pwnshop

Pwnshop

Ingénierie inverse, exploitation et crypto.

Consultez mon blog, suivez-moi sur Twitter et YouTube!

Soutenir le projet:

Contenu:

• Ingénierie inverse un simple crackme appelé «Just See»: écriture

• Ingénierie inverse d'un crackme de niveau 1 "easy_firstcrackme-by-d4rk_fl0w": écriture

• Utilitaire - Fichier objet / exécutable sur ShellCode Converter Script: Code

• Utilitaire - Script de l'assemblage et du lien: code

• Utilitaire - Shellcode Testing Skeleton Generator: Code

• Utilitaire - modèle de script GDB Python: code

• Sortez Syscall ASM: Code

• Écrivez Syscall "Hello World!": Code

• CODE EXECVE SHARKCODE (Adresse dynamique)

• RET2LIBC Exploit pour Protostar Stack6 Challenge: Code

• Exploit pour Protostar Stack7 Challenge (la plus petite chaîne ROP): code

• Exploiter pour VuPlayer 2.49 (pas de DEP) débordement de tampon local: code, écriture

• Execve shellcode (méthode de pile): code

• Execve shellcode à l'aide du code d'adressage RIP relatif

• Code de shell de liaison de mot de passe (Linux / x64), écriture

• Code de shell inversé protégé par mot de passe (Linux / x64), écriture, présenté dans le 1er numéro de page

• Xanax - Un codeur de code ShellCode personnalisé écrit en assemblage:

  • code de l'encodeur
  • Encodeur sur Exploit-DB
  • Encodeur sur PacketStormSecurity
  • code de décodeur
  • Décodeur sur Exploit-DB
  • décodeur sur paquetstormsecurity
  • rédaction

• Un squelette d'encodeur plus générique (et quelque peu extensible) écrit en code Go

• GOCRYPER: Un crypter Shellcode AES personnalisé écrit en code Go, écriture

• Un moteur polimorphique de base écrit en code Go, écriture

• Code de shellcode (Linux / X64) de chasseur d'oeufs, écriture

• Shell inversé protégé par mot de passe (Linux / ARMV6)

  • code
  • rédaction
  • charge utile sur paquetstormsecurity
  • charge utile sur Exploit-DB

• Les cordes de Malwaretech défisnt les défis Crackmes: écriture

• Shellcode de MalwareTech défie Crackmes: écriture

• DefCon Qualys 2019: SpeedRun-001 Exploit (BOF + ROP basé sur la pile): code

• Solution pour le CrackMe "Crackme2-Be-D4RK_FL0W"

• Solution pour le crackme "crack3-by-d4rk_fl0w":

  • Option 1 - Utilisation des macros R2 pour extraire la broche: code
  • Option 2 - Utilisation d'émulation GEF et Unicorn-Engine pour brutter la broche: code
  • Blog Exploration des deux options: rédaction

• Utilitaire - R2Frida Cheatheet: écriture

• Solution pour l'écriture Crackme "Alien_Bin"

• Solutions automatisées pour le CrackMe "Mexican": écriture, solution de script 1: sculpture, solution de script 2: correction

• Écriture pour le crackme "crackme_by_coulomb" (.net): écriture

• Écriture pour le crackme "shadows_registerme" (.net): écriture

• Rédaction pour le Crackme "RemovemyTrial_By_Coulomb" (.NET): écriture

• Rédaction pour le crackme "Obtenez le mot de passe": écriture, code (keygen)

• Cyptopals Solutions: Set 1, Challenge 1. "Converti Hex en base64": code

• Cyptopals Solutions: Set 1, Challenge 2. "Correction de XOR": Code

• Cyptopals Solutions: Set 1, Challenge 3. "Cipher Xor à un octet": Code

• Cyptopals Solutions: Set 1, Challenge 4.

• Cyptopals Solutions: Set 1, Challenge 5. "Implémentez la touche répétée XOR": Code

• Cyptopals Solutions: Set 1, Challenge 6. "Break Repenting-Key Xor": Code

• Cyptopals Solutions: Set 1, Challenge 7. "AES en mode BCE": code

• Cyptopals Solutions: Set 1, Challenge 8. "Detect AES en mode BCE": Code

• Cyptopals Solutions: Set 2, Challenge 9. "Implémentez PKCS # 7 Padding": Code

• Cyptopals Solutions: Set 2, Challenge 15. "PKCS # 7 Padding Validation": Code

Liens utiles:

Outils:

Une liste non exhaustive d'outils

• RADARE2 (+ Cutter + R2FRIDA + R2PIPE + R2GHIDRA-DEC)
• Ghidrea
• x64dbg
• Frida
• GDB (+ GDB-Dashboard + GEF)
• Valgrine
• Pwntools
• Wireshark
• Binwalk
• se décrocher
• ltrace
• hexdume
• xxd
• rappel
• nasme
• gaz
• Moteur de licorne
• Ida
• hexédit
• bénir
• Metasploit (https://www.metasploit.com/)

Ressources:

Il y a beaucoup de choses là-bas. Ce ne sont que les choses les plus utiles que j'ai trouvées jusqu'à présent.

• Débordement en direct
• Le manuel du Shellcoder
• Exploiter l'éducation
• Gynvael Coldwind
• Laboratoires azériens
• Phrack
• Corelan
• Fuzzysecurity
• Paquetstormsecurity
• Exploitdb
• Débutants re
• Ingénierie inverse pratique
• Programmation des techniques anti-inverse linux
• Protocoles de réseau attaquant
• Test de pénétration: une introduction pratique au piratage
• Licorne malveillante
• Livre de radare2
• Paged!
• Poc || gtfo i
• POC || GTFO II
• Le livre Ida Pro
• Hacker démontr découvert
• Ingénierie inverse stackexchange
• Défis cryptopaux
• Livre cryptool
• Crypto 101
• Codes de craquage avec python