COMP4442

软件安全漏洞利用

课程定位 COMP4442/9442 是 UNSW 计算机专业在‘攻防安全’领域的顶级硬核课。如果普通安全课是在教你如何‘锁门’，这门课则是教你如何像顶级黑客一样‘开锁’。它专注于软件漏洞的发现、验证与利用。它是通往高级安全研究员、红队渗透专家、及二进制漏洞分析师岗位的唯一实战必经之路。它将底层的汇编指令、内存布局与现代漏洞缓解机制（Mitigations）深度博弈，是培养‘实战级安全专家’的魔鬼特训营。 技术栈与学习内容 课程以 Linux 平台下的 x86-64 架构为核心，深度攻克：经典的缓冲区溢出 (Stack Overflow)、Return-oriented Programming (ROP)、格式化字符串漏洞、整数溢出、以及堆溢出 (Heap Exploitation)。此外，课程重点研究现代防御机制的绕过技巧：ASLR (地址空间随机化)、DEP (数据执行保护)、以及 Stack Canaries。学生将学习如何利用 GDB 和 Pwntools 编写精准的漏洞利用脚本（Exploits）。课程强调‘对每一字节内存的极致控制’。 课程结构 10 周极高强度的实验驱动教学。评估体系完全看重实战：包含每周的‘漏洞破解’Lab、两个要求极高难度的 Capture The Flag (CTF) 风格项目（Assignment，涉及破译具有多重防御的二进制程序）、以及一场限时 24 小时的‘远程夺旗’期末大考。该课极其强调‘手敲 Shellcode’的能力。及格意味着你懂安全，拿 HD 意味着你具备了发现零日漏洞 (Zero-day) 的潜力。 适合人群 计算机专业大四、荣誉学位或研究生。必须具备极其扎实的 COMP1521 (系统基础) 和汇编功底。如果你逻辑感极强、享受从崩溃的堆栈中提取控制权的快感，这门课会让你血脉偾张。建议每周投入 30 小时以上，做好‘与十六进制共度周末’的准备。