Pwn Resource Lists

Tutorials

• Linux环境下常见漏洞利用技术 by君莫笑

• 二进制安全学习入门

• 掘金CTF-CTF中的内存漏洞利用技巧 by杨坤

• Linux Interactive Exploit Development with GDB and PEDA Slides

• Linux (x86) Exploit Development Series

  • 中文译版： Linux(X86)漏洞利用

• Modern Binary Exploitation

• Using GDB for Vulnerability Developement

• shellcode系列

• shellphish - how2heap

• 64-bit Linux stack smashing tutorial

  • Part 1
  • Part 2
  • Part 3

• Sigreturn Oriented Programming

• ropasaurusrex: a primer on return-oriented programming

  • 【技术分享】ropasaurusrex:ROP入门教程——STACK

• Syracuse SEED labs in shiyanlou.com

• 中科大 - 软件安全与测试

• 中科大 - 计算机安全

• AngelBoy1 - presentations

Websites

• Xman二进制漏洞发掘与利用技术
• fuzzy security

Blog

• brieflyx
• 阿里移动安全
• Techorganic
• 椒图科技 – 天择实验室

Articles

• linux常见漏洞利用技术实践
• Introduction to format string exploits
• 简单的缓冲区溢出分析
• Windows平台下的漏洞利用与防护
• Linux堆溢出漏洞利用之unlink
• 逆向工程学习系列
• Sigreturn Oriented Programming (SROP) Attack攻击原理

Tools

• Linux System Call Table

• 乌云知识库文章

  • search from wooyun.org
  • 乌云 Drops 文章在线浏览

• CVE Details

  CVE security vulnerability database. Security vulnerabilities, exploits, references and more

Wargame

• pwnable.kr
• smashthestack
• Exploit Exercises
• OverTheWire
  • writeups-hackmethod

pwntools

• pwntools documents
• Exploit利器——Pwntools
• Pwntools 高级应用
• CTF常用python库PwnTools的使用学习

基础知识

文件描述符

• Linux中的文件描述符与打开文件之间的关系

GOT & PLT

• Linux GOT与PLT
• Linux动态链接之GOT与PLT

ELF加载与动态链接

• 静态和动态链接
• ELF文件的加载和动态链接过程

堆内存管理

• Linux堆内存管理深入分析（上）
• Linux堆内存管理深入分析（下）

栈溢出

• 解读Linux安全机制之栈溢出保护
• 64位Linux栈溢出教程
• 现代Linux操作系统的栈溢出（上）
• 堆栈溢出攻击原理
• 逆向工程学习第四天--Windows栈溢出保护机制(GS)原理及绕过测试

格式化字符串漏洞

• SEED实验系列：格式化字符串漏洞实验
• 二进制漏洞之——邪恶的printf
• 格式化字符串漏洞简介
• shellcode之四：格式化串漏洞
• Linux下的格式化字符串漏洞利用姿势
• 格式化字符串漏洞
• 格式化字符串漏洞利用系列翻译教程
• 漏洞挖掘基础之格式化字符串
• 格式化字符串的漏洞利用（Part 1）
• 【技术分享】格式化字符串漏洞利用小结（一）
• 【技术分享】格式化字符串漏洞利用小结（二）

ROP

• 通过ELF动态装载构造ROP链 （ Return-to-dl-resolve）
• 一步一步学ROP
  • 一步一步学ROP之linux_x86篇
  • 一步一步学ROP之linux_x64篇
  • 一步一步学ROP之gadgets和2free篇
  • 一步一步学ROP之Android ARM 32位篇

GOT表覆写

• scanf忘记加'&'危害有多大？ 详解GOT表覆写攻击技术
• 通过GOT覆写实现ret2libc - 64-bit Linux stack smashing tutorial: Part 3

整数溢出

• 整数溢出漏洞

堆溢出

• 浅析Linux堆溢出之fastbin
• CTF PWN选手的养成
• linux堆溢出学习之unsafe unlink
• Linux堆内存管理深入分析(上半部)
• Heap Exploitation
• BambooFox - heap exploitation

DynELF

• 借助DynELF实现无libc的漏洞利用小结