Tổng hợp các bài viết hay về Exploitation

[DiepNV88]

Bài viết này mình xin tổng hợp các bài viết hay mảng Exploitation, hy vọng các bạn sẽ nhanh chóng tìm được những kiến thức bổ ích cho mình.

Các bài phân tích hay:

Hệ điều hành:

• Bypassing Windows ASLR sử dụng “Run without permission” Add-ons
• Phân tích file Memory Dump (*.dmp)
• [Hướng dẫn] Khai thác Microsoft Office 2003, 2007, 2010, 2013
• Phân tích cách khai thác lỗ hổng Shellshock
• Kernel Pool & Kernel Pool Exploitation
• Đánh cắp mật khẩu Windows qua hình nền máy tính

Web:

• Phân tích lỗ hổng nghiêm trọng của WordPress, Drupal và cách khắc phục.

Malware:

• Reverse Malware on Android
• Petya - lại một hệ quả nữa từ bộ tool hack của NSA

CVE:

• Phân tích mã lỗi CVE-2014-1761 trong MS Office
• Phân tích mã lỗi CVE-2015-0311 trong Adobe Flash Player
• Phân tích lỗi Dirty COW  -  CVE-2016-5195
• [Under construction] Buffer Overflow Demo
• Một số phương pháp mã độc phishing với DDE của Microsoft Office
• Video khai thác CVE-2017-0199 bằng Metasploit, bypass Windows Defender
• Video khai thác CVE-2017-8464 bằng Armitage
• Khai thác “vượt thời gian” với Meltdown
• Hồ sơ Meltdown Spectre
• Video demo thực thi code qua tính năng DDE của Word
• Phân tích lỗ hổng LFI trên Kibana
• Phân tích 1 Sample APT trước dịp tết nguyên đán Kỷ Hợi
• Khai thác lỗ hổng thực thi từ xa trong WinRAR
• Demo khai thác lỗ hổng WinRAR CVE-2018-20250
• PoC khai thác lỗ hổng RCE trong các thiết bị QNAP
• Demo khai thác lỗ hổng Upload File trong WordPress

Writeup:

• Writeup cho 2 bài pwn của vòng loại SVATTT 2017
• Writeup - Contest 13 - Phu Quoc island
• Writeup challenge objdump - Grandprix 2017
• [HackTheBox] Road to get Root

Tool:

• Hướng dẫn dùng gdb-peda
• Giới thiệu công cụ pwntools
• Hướng dẫn khai thác BoF trên XP3 với winamp

Tổng hợp:

• Làm thế nào để khai thác lỗi phần mềm
• Phân tích mẫu APT nhắm vào GOV từ 1937CN hay OceanLotus hay Lazarus
• Exploitation concept
• Một vài thủ thuật - mẹo trong IDA Pro !

Continue ...