Hay varios cursos sobre el desarrollo de exploits pero suelen ser muy caros. También hay un montón de papers, artículos y vídeos en Internet, pero la información está muy dispersa y no siempre es para principiantes. Massimiliano Tomassoli ha publicado el curso Modern Windows Exploit Development con el que podrás aprender a desarrollar exploits en Windows desde el principio. Eso sí, aunque sea un curso introductorio no es un "juego de niños" y se requieren al menos conocimientos de ensamblador x86.
Os dejo el índice de contenidos del curso y os animo a realizarlo:
Os dejo el índice de contenidos del curso y os animo a realizarlo:
Contents
- WinDbg
- Mona 2
- Structure Exception Handling (SEH)
- Heap
- Windows Basics
- Shellcode
- Exploitme1 (ret eip overwrite)
- Exploitme2 (Stack cookies & SEH)
- Exploitme3 (DEP)
- Exploitme4 (ASLR)
- Exploitme5 (Heap Spraying & UAF)
- EMET 5.2
- Internet Explorer 10
- Internet Explorer 11
Voy a guardarmelos, gracias por compartirlo!!
ResponderEliminar