Skip to content

feicong/ebpf-course

Repository files navigation

非虫与他的课程 点击▶展开看栏目详情

目前课程有:

Frida源码情景分析系列

eBPF安全开发与攻防对抗系列

安卓系统定制系列

隐私探针开发系列

安卓动态分析沙箱技能宇宙

技能宇宙 安卓动态分析沙箱技能宇宙

Frida源码情景分析

课程目录 image
课程安排

Frida源码情景分析系列课程要来了!

  • 设定第一季:构建系统与语言基础篇 讲vala语言基础,Frida构建系统以及项目里面的python、nodejs、c、vala等项目的动态调试。

  • 设定第二季:Linux系统篇,讲frida-core、firda-gum、devkits、frida-tools等工具的组件接口实现。

  • 设定第三季:安卓系统篇,讲各组件工作流程以及在安卓上特定实现的细节,讲hook内幕,frida js调试等。

课程价格

全季1800,早鸟全季价格899。限个人用户参与活动价格。

课程更新

目前第一季内容更新了5集。

eBPF安全开发与攻防对抗系列课程

eBPF系列课程尽可能全面的探索eBPF功能与特性。

eBPF课程简介

本课程由简到难,循序渐进,目前设定正式课程共三季内容,84节课程内容,课程根据难度,每集时长约15分钟到120分钟不等。

课程分为Linux eBPF开发篇,安卓eBPF开发篇,安卓安全对抗篇。具体参见下面课程大纲的思维导图。

本课将带领学员重点学习Linux平台上的eBPF软件开发技术,安卓平台上的eBPF开发与安全对抗。

包含不限于:

    1. eBPF功能特性
    1. eBPF MAP数据结构
    1. eBPF内核helpers方法的使用
    1. eBPF的程序类型
    1. bcc/bpftrace/libbpf的API接口与实例
    1. eBPF功能实战
eBPF特性与课程索引对应表

eBPF特性与课程索引对应表

image

点击查看完整eBPF特性与课程索引对应表

eBPF课程目标

eBPF课程目标

完成本课的学习后,您将具备以下能力:

  • Linux平台eBPF工具的技术原理与开发能力
  • Linux平台上eBPF恶意软件分析能力
  • 安卓内核的修改与定制能力
  • 安卓平台抓包软件开发
  • 自己动手完成eBPF的安全分析环境构建
  • 使用eBPF完成安卓App hook
  • 使用eBPF完成沙箱环境改机安全对抗
eBPF基础入门课 eBPF基础入门课
eBPF课程目录 eBPF安全开发与攻防对抗系列课程- 非虫
eBPF课程试看

eBPF课程试看

环境搭建

环境搭建

eBPF程序类型之Socket过滤器

eBPF程序类型之Socket过滤器

eBPF课程答疑

eBPF课程答疑

1、授课方式,更新进度,多久可以学完?

课程采用录播授课,每位学员单独的本地学习环境。为保证课程质量,更新频率初步定为一周两节,大型节假日每周多更新一到两节。eBPF前三季正式课已经更新完成,第四季往后会不定时更新福利课。更新完课程后,学员可以继续学习,直到学会为止。

2、我需要准备什么学习环境与设备吗?

课程会提供Ubuntu22.04的虚拟机镜像,供学员快速搭建开箱即用的学习环境。

学习环境需要一台Windows操作系统电脑,课程实验环境可以选择安装Ubuntu22.04系统的虚拟机,或者另外准备好一台安装好Ubuntu22.04系统的电脑也可。

对于第二季与第三季的学员,课程会安卓eBPF的学习环境的镜像环境。可以选择模拟器/ARM64开发板/ARM云主机等环境安装部署。。如果你手上有安卓设备(Pixel 6)或以上设备在手,也可以作为学习辅助设备。

3、学习需要什么必备的编程基础与知识储备?

学习课程中的内容,需要使用到C、Python、Golang等编程语言,课程基本不涉及C++语言。

课程中大量使用C语言来实现课程内容中讲解的功能。学员需要对C语言熟悉。课程涉及到的Python与Golang语言的内容,不熟悉可以使用C语言版本的程序代替,但掌握这两门语言可以让您学习更加轻松。

除此外,学员还需要对Linux/安卓的软件基本开发流程熟悉,对Linux内核有基本的认识。这些知识课程中也有提供参考资料指导。

  1. 我主要学手机端,这个课程需要单独买个学习手机不?

课程提供了虚拟机与模拟器环境,全部代码测试保证可以运行的安卓内核环境为5.10版本。安卓5.4的内核需要编译修改内核来支持代码运行,不保证所有代码可以低版本内核运行。如果不想购买开发板或新版本手机,可以在模拟器环境中学习。

注意:Pixel6手机可跑全部代码,其它gki2.0内核手机与模拟器环境,第四季部分代码需要自己适配。


App隐私合规与安全分析探针实战课程

课程目录 App隐私合规与代码分析探针实战课程
课程试看

课程目录设计

App隐私合规与安全分析探针实战课程

课程受众人员
  • 隐私合规从业人员
  • App逆向分析人员
  • 安全沙箱开发人员
  • 安全爱好者
  • 爬虫与反爬相关从业人员
  • 业务风控从业人员
课程目标

完成本课的学习后,您将具备以下能力:

  • Frida一些高级功能的使用
  • 使用Frida快速调试API的技巧
  • 网络安全相关的法律法规
  • 安卓设备指纹API接口的认识
  • 安卓设备指纹API接口数据的获取
  • 自己动手打造隐私合规数据采集工具
  • 不同版本中敏感API差异
  • 安卓敏感行为的分析

安卓系统定制实战课程(安卓12/13)

课程目录 安卓系统定制实战课程- 非虫
课程目标

完成本课的学习后,您将具备以下能力:

  • 安卓系统源码下载编译修改的技能
  • 安卓内核源码开发调试的能力
  • 安卓内核模块开发调试的能力
  • 安卓系统源码的规范管理
  • 构建自己专属的安卓系统能力
  • 改造安卓框架添加分析功能的能力
  • 云手机的了解与制作基础
  • 改造安卓集成安全分析工具的能力

购买课程

目前开学季课程活,限直接联系本人微信feicongcn购买的学员,课程的播放需要微信绑定设备授权与签署保密协议

课程价格

eBPF课程全季(含第1、2、3、4、5季),个人价格3799元,企业价格4699**元。

App隐私合规与安全分析探针实战课程全季(含第1、2、3季),价格1499元。

安卓系统定制实战课程全季(含第1、2、3季),全季价格1499元。

课程发布与更新

eBPF系列课程全季已完结。

App探针实战课程全季已完结。

安卓系统定制实战课程全季已完结。

课程配套学习设备购买

学习过程中用到eBPF开发与系统定制的运行环境,可以选择课程中提供的虚拟机与模拟器环境完成多数的基础学习,我这里也提供配置好的完整特性开箱即用的设备,新手与懒人建议购买。

设备购买

全新开发板orangepi 3b 8g+512g ssd+5v3a电源+外壳风扇+网线与螺丝工具,以及配套的配置文档。价格795元。

全新开发板orangepi 5plus 32g+512g ssd+5v4a电源+外壳风扇+wifi6网卡+网线与螺丝工具,以及配套的配置文档。价格2165元。

全新开发板orangepi 5plus 16g+512g ssd+5v4a电源+外壳风扇+wifi6网卡+网线与螺丝工具,以及配套的配置文档。价格1665元。

全新开发板orangepi 5plus 16g+64g tf+5v4a电源+外壳风扇+wifi6网卡+网线与螺丝工具,以及配套的配置文档。价格1450元。

全新开发板orangepi 5max 16g+512g ssd+5v4a电源+外壳风扇+网线与螺丝工具,以及配套的配置文档。价格1565元。

全新开发板orangepi 5max 16g+64g tf+5v4a电源+外壳风扇+网线与螺丝工具,以及配套的配置文档。价格1350元。

全新开发板rock 5b+ 24g+512g ssd+pd电源+外壳风扇+网线与螺丝工具,以及配套的配置文档。价格1965元。

全新开发板rock 5b+ 24g+64g tf+pd电源+外壳风扇+网线与螺丝工具,以及配套的配置文档。价格1750元。

Pixel6 128g刷好自定义eBPF内核开发环境的设备。价格1150元。

课程说明

eBPF系列课程学习过程中涉及的安卓环境搭建:

使用Pixel6设备,环境搭建可参考eBPF第3季7集与第6季3集。

使用CuttleFish模拟器,环境搭建可以参考eBPF第2季1集。

使用arm开发板,环境搭建可以参考eBPF第2季2集与第4季6集。

注意

视频课程由于性质原因,代码与课程一旦发放,不支持任何理由的退款,购买前请知晓!

所有签署保密协议的eBPF学员,可学完前3季后,免费观看第4季以及后面的内容,没有所有签署保密协议的朋友需要签署后才可以观看,否则视为放弃福利。

微信公众号/星球

关注微信公众号 image

518455128484T4