Discussione Consigli libri sulla binary Exploitation

[JunkCoder]

Essendo un argomento molto complesso e di nicchia è difficile trovare risorse valide. La maggior parte di quello che trovi sono esempi e CTF che propongono scenari irrealistici e disegnati appositamente per essere vulnerabili. Gli exploit developer che conosco hanno imparato solo in due modi: trovando un mentore disposto ad insegnare, oppure sbattendoci la testa, leggere molti PoC e provare ad implementarli tu stesso.

 

[0xbro]

Io ho trovato questa serie davvero molto ben fatta e utile:


Vedi: https://www.youtube.com/playlist?list=PLhixgUqwRTjxglIswKp9mpkfPNfHkzyeN


Inoltre altri video che mi sono stati d'aiuto sono:


Vedi: https://www.youtube.com/watch?v=gxU3e7GbC-M&list=PLHuS4UvL9ctEKuKnzrdncTtij7_QLK5Ca&index=1



Vedi: https://www.youtube.com/watch?v=c7wNN8qgxAA&list=PLHuS4UvL9ctEKuKnzrdncTtij7_QLK5Ca&index=2&t=1523s


Libri:
The Art of Exploitation
The Shellcoder's handbook

E anche

https://www.corelan.be/index.php/2009/07/19/exploit-writing-tutorial-part-1-stack-based-overflows/

Binary Exploitation Notes | Binary Exploitation

ir0nstone.gitbook.io

 

[hackynonpointer]

Ciao, mi sto approcciando alla binary Exploitation partendo da dei video di YouTube come questi:


Vedi: https://youtu.be/xX9eL-62w9I



Vedi: https://youtu.be/CuQFp6pdeT4

E libri come art of Exploitation e penetration testing a hands-on... Volevo sapere se avete da consigliarmi altro oltre a questi due

 

[hackynonpointer]

Essendo un argomento molto complesso e di nicchia è difficile trovare risorse valide. La maggior parte di quello che trovi sono esempi e CTF che propongono scenari irrealistici e disegnati appositamente per essere vulnerabili. Gli exploit developer che conosco hanno imparato solo in due modi: trovando un mentore disposto ad insegnare, oppure sbattendoci la testa, leggere molti PoC e provare ad implementarli tu stesso.

Grazie della risposta, ti do ragione sulle CTF, l'unica cosa che ho trovato di interessante e che è pure presente in penetration testing a hand ons.. è War-FTP 1.65 a livello di pratica.