سپنتا کتاب اکسپرس
کتاب آموزش امنیت در C با تمرکز بر جلوگیری از Buffer Overflow

کتاب آموزش امنیت در C با تمرکز بر جلوگیری از Buffer Overflow

انتخاب پلن

انتخاب پلن برای ادامه خرید الزامی است.

پرداخت اقساطی
در صورت خرید اقساطی هر قسط: 62,488 تومان
۴ قسط ماهانه. بدون سود، چک و ضامن.
پرداخت اقساطی با دیجی‌پی پرداخت اقساطی با ترب‌پی

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب آموزش امنیت در C با تمرکز بر جلوگیری از Buffer Overflow

موضوع کلی: برنامه نویسی

موضوع میانی: سی (C)

📋 سرفصل‌های کتاب (100 موضوع)

  • 1. مقدمه‌ای بر زبان برنامه‌نویسی C
  • 2. نصب و پیکربندی محیط توسعه C
  • 3. ساختار یک برنامه C
  • 4. انواع داده‌ها و متغیرها در C
  • 5. عملگرها در C
  • 6. عبارات شرطی (if/else, switch)
  • 7. حلقه‌ها (for, while, do-while)
  • 8. توابع در C و ساختار آن‌ها
  • 9. مقدمه‌ای بر کامپایل و لینک در C
  • 10. خطاهای رایج برنامه‌نویسی C و رفع آن‌ها
  • 11. مفهوم حافظه در برنامه‌نویسی
  • 12. مدل حافظه در C: پشته، هیپ، داده، متن
  • 13. مقدمه‌ای بر اشاره‌گرها در C
  • 14. کار با اشاره‌گرها و آدرس‌دهی حافظه
  • 15. اشاره‌گرها و آرایه‌ها
  • 16. پوینتر آرتماتیک (Pointer Arithmetic)
  • 17. اشاره‌گر به توابع
  • 18. اشاره‌گرهای تهی (NULL Pointers)
  • 19. مشکلات رایج اشاره‌گرها (dangling, wild pointers)
  • 20. مروری بر مدیریت حافظه در C
  • 21. مقدمه‌ای بر حافظه دینامیک
  • 22. تابع malloc برای تخصیص حافظه
  • 23. تابع calloc و تفاوت آن با malloc
  • 24. تابع realloc برای تغییر اندازه حافظه
  • 25. تابع free برای آزاد کردن حافظه
  • 26. رشته‌ها در C: آرایه‌ای از کاراکترها
  • 27. پایان‌دهنده رشته (Null Terminator)
  • 28. توابع استاندارد رشته‌ای (strlen, strcpy, strcat)
  • 29. خطر استفاده از توابع ناامن رشته‌ای
  • 30. مقایسه و جستجو در رشته‌ها
  • 31. مقدمه‌ای بر امنیت نرم‌افزار
  • 32. مفاهیم آسیب‌پذیری، تهدید، ریسک و اکسپلویت
  • 33. چرخه حیات توسعه امن (SDL)
  • 34. چرا زبان C در برابر حملات آسیب‌پذیر است؟
  • 35. اصول برنامه‌نویسی امن
  • 36. تعریف سرریز بافر (Buffer Overflow)
  • 37. مکانیسم وقوع سرریز بافر
  • 38. سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow)
  • 39. سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow)
  • 40. مثال عملی از سرریز بافر ساده
  • 41. تاثیر سرریز بافر بر جریان اجرای برنامه
  • 42. بازنویسی آدرس بازگشت (Return Address Overwrite)
  • 43. داده‌های کاربری به عنوان کد اجرایی
  • 44. کد shell (Shellcode) چیست؟
  • 45. Integer Overflow و Underflow به عنوان عوامل سرریز
  • 46. بررسی دقیق چیدمان حافظه یک فرآیند
  • 47. ساختار فریم پشته (Stack Frame)
  • 48. اشاره‌گرهای EBP و ESP (یا RBP و RSP)
  • 49. آرگومان‌های تابع و متغیرهای محلی در پشته
  • 50. نقش آدرس بازگشت در جریان کنترل برنامه
  • 51. چگونگی بازنویسی آدرس بازگشت توسط سرریز بافر
  • 52. نمونه‌سازی اکسپلویت ساده سرریز پشته
  • 53. بررسی تفاوت‌های 32 بیتی و 64 بیتی
  • 54. ابزارهای اشکال‌زدایی (مانند GDB) برای تحلیل اکسپلویت
  • 55. تمرین عملی: ساخت یک اکسپلویت ساده پشته
  • 56. مقدمه‌ای بر سرریز هیپ
  • 57. ساختار درونی هیپ و متادیتای آن
  • 58. تکنیک‌های سرریز هیپ اولیه
  • 59. چگونگی سوءاستفاده از متادیتای هیپ
  • 60. مثال عملی از سرریز هیپ ساده
  • 61. حملات Return-to-libc
  • 62. مقدمه‌ای بر Return-Oriented Programming (ROP)
  • 63. مفهوم Gadget در ROP
  • 64. NOP sleds و تکنیک‌های دور زدن
  • 65. حملات Format String و ارتباط آن با سرریز بافر
  • 66. اعتبارسنجی ورودی: چرا و چگونه؟
  • 67. تمیز کردن ورودی (Input Sanitization)
  • 68. اعتبارسنجی طول و نوع داده ورودی
  • 69. استفاده از Regular Expressions برای اعتبارسنجی
  • 70. جلوگیری از تزریق کد (Code Injection)
  • 71. توابع امن رشته‌ای: `strncpy`, `strncat`
  • 72. استفاده از `snprintf` برای ساخت امن رشته‌ها
  • 73. توابع `strlcpy` و `strlcat` (در سیستم‌های پشتیبانی‌کننده)
  • 74. محاسبه دقیق اندازه بافرها
  • 75. پایان‌دهی رشته‌ای صریح
  • 76. تخصیص امن حافظه دینامیک
  • 77. بررسی برگشتی توابع تخصیص حافظه
  • 78. پاکسازی حافظه قبل از آزاد کردن (Zeroing memory)
  • 79. جلوگیری از Integer Overflow و Underflow در محاسبات بافر
  • 80. استفاده از انواع داده با اندازه ثابت (Fixed-width integers)
  • 81. مدیریت خطا و گزارش‌دهی امن
  • 82. اصل حداقل امتیاز (Principle of Least Privilege)
  • 83. جلوگیری از شرایط مسابقه (Race Conditions)
  • 84. امنیت در ورودی/خروجی فایل
  • 85. طراحی امن API در C
  • 86. حفاظت از پشته: Stack Canaries (Stack Smashing Protector)
  • 87. جلوگیری از اجرای داده: DEP/NX bit (Data Execution Prevention / No-Execute)
  • 88. تصادفی‌سازی فضای آدرس: ASLR (Address Space Layout Randomization)
  • 89. اجرایی‌های مستقل از موقعیت: PIE (Position Independent Executables)
  • 90. فقط خواندنی کردن بخش‌های Re-locatable: RELRO (Relocation Read-Only)
  • 91. Fortify Source (`_FORTIFY_SOURCE`)
  • 92. Control Flow Integrity (CFI) مقدمه
  • 93. کامپایل با پرچم‌های امنیتی GCC (مانند `-fstack-protector-all`, `-Wformat-security`)
  • 94. ابزارهای تحلیل ویژگی‌های امنیتی باینری (مانند `checksec`)
  • 95. نحوه دور زدن جزئی یا کامل مکانیزم‌های دفاعی (برای درک عمیق‌تر)
  • 96. مقدمه‌ای بر Static Application Security Testing (SAST)
  • 97. مقدمه‌ای بر Dynamic Application Security Testing (DAST) و Fuzzing
  • 98. بازبینی امنیتی کد (Secure Code Review)
  • 99. مدل‌سازی تهدید (Threat Modeling) برای برنامه‌های C
  • 100. یکپارچه‌سازی امنیت در چرخه توسعه نرم‌افزار (DevSecOps در C)

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

نظرات

هنوز نظری ثبت نشده است.

وارد شوید تا نظر ثبت کنید.