Brainpan Tryhackme. Bypassing DEP with ROP chain. Another way to solve this challenge

Только дурак нуждается в порядке — гений господствует над хаосом

Как то вспомнил про root-me.org. А там есть же серьезные таски как раз на бинарку винды
Стоит попробовать😈😈

Bypassing DEP with ROP, getting meterpreter shell and privilege escalation

Только что вышел Kali 2022.3

​❗️ Релиз Kali Linux 2022.3

«Мастер хорош ровно настолько, насколько хороши его инструменты».

Kali включает одну из самых полных подборок инструментов для специалистов в области информационной безопасности: от средств для тестирования web-приложений и тестирования на проникновение беспроводных сетей до программ для считывания данных с RFID.

🖖🏻 Приветствую тебя user_name.

• Состоялся релиз дистрибутива Kali Linux 2022.3. который содержит различные нововведения и инструменты. Для загрузки подготовлены множество вариантов iso-образов, которые можно скачать тут: https://www.kali.org/get-kali/

Основные изменения и нововведения:
• В новую версию дистрибутива добавлены 2 лабы: DVWA и Juice Shop. Лабы содержат типовые уязвимости web-приложений.
• Произошли обновления общей документации: https://www.kali.org/docs/ в частности и документация по различным инструментам: https://www.kali.org/tools/
• Kali NetHunter тоже не остался в стороне: https://www.kali.org

Добавлены новые инструменты :
• BruteShark — Network Analysis Tool.
• DefectDojo — Open-source application vulnerability correlation and security orchestration tool.
• phpsploit — Stealth post-exploitation framework.
• shellfire — Exploiting LFI/RFI and command injection vulnerabilities.
• SprayingToolkit — Password spraying attacks against Lync/S4B, OWA and O365.

• Подробное описание релиза: https://www.kali.org/blog/kali-linux-2022-3-release

‼️ Дополнительную информацию ты можешь найти по хештегу #kali. Твой S.E.

начал делать пост про "Stack buffer overflow: Socket Reuse"
Надеюсь до 22:00 успею закончить :)

Пост выйдет на сайте https://shelldonsblog.wixsite.com/website-1

А ВОТ И ПОСТ

Тут реверсинг vulnserver-а, bypassing small buffer space and firewall с помощью socket reuse техники.
Have a fun :)

https://shelldonsblog.wixsite.com/website-1/post/stack-buffer-overflow-socket-reuse

Reverse engineering CrackMe with Ghidra:

Part 1: https://youtu.be/6p5Qviusskk
Part 2: https://youtu.be/Eu9YC1Jq1Do