Обсуждение курсов, тренингов, workshop'ов по Exp-Dev & BugHunting, Vulnerability Research

[KAJIT]

GitHub - stong/how-to-exploit-a-double-free: How to exploit a double free vulnerability in 2021. Use After Free for Dummies

How to exploit a double free vulnerability in 2021. Use After Free for Dummies - stong/how-to-exploit-a-double-free

github.com

This bug doesn’t exist on x86: Exploiting an ARM-only race condition​

How to exploit a double free and get a shell. "Use-After-Free for dummies"

In this article, I'll teach you about real-world, modern binary exploitation, and a little about processor microarchitecture as well
My CTF team, perfect blue, just concluded hosting our annual CTF, pbctf. One challenge I contributed was centered around a race condition vulnerability that only existed on ARM. In this article I'll explain the bug, why it doesn't happen on x86 processors, and finally how it can be exploited to land a shell.
This article is quite long, so I've added bookmarks. It consists of three main sections:

1. Walkthrough of the binary, and a peek into the mindset of a vulnerability researcher.
2. Memory ordering, lock-free programming, and how this can lead to sneaky bugs.
3. Exploiting an object lifetime heap corruption bug. How to get arbitrary read and write and finally, a shell.

 

[varwar]

Бесплатные курсы от @XenoKovah. Вероятно, в будущем появится обновленная версия старого курса по руткитам.

Courses | OpenSecurityTraining2

p.ost2.fyi

 

[FloorIsLava]

Еще есть курс от eLearnSecurity: https://elearnsecurity.com/product/ecxd-certification/

Плюсы:
- курс не только про эксплоитдев на винду, но и линукс
- демократичная цена

Минусы:
- в качестве лаб предлагают тыкать старые CTF испытания, прохождение которых какбы итак всем доступно
- сертификат от ELS не так сильно прибавит вашему резюме, как OSED, например

 

[FloorIsLava]

Справедливости для, есть бесплатный аналог, который по итогу не даст вам картинку с вашем именем на ней, но, имхо, скилов тут подчерпнуть можно не меньше:

Nightmare - Nightmare

Nightmare: an intro to binary exploitation / reverse engineering course based around CTF challenges.

guyinatuxedo.github.io

Упор на CTF, неплохое объяснение материала. У автора еще есть канал на YouTube, это вообще пушка: https://youtube.com/channel/UCLV0cXSMOY1IvAkULVbLpwg
Автор садится делать ресерч, и просто записывает процесс с комментариями. Жаль не смотрит это никто, там на видосах по 3-5 просмотров. Тут как с IppSec - смотреть без подготовки такое не просто, но если уже есть какой-то бекграунд, то это просто кладезь знаний и релевантного опыта