pwnshop

Pwnshop

Reverse Engineering, Exploitation & Crypto.

Schauen Sie sich meinen Blog an, folgen Sie mir auf Twitter und YouTube!

Unterstützen Sie das Projekt:

Inhalt:

• Reverse Engineering Ein einfaches Crackme namens "Just Sees Siehe": Schreiben

• Reverse Engineering A Level 1 Crackme "Easy_firstcrackme-by-D4RK_FL0W": Schreiben

• Dienstprogramm - Objekt/ausführbare Datei zum ShellCode Converter Skript: Code: Code

• Dienstprogramm - Montage- und Linkskript: Code: Code

• Dienstprogramm - Shellcode -Tests Skelettgenerator: Code

• Dienstprogramm - GDB Python Skript Vorlage: Code

• SYSCALL ASM: Code beenden

• Schreiben Sie syscall "Hallo Welt!": Code

• Senden Sie den Code von ShellCode (Dynamic Adressing) aus

• Ret2libc Exploit für Protostar Stack6 Challenge: Code

• Exploit für Protostar Stack7 Challenge (kleinste ROP -Kette): Code

• Exploit für VuPlayer 2.49 (No DEP) Lokaler Pufferüberlauf: Code, Beschreibung

• Senden Sie ShellCode (Stack -Methode): Code aus

• Schalten Sie ShellCode mit RIP REP Relative Adresscode aus

• Passwort geschützte Bind -Shell -Code (Linux/X64), Schreiben

• Passwort geschütztes Reverse Shell (Linux/X64) Code, Schreiben, in der 1. Anzahl der ausgesetzten Aussagen vorgestellt

• Xanax - Ein benutzerdefinierter Shellcode -Encoder, der in der Baugruppe geschrieben wurde:

  • Encodercode
  • Encoder auf Exploit-DB
  • Encoder auf PaketStormSecurity
  • Decodercode
  • Decoder auf Exploit-DB
  • Decoder auf PacketStormSecurity
  • Schreiben

• Ein generischeres (und etwas erweiterbarer) Encoder -Skelett in Go -Code geschrieben

• Gocryper: Ein benutzerdefinierter AES Shellcode Crypter, der in Go -Code geschrieben wurde, schreiben

• Eine grundlegende polimorphe Engine, die in Go -Code geschrieben wurde, schreiben

• Ei-Jäger-Shellcode (Linux/X64) Code, Schreiben

• Passwort geschützt Reverse Shell (Linux/ARMV6)

  • Code
  • Schreiben
  • Nutzlast auf PaketstormSecurity
  • Nutzlast auf Exploit-DB

• Malwaretechs String -Herausforderungen Crackmes: Schreiben

• Malwaretechs Shellcode Herausforderungen Crackmes: Schreiben

• Defcon Qualys 2019: Speedrun-001 Exploit (Stack-basierte BOF + ROP): Code

• Lösung für das Crackme "Crackme2-BE-D4RK_FL0W".

• Lösung für das Crackme "Crack3-by-d4rk_fl0w":

  • Option 1 - Verwenden von R2 -Makros zum Extrahieren des PIN: Code
  • Option 2 - Verwenden von GEF- und Unicorn -Engine -Emulation zur Bruteforce den PIN: Code
  • Blog -Beitrag Erforschen beider Optionen: Schreiben

• Dienstprogramm - R2Frida Cheatsheet: Schreiben

• Lösung für das Crackme "Alien_Bin" schreiben

• Automatisierte Lösungen für den Crackme "Mexikaner": Schreiben, Skriptlösung 1: Schnitzen, Skriptlösung 2: Patching

• Schreiben Sie für das Crackme "crackme_by_coulomb" (.NET): Schreiben

• Schreiben Sie für das Crackme "Shadows_registerme" (.NET): Schreiben

• Schreiben Sie für das Crackme "removemytrial_by_coulomb" (.NET): Schreiben

• Schreiben Sie für das Crackme "das Passwort abrufen": Schreiben, Code (Keygen)

• Cyptopalen -Lösungen: Set 1, Herausforderung 1. "Konvertieren Sie Hex in Base64": Code

• Cyptopalen -Lösungen: Set 1, Herausforderung 2. "Fixed XOR": Code

• Cyptopalen-Lösungen: Set 1, Herausforderung 3. "Single-Byte XOR Cipher": Code

• Cyptopalen-Lösungen: Set 1, Challenge 4. "Erkennen Sie Einzelcharakter xor": Code

• Cyptopalen-Lösungen: Set 1, Herausforderung 5. "Implementieren

• Cyptopalen-Lösungen: Set 1, Herausforderung 6. "Break Repeating-Key XOR": Code

• Cyptopalen -Lösungen: Set 1, Herausforderung 7. "AES im ECB -Modus": Code

• Cyptopalen -Lösungen: Set 1, Challenge 8. "AES im ECB -Modus erkennen": Code

• Cyptopalen -Lösungen: Set 2, Herausforderung 9. "Implementieren Sie PKCS#7 Padding": Code

• Cyptopalen -Lösungen: Set 2, Herausforderung 15. "PKCS#7 Padding Validierung": Code

Nützliche Links:

Werkzeuge:

Eine nicht exexhustive Liste von Tools

• Radare2 ( +Cutter +R2Frida +R2pipe +R2ghidra-Dec)
• Ghidra
• x64dbg
• Frida
• GDB ( +GDB-Cashboard +GEF)
• Valgrind
• Pwntools
• Wireshark
• Binwalk
• Strace
• ltrace
• Hexdump
• xxd
• Abseilung
• Nasm
• Gas
• Einhornmotor
• Ida
• Hexedit
• segnen
• Metasploit (https://www.metasploit.com/)

Ressourcen:

Es gibt viele Sachen da draußen. Dies sind nur die nützlichsten Dinge, die ich bisher gefunden habe.

• Live -Überlauf
• Das Handbuch des Shellcoders
• Bildung ausnutzen
• Gynvael Coldwind
• Azeria Labs
• Phrack
• Corelan
• Fuzzysecurity
• PaketstormSecurity
• Nutzen
• Anfänger re
• Praktische Reverse Engineering
• Programmieren von Linux-Anti-Umkehrtechniken
• Netzwerkprotokolle angreifen
• Penetrationstest: Eine praktische Einführung in das Hacking
• Malware Einhorn
• Radare2 -Buch
• Ausgesagt!
• Poc || gtfo i
• POC || GTFO II
• Das IDA Pro Book
• Hacker disassembling entdeckt
• Reverse Engineering Stackexchange
• Kryptopalen Herausforderungen
• Cryptool -Buch
• Crypto 101
• Cracking -Codes mit Python