Desarrollo de exploits en modo de usuario de Windows (EXP-301) es un curso que enseña a los estudiantes los conceptos básicos del desarrollo de exploits moderno.
A pesar de ser un curso básico, está en el nivel 300 porque se basa en un conocimiento sustancial de ensamblaje y programación de bajo nivel. Comienza con ataques básicos de desbordamiento de búfer y continúa con el aprendizaje de las habilidades necesarias para romper las mitigaciones de seguridad críticas que protegen a las empresas.
Los estudiantes que completan el curso y aprueban el examen están certificados. OffSec Desarrollador de exploits (OSED). OSED es una de las tres certificaciones que componen la certificación OSCE³, junto con OSEP para pruebas de penetración avanzadas y OSWE para seguridad de aplicaciones web.
- Los fundamentos de la ingeniería inversa.
- Creando exploits personalizados
- Desarrollar habilidades para evitar las mitigaciones de seguridad
- Escribir manualmente shellcode para Windows
- Adaptación de técnicas antiguas a versiones más modernas de Windows
- Familiaridad con los depuradores (ImmunityDBG, OllyDBG)
- Conocimiento de conceptos operativos básicos de 32 bits.
- Familiaridad con la escritura de código Python 3.
- Capacidad para leer y comprender código C a un nivel básico.
- Capacidad para leer y comprender código ensamblador de 32 bits en un nivel básico.
- Tutorial WinDbg
- El búfer de pila se desborda
- Explotación de desbordamientos de SEH
- Introducción a IDA Pro
- Superar las restricciones de espacio: Egghunters
- Código Shell desde cero
- Errores de ingeniería inversa
- Desbordamientos de pila y bypass DEP/ASLR
- Ataques de especificador de cadena de formato
- Cadenas ROP personalizadas y decodificadores de carga útil ROP
El curso EXP-301 y el laboratorio en línea lo preparan para Certificación OSED.
Preguntas Frecuentes OffSec EXP-301: Certificación OSED de desarrollo de exploits en modo de usuario de Windows
¿Cómo justifica una empresa B2B su inversión en OffSec EXP-301: Desarrollo de exploits en modo usuario de Windows (certificación OSED) desde la perspectiva del retorno de la inversión.
La inversión se justifica por el desarrollo interno de habilidades avanzadas para el desarrollo de exploits, lo que reduce la dependencia de servicios externos y disminuye los costos asociados con los incidentes causados por vulnerabilidades críticas de Windows.
¿Cómo reduce el curso OSED los costes de las pruebas de seguridad avanzadas?
Mediante la formación de especialistas capaces de desarrollar exploits y simular ataques realistas, la empresa reduce la necesidad de recurrir a equipos de pruebas de penetración externos y a pruebas de penetración avanzadas.
¿Cómo contribuye OSED a reducir el riesgo de explotación de los sistemas Windows en la organización?
Los participantes aprenden a eludir las medidas de mitigación modernas (DEP, ASLR) e identificar vulnerabilidades reales, lo que permite prevenir la explotación antes de la puesta en producción.
¿Cuál es el impacto financiero de reducir el tiempo de identificación de vulnerabilidades mediante OSED?
Una detección más rápida de vulnerabilidades reduce los costes asociados a incidentes, tiempos de inactividad y soluciones de emergencia, lo que genera ahorros directos en las operaciones de TI.
¿Está justificada la inversión en OSED para empresas que no cuentan con equipos de investigación de seguridad maduros?
Sí, porque el curso parte de los fundamentos (desbordamientos de búfer) y avanza hasta técnicas avanzadas, acelerando la maduración de los equipos técnicos internos.
¿Cómo influye la certificación OSED en la eficiencia de los equipos de seguridad empresarial?
Aumenta la capacidad de análisis de bajo nivel y de desarrollo de exploits, lo que permite evaluaciones más precisas y una remediación más rápida de las vulnerabilidades críticas.
¿Qué valor añadido aporta OSED a la estrategia de gestión de riesgos de la empresa?
Permite comprender en profundidad los mecanismos de ataque a nivel de usuario de Windows, lo que facilita la toma de decisiones de seguridad basadas en escenarios de explotación reales.
¿Cómo contribuye el curso OSED a reducir la dependencia de consultores externos?
Las empresas pueden internalizar la experiencia en el desarrollo de vulnerabilidades, reduciendo los costos recurrentes que implica el uso de equipos rojos externos y servicios especializados.
¿Qué ventajas ofrece OSED para prevenir ataques de día cero o ataques avanzados?
La formación desarrolla habilidades para identificar y explotar vulnerabilidades complejas, lo que ayuda a anticipar las técnicas utilizadas en ataques avanzados.
¿Cómo influye OSED en la retención y el valor del talento en el equipo de seguridad?
La certificación aumenta la experiencia de los empleados, mejora la retención y reduce los costos de contratación para puestos avanzados de investigación en seguridad.
¿Por qué me muestran esta página?
Esta página se le muestra debido a sus búsquedas que podrían incluir: desarrollo de exploits en modo de usuario de Windows, certificación osed, desarrollo de exploits, desbordamiento de búfer, corrupción de memoria, componentes internos de Windows, explotación de heap, explotación de pila, investigación de vulnerabilidades, explotación binaria, ingeniería inversa, bypass dep, bypass aslr, uso de depurador, windbg, desarrollo de shellcode, investigación de seguridad, offensive securityescalada de privilegios, cyber security la formación
