Review My Experence with eLearnSecurity Certified eXploit Developer (eCXD) Certification
بسم الله و الصلاة و السلام على رسول الله محمد صلى الله عليه وسلم
اليوم راح أشاركم تجربتي مع شهادة eCXD
قبل مانبدأ لاتنسى تتابع حسابي في التويتر
ماشهادة eCXD
هي شهادة مطور الاستغلالات وكيفية أختراق software وتخطي الحمايات الموجودة على البرامج سعر الاختبار 400$
للمزيد من المعلومات أضغط هنا
الكورس
الكورس مقسم الى قسمين
——————————————-
Linux Exploit Development
——————————————-
القسم الاول
يتكلم عن كيفية أختراق ثغرات buffer overflow و format string وكيفية تخطي Protections و كيفية صناعة Shellcode
——————————————-
AND
———————————————
Windows Exploit Development
——————————————-
القسم الثاني
يتكلم عن ثغرات Buffer overflow و وكيفية تخطي Protections و كيفية صناعة Shellcode
——————————————
دراستي
درست الكورس بعد مأجتزت eCPPTv2 لقد كنت مهتماً بالتعمق في Binary Exploitation لقد درست الكورس وانا لم يمر على تعلمي لي البايثون اسبوعين فاحتجت ان اتعمق فيها ودرسة مكتبت pwntools ساعدتني كثيراً وبدأت في الكورس لكني لم أفهم بعض الامور بسبب عدم معرفتي بلغة Assembly فادرست قليلاً Assembly Instructions فاستفدت من مستودع في github وتعلمت بعض C Funcations وعرفت بعض Syscalls وساعدني موقع ropemporium في فهم هجوم rop chain وساعدني بشكل كبير موقع 0x00sec فلم يكن الكورس كافي لي أجتياز الامتحان وهناك مواقع جيدة مثل tc.gts3 و Corelan و ir0nstone و كورس OSE من الاستاذ علي هادي و مشين Phoenix وأستفدت من تحديات الPWN من موقع HackTheBox و انتهت دراستي في شهرين ونصف واستغرق مني مراجعة الكورس اسبوعين
الاختبار
مدة الاختبار 3 أيام و 2 يومين كتابة تقرير, بدأت الاختبار وأستغرق مني يوم كي أنتهي منه وبدأت في كتابة التقرير ثم رفعته في اليوم التالي الاختبار لم يكن سهلاً كان صعب جداً لكن الحمدلله أجتزته نصيحة اذا لم تعرف ماذا تفعل فاسوف تسقط في الامتحان
——————————————————————————————————————
مدة أختباري = يومين
خطتي القادمة = CRTP
النهاية
وبكذا أنتهيت الحمدلله واتمنى أنكم أستفدتم