Tutorial de exploits y shellcodes
Damián Jueves 12 de noviembre del 2009
Normalmente cuando uno busca información sobre exploits y shellcodes es frustrante darse cuenta que mucha de la información está bastante desactualizada y muchas veces no se explican a detalle ciertos pasos que para un novato son un reto resolver cuando se quiere llevar a la práctica lo aprendido.
Hoy encuentro una serie de posts referentes a un exploit en concreto en donde explican con cierto grado de detalle los pasos concretos a seguir y los conceptos que hay detrás de un exploit por stack overflow para la aplicación Easy RM to MP3 Conversion Utility.
Exploit writing tutorial part 1 : Stack Based Overflows
Exploit writing tutorial part 2 : Stack Based Overflows – jumping to shellcode
Exploit writing tutorial part 3 : SEH Based Exploits
Exploit writing tutorial part 6 : Bypassing Stack Cookies, SafeSeh, HW DEP and ASLR
Exploit writing tutorial part 3b : SEH Based Exploits – just another example
Exploit writing tutorial part 4 : From Exploit to Metasploit – The basics
Exploit writing tutorial part 7 : Unicode – from 0×00410041 to calc
Y sigue actualizándose.
