pwn学习资源(持续更新...)
2017-12-12 本文已影响933人
ch3ckr
由于某种需要，开始接触二进制，做点笔记，以便查阅。
学习思路：
- 学习各种套路
- 写有漏洞的程序 -> pwn
CTF练习网站：
- http://pwnable.kr
- https://pwnable.tw
- https://www.jarvisoj.com
- https://github.com/ctfs
- Wargames
- ROP Emporium
- exploit-exercises
- google搜索：xxx ctf 、xxx writeup
常用工具：
- gdb：Linux调试中必要用到的
- gdb-peda：gdb方便调试的工具，类似的工具有gef，gdbinit。peda安装
- pwntools：写exp和poc的利器，类似的有zio。pwntools安装
- checksec：可以很方便的知道elf程序的安全性和程序的运行平台，peda已集成
- objdump和readelf：可以很快的知道elf程序中的关键信息
- IDA pro ：强大的反编译工具
- ROPgadget：强大的rop利用工具
- one_gadget：可以快速的寻找libc中的调用exec('bin/sh')的位置
- libc-database： 可以通过泄露的libc的某个函数地址查出远程系统是用的哪个libc版本
- 参考链接
shellcode生成&搜索：
- pwntools
- msf
- shell-storm
- exploit-db
入门之前：
- 汇编语言：程序执行、函数栈帧、函数调用等
- 防护措施：CANARY, ASLR, NX
- 编译、链接、装载、执行
- x86&x64寄存器
- ELF文件结构
- Linux系统相关：文件描述符、系统调用、socket编程、shell命令
