二進制學習思路

Mark一下Software-Security-Learning。github地址在Software-Security-Learning

Bin Securiy

• 軟件安全工程師技能表

Tools

• pharos: Automated static analysis tools for binary programs
• Angr：The next-generation binary analysis platform
• Angr：一個具備動態符號執行和靜態分析的二進制分析工具
• angr初探
• 符號執行：利用Angr進行簡單CTF逆向分析
• Vuzzer自動漏洞挖掘工具簡單分析附使用介紹
• PEDA - Python Exploit Development Assistance for GDB
• pwntools - CTF framework and exploit development library

Course

• Modern Binary Exploitation
• Linux (x86) Exploit Development Series
• liveoverflow: Binary Hacking Course
• Lots of Tutorials

Hack The Virtual Memory

• Hack The Virtual Memory: C strings & /proc
• Hack The Virtual Memory: Python bytes
• Hack the Virtual Memory: drawing the VM diagram
• Hack the Virtual Memory: malloc, the heap & the program break

Exploit writing tutorial

• Stack Based Overflows
• Stack Based Overflows – jumping to shellcode
• SEH Based Exploits
• SEH Based Exploits – just another example
• From Exploit to Metasploit – The basics
• How debugger modules & plugins can speed up basic exploit development
• Bypassing Stack Cookies, SafeSeh, SEHOP, HW DEP and ASLR
• Unicode – from 0x00410041 to calc
• Win32 Egg Hunting
• Introduction to Win32 shellcoding
• Chaining DEP with ROP
• Heap Spraying Demystified

基礎知識

• Linux中的GOT和PLT究竟是個啥？
• 教練！那根本不是IO！——從printf源碼看libc的IO

ROP

一步一步ROP

• 一步一步學ROP之linux_x86篇
• 一步一步學ROP之linux_x86篇
• 一步一步學ROP之gadgets和2free篇
• 一步一步學ROP之Android ARM 32位篇

基本ROP

• Intro to ROP: ROP Emporium — Split
• ROP Emporium
• ropasaurusrex: a primer on return-oriented programming2
• ROP技術入門教程
• 二進制漏洞利用中的ROP技術研究與實例分析
• 現代棧溢出利用技術基礎：ROP
• 經過ELF動態裝載構造ROP鏈
• Swing: 基礎棧溢出複習 二 之 ROP

BROP

• Blind Return Oriented Programming
• muhe: Have fun with Blind ROP
• Swing: 基礎棧溢出複習 四 之 BROP

SROP

• Sigreturn Oriented Programming (SROP) Attack攻擊原理
• Swing: 基礎棧溢出複習 三 之 SROP

Return-to-dl-resolve

• 如何在32位系統中使用ROP+Return-to-dl來繞過ASLR+DEP
• 經過ELF動態裝載構造ROP鏈 （ Return-to-dl-resolve）

棧漏洞

• 手把手教你棧溢出從入門到放棄（上）
• 手把手教你棧溢出從入門到放棄（下）
• Hcamael: PWN學習總結之基礎棧溢出
• Hcamael: PWN學習總結之基礎棧溢出2
• Swing: 基礎棧溢出複習 之基礎
• ARM棧溢出攻擊實踐：從虛擬環境搭建到ROP利用
• 64-bit Linux stack smashing tutorial: Part 1
• 64-bit Linux stack smashing tutorial: Part 2
• 64-bit Linux stack smashing tutorial: Part 3
• Offset2lib: bypassing full ASLR on 64bit Linu
• return2libc學習筆記

堆漏洞

• Heap Exploitation
• how2heap

堆相關知識

• PWN之堆內存管理
• Linux堆內存管理深刻分析（上）
• Linux堆內存管理深刻分析（下）
• Windows Exploit開發系列教程——堆噴射（一）
• Windows Exploit開發系列教程——堆噴射（二）
• Libc堆管理機制及漏洞利用技術 (一）
• Notes About Heap Overflow Under Linux
• 如何理解堆和堆溢出漏洞的利用?
• Have fun with glibc內存管理
• 內存映射mmap
• glibc malloc學習筆記之fastbin
• malloc.c源碼閱讀之__libc_free
• Malloc碎碎念
• glibc內存分配與回收過程圖解
• 理解 glibc malloc

堆利用技術

• how2heap總結-上
• how2heap總結-下
• 溢出科普：heap overflow&溢出保護和繞過
• 現代化的堆相關漏洞利用技巧
• 從一字節溢出到任意代碼執行-Linux下堆漏洞利用
• Heap overflow using unlink
• 堆溢出的unlink利用方法
• Linux堆溢出漏洞利用之unlink
• 淺析Linux堆溢出之fastbin
• Linux堆溢出之Fastbin Attack實例詳解
• unsorted bin attack分析
• Double Free淺析
• Understanding the heap by breaking it
• An Introduction to Use After Free Vulnerabilities
• Use After Free漏洞淺析
• Linux堆漏洞之Use after free實例
• 堆之House of Spirit
• Dance In Heap（一）：淺析堆的申請釋放及相應保護機制
• Dance In Heap（二）：一些堆利用的方法（上）
• Dance In Heap（三）：一些堆利用的方法（中）
• Dance In Heap（四）：一些堆利用的方法（下）
• Glibc Adventures：The Forgotten Chunks

格式化字符串漏洞

• Exploiting Format String Vulnerabilities
• 二進制漏洞之——邪惡的printf
• 漏洞挖掘基礎之格式化字符串
• 格式化字符串漏洞利用小結（一）
• 格式化字符串漏洞利用小結（二）
• Linux下的格式化字符串漏洞利用姿式
• Linux系統下格式化字符串利用研究
• Advances in format string exploitation
• Exploiting Sudo format string vunerability

其他漏洞

FSP溢出

• Head First FILE Stream Pointer Overflow
• abusing the FILE structure
• File Stream Pointer Overflows Paper.
• 溢出利用FILE結構體

整數溢出

• 整數溢出漏洞

保護繞過

Cannary繞過

• 棧溢出之繞過CANARY保護
• 論canary的幾種玩法
• Liunx下關於繞過cancry保護總結

內核

• Some-Kernel-Fuzzing-Paper
• Introduction to Windows Kernel Driver Exploitation (Pt. 1) - Environment Setup
• Introduction to Windows Kernel Driver Exploitation (Pt. 2) - Stack Buffer Overflow to System Shell
• HackSysExtremeVulnerableDriver
• Starting with Windows Kernel Exploitation – part 1 – setting up the lab
• Starting with Windows Kernel Exploitation – part 2 – getting familiar with HackSys Extreme Vulnerable Driver
• 利用WinDbg本地內核調試器攻陷 Windows 內核
• Windows內核利用之旅：熟悉HEVD（附視頻演示）
• Windows 內核攻擊：棧溢出
• Linux 內核漏洞利用教程（一）：環境配置
• Linux 內核漏洞利用教程（二）：兩個Demo
• Linux 內核漏洞利用教程（三）：實踐 CSAW CTF 題目
• Linux內核ROP姿式詳解(一)
• Linux內核ROP姿式詳解（二）

虛擬機逃逸

• Phrack: VM escape - QEMU Case Study
• 虛擬機逃逸——QEMU的案例分析（一）
• 虛擬機逃逸——QEMU的案例分析（二）
• 虛擬機逃逸——QEMU的案例分析（三）

ARM

• ARM 彙編基礎速成1：ARM彙編以及彙編語言基礎介紹
• ARM 彙編基礎速成2：ARM彙編中的數據類型
• ARM 彙編基礎速成3：ARM模式與THUMB模式
• ARM 彙編基礎速成4：ARM彙編內存訪問相關指令
• ARM 彙編基礎速成5：連續存取
• ARM 彙編基礎速成6：條件執行與分支
• ARM 彙編基礎速成7：棧與函數

Lua

• Lua程序逆向之Luac文件格式分析

進程注入

• 10種常見的進程注入技術的總結
• 系統安全攻防戰：DLL注入技術詳解

符號執行

• 關於符號執行
• Playing with Dynamic symbolic execution

漏洞挖掘

• 看我如何對Apache進行模糊測試並挖到了一個價值1500刀的漏洞

CTF中的pwn

• pwn & exploit

入門

• 跟我入坑PWN第一章
• 跟我入坑PWN第二章

技巧

• 藉助DynELF實現無libc的漏洞利用小結
• what DynELF does basically
• Finding Function's Load Address

總結

• CTF總結
• pwn tips
• CTF-pwn-tips
• pwn 學習總結
• CTF中作Linux下漏洞利用的一些心得
• linux常見漏洞利用技術實踐

WP

• 堆溢出學習之0CTF 2017 Babyheap
• 一道有趣的CTF PWN題
• Exploit-Exercises Nebula全攻略
• 三個白帽之從pwn me調試到Linux攻防學習

Android Security

Exercise

• DIVA Android
• Android安全項目入門篇

Skill

• Android應用逆向工程
• 初探 Android SO 開發
• Android App漏洞學習（一）
• Android App漏洞學習（二）
• WIKI: Android
• Android組件安全
• 經過 WebView 攻擊 Android 應用

Tool

• 走到哪黑到哪——Android滲透測試三板斧
• Brida:將frida與burp結合進行移動app滲透測試

瀏覽器安全

• 淺談多瀏覽器的自動化測試
• 瀏覽器漏洞挖掘思路
• IE漏洞攻防編年簡史
• IE瀏覽器漏洞綜合利用技術：UAF利用技術的發展
• IE瀏覽器漏洞綜合利用技術：堆噴射技術
• cure53-browser-sec-whitepaper
• [X41-Browser-Security-White-Paper.pd

IOS/OSX Securiy

• OSX/iOS reverse engineering

IOS

Exercise

• Damn Vulnerable iOS Application (DVIA)

Skill

• IosHackStudy
• Papers, Slides and Thesis Archive : iOS
• ios-wiki: iOS Security
• apple官方文檔：iOS Security
• iOS安全系列彙總
• 淺談iOS應用安全自動化審計
• iOS安全審計入門
• iOS內核漏洞挖掘–fuzz&代碼審計

OSX

Exercise

• OS X : Crackmes
• OS X內核大揭祕之基礎篇
• OS X內核大揭祕之利用篇

Skill

• Papers, Slides and Thesis Archive : Mac OS X
• 實現 macOS 內核監控的幾種方法

藍牙安全

• Guide to Bluetooth Security

malware

• Reverse engineering malware: TrickBot (part 1 - packer)
• Reverse engineering malware: TrickBot (part 2 - loader)
• Reverse engineering malware: TrickBot (part 3 - core)
• 《惡意樣本分析手冊》合輯