Exploit Development Linux (x64)

Name: Exploit Development Linux (x64)
Rating: 5.0 (2 reviews)

Introducción al descubrimiento, escritura y desarrollo de exploits para vulnerabilidades en Linux x64 en forma ética

Created byYury Zavaleta

Last updated 2/2026

Spanish

What you'll learn

Comprender las vulnerabilidades en aplicaciones Linux x64
Explotar software a nivel de sistema operativo Linux
Entender los mecanismos de defensa y como romperlos
Depurar programas compilados en C para detectar sus vulnerabilidades
Desarrollo de explotaciones

Course content

5 sections • 22 lectures • 11h 27m total length

Instalando VirtualBox en Windows1:30
El uso de la maquina virtual nos va a ayudar a centrarnos en los aspectos clave, dejando de lado configuraciones podremos aprender el desarrollo de exploits para Linux
Cargando Maquina Virtual2:14
(Ver recursos Externos para Descarga) En esta clase aprendemos a cargar la maquina virtual en Oracle VirtualBox
Configuración Remota7:02
Habilitamos el acceso remoto a la maquina, esto nos permite poder acceder al contenido con los ejercicios

Intro29:08
En esta clase hacemos una introducción con conceptos básicos que nos van a ir acompañando durante todo el viaje
Layout del Sistema Operativo7:17
Registros x64 y SysCalls13:45
Vamos a aprender sobre los registros x64 y como funcionan con las llamadas a el sistema operativo
Depuración parte 131:33
La depuración de Binarios Linux es una de las etapas básicas, en esta clase vamos a entender los fundamentos del debuggin con GDB y PEDA
Depuración Parte 2, Controlando el registro RSP31:19
Lo primero que debemos aprender es a controlar el registro RSP, en esta clase vemos paso por paso como tomar el control
Depuración Parte 3, Controlando el flujo del Programa22:32
En esta clase vamos debugear un binario para de esta forma poder detectar código oculto , y tomar el control de dichos segmentos.

Introducción al ASRL13:01
El proceso de randomizacion que aplica el sistema operativo hace que sea casi imposible adivinar en donde se encuentran los registros del binario, en esta clase aprendemos en que consiste
Depuración Manual del Stack Canary41:44
Hacemos un caso de estudio sobre el mecanismo stack canary, paso a paso para entender como funciona y donde podemos sacar provecho de nuestras habilidades
Depuración Manual, Descubriendo el exploit en Stack Canary35:32
En esta segunda etapa descubrimos las filtraciones de datos "leak" y hacemos uso de las técnicas de depuración
Exploit Canario con PwnTools30:51
En esta clase realizamos nuestra prueba de concepto, escribiendo el código con la herramienta PwnTools de Python

ROP injection - Contexto Historico3:13
Aprenderemos el contexto en donde se aplica Rop
Que es Rop Injection2:32
En este video entendemos una breve definición de Rop Injection
Conceptos Clave de Rop Injection1:39
Aprendemos los conceptos clave para ROP injection
ROP - Por que funciona2:19
En este video entendemos el éxito de esta técnica de explotación
ROP Limitaciones2:10
Aprenderemos algunas limitaciones de esta técnica
Clase 4 Explotacion de Binario Usando ROP gadgets y Pwntools2:13:12
Hacemos uso de los gadgets, con la programación de retorno de objetos logramos abrir el camino hacia técnicas avanzadas
Clase 5 Introduccion al Ret2PLT28:54
En esa clase vamos a aprender en que consiste saltar hacia las tablas Plt, con un ejemplo practico vamos a aplicar nuestro Poc al binario Linux
Aplicación de la técnica Return CSU, Hacking avanzado2:55:45
En esta clase ponemos en practica técnicas avanzadas de desarrollo de codigo en C que permite exponer las fallas de seguridad, paso a paso y desde cero, finalizamos con nuestro trabajo escrito en python con pwntools

Requirements

Fundamentos de programación en C
Conocimientos básicos de como funciona una PC
Saber instalar y usar VIrtualBox

Description

El presente curso tiene como objetivo enseñar de manera ética como es que ocurren las fallas de seguridad en los programas compilados para arquitectura de 64 bytes en sistemas operativos Linux asi como el desarrollo de exploits , a lo largo del curso vamos a tocar temas básicos como las librerías vulnerables dentro del entorno de programación en C, aprenderemos a depurar binarios con el famoso debugger GDB, analizaremos de forma practica y paso a paso como es que las malas practicas en programación impactan en la seguridad de las aplicaciones, pondré a tu disposición una maquina virtual con todos los ejercicios, de esta manera podrás practicar todo lo aprendido en un entorno controlado y seguro, siguiendo las buenas practicas de la ética de la seguridad.

Estos son los temas que veremos a lo largo del curso.

Desbordamiento de Buffer
Protecciones NX
Canario Stack
Programación ROP (return plt)
Tecnicas avanzadas de ROP Gadgets (return csu)

Todos los programas han sido creados desde cero y con la finalidad de aprender los fundamentos de la seguridad de una manera didáctica, todo sobre una arquitectura moderna simulando al máximo un ambiente real en donde se ejecutan programas reales.

Si tu objetivo es poder detectar fallas en los programas para Linux x64 que implementan la librerias C estándar, entonces este curso es para ti.

Who this course is for:

Desarrolladores de Exploits
Programadores de Software Linux
Hackers Eticos
Expertos en Seguridad Informática
Entusiastas de Seguridad

Exploit Development Linux (x64)

What you'll learn

Explore related topics

Course content

Configuración Inicial3 lectures • 11min

Clase 016 lectures • 2hr 16min

Clase 02 Bypass NX1 lecture • 1hr 11min

Clase 03 , Stack Canary4 lectures • 2hr 1min

Programación Return Objects8 lectures • 5hr 50min

Requirements

Description

Who this course is for: