pwnshop

Pwnshop

Reverse Engineering, Exploitation & Crypto.

Lihatlah blog saya, ikuti saya di Twitter dan YouTube!

Mendukung proyek:

Isi:

• Reverse Engineering Crackme sederhana yang disebut "Just See": Tulisan

• Reverse Engineering A level 1 crackme "easy_firstcrackme-by-d4rk_fl0w": writeup

• Utilitas - File Objek/Dieksekusi ke ShellCode Converter Script: Kode

• Utilitas - Rakitan dan Skrip Tautan: Kode

• Utilitas - Generator Kerangka Pengujian Shellcode: Kode

• Utilitas - Template skrip Python GDB: Kode

• Keluarlah Syscall ASM: Kode

• Tulis Syscall "Halo Dunia!": Kode

• EXECVE ShellCode (Dinamic Addressing) Code

• Ret2Libc Exploit for Protostar Stack6 Challenge: Code

• Eksploitasi untuk Tantangan Protostar Stack7 (Rantai ROP terkecil): Kode

• Eksploitasi untuk VuPlayer 2.49 (no DEP) Buffer Local Overflow: Kode, Tulisan

• EXECVE ShellCode (Metode Stack): Kode

• Execve shellcode menggunakan kode pengalamatan relatif RIP

• Kode Bind Shell (Linux/X64) yang Dilindungi Kata Sandi, Tulisan

• Kode Reverse Shell (Linux/X64) yang Dilindungi Kata Sandi, Tulisan, ditampilkan dalam jumlah pertama Paged-Out

• Xanax - Encoder shellcode khusus yang ditulis dalam perakitan:

  • Kode Encoder
  • Encoder di Exploit-DB
  • Encoder pada PacketStormSecurity
  • kode dekoder
  • Dekoder pada Exploit-DB
  • Decoder pada PacketStormSecurity
  • Tulisan

• Kerangka enkoder yang lebih umum (dan agak dapat diperluas) ditulis dalam kode go

• GOCRYPER: CRYPTER Shellcode Kustom Kustom Ditulis dalam Kode GO, Tulisan

• Mesin polimorfik dasar yang ditulis dalam kode go, tulis

• Kode Egg-Hunter Shellcode (Linux/X64), Tulisan

• Kata Sandi Dilindungi Reverse Shell (Linux/ARMV6)

  • kode
  • Tulisan
  • Payload pada PacketStormSecurity
  • Payload di Exploit-DB

• Malwaretech's String menantang crackmes: writeup

• Malwaretech's Shellcode menantang crackmes: writeup

• DEFCON Qualys 2019: Speedrun-001 Exploit (BOF + ROP berbasis stack): Kode

• Solusi untuk crackme "crackme2-be-d4rk_fl0w" writeup

• Solusi untuk crackme "crack3-by-d4rk_fl0w":

  • Opsi 1 - Menggunakan makro R2 untuk mengekstrak pin: kode
  • Opsi 2 - Menggunakan Emulasi GEF dan Unicorn -Engine untuk Bruteforce Pin: Kode
  • Posting Blog Menjelajahi Kedua Opsi: Tulisan

• Utilitas - R2frida Cheatsheet: Tulisan

• Solusi untuk crackme "alien_bin" writeup

• Solusi Otomatis untuk Crackme "Meksiko": Tulisan, Solusi Skrip 1: Ukiran, Solusi Skrip 2: Patching

• Tulisan untuk crackme "crackme_by_coulomb" (.net): writeup

• Tulisan untuk crackme "shadows_registerme" (.net): writeup

• Tulisan untuk crackme "removemytrial_by_coulomb" (.net): writeup

• Tulisan untuk crackme "Dapatkan kata sandi": writeup, kode (keygen)

• Solusi Cytopals: Set 1, Tantangan 1. "Konversi Hex ke Base64": Kode

• Solusi Cyptopals: Set 1, Tantangan 2. "Tetap XOR": Kode

• Solusi Cyptopals: Set 1, Tantangan 3. "Cipher Xor Single-Byte": Kode

• Solusi Cytopals: Set 1, Tantangan 4. "Deteksi Karakter Single Xor": Kode

• Solusi Cyptopals: Set 1, Tantangan 5. "Menerapkan XOR KUNCI UKUT": Kode

• Solusi Cyptopals: Set 1, Tantangan 6. "Break Repeating-Key Xor": Kode

• Solusi Cyptopals: Set 1, Tantangan 7. "AES dalam Mode ECB": Kode

• Solusi Cyptopals: Set 1, Tantangan 8. "Deteksi AES dalam Mode ECB": Kode

• Solusi CyptoPals: Set 2, Tantangan 9. "Menerapkan PKCS#7 Padding": Kode

• Solusi Cyptopals: Set 2, Tantangan 15. "PKCS#7 Padding Validasi": Kode

Tautan yang berguna:

Peralatan:

Daftar alat yang tidak lengkap

• RADARE2 ( +Pemotong +R2Frida +R2Pipe +R2GHIDRA-DEC)
• Ghidra
• x64dbg
• Frida
• GDB ( +GDB-Dashboard +GEF)
• Valgrind
• Pwntools
• Wireshark
• Binwalk
• strace
• ltrace
• hexdump
• xxd
• rappel
• NASM
• gas
• Mesin unicorn
• Ida
• hexedit
• memberkati
• Metasploit (https://www.metasploit.com/)

Sumber daya:

Ada banyak barang di luar sana. Ini adalah hal yang paling berguna yang saya temukan sejauh ini.

• Luapan hidup
• Buku Pegangan Shellcoder
• Mengeksploitasi pendidikan
• Gynvael Coldwind
• Azeria Labs
• Phrack
• Corelan
• Fuzzysecurity
• PacketStormSecurity
• Exploitdb
• Pemula RE
• Rekayasa terbalik praktis
• MEMPROGRAM LINUX TEKNIK ANTI-REVERSING
• Menyerang protokol jaringan
• Pengujian Penetrasi: Pengantar langsung untuk peretasan
• Malware Unicorn
• Buku Radare2
• Paged-out!
• POC || gtfo i
• POC || GTFO II
• Buku Ida Pro
• Hacker membongkar terbuka
• Reverse Engineering StackExchange
• Tantangan cryptopals
• Buku Cryptool
• Crypto 101
• Kode retak dengan ular piton