Hacking y Exploiting Buffer Overflow en Windows y Linux

Name: Hacking y Exploiting Buffer Overflow en Windows y Linux
Rating: 4.3 (46 reviews)

Aprende desde las bases a explotar un buffer Overflow en arquitecturas de 32 Bits con diferentes técnicas.

Highest Rated

Created byChristian Jimenez

Last updated 7/2021

Spanish

EnglishSpanish [Auto],

What you'll learn

Aprender que es el Buffer Overflow y los conceptos que se utilizan.
Aprender a realizar un ataque de Buffer Overflow en Windows y Linux.
Practicar un poco del lenguaje Python al realizar diferentes ejercicios de BoF.
Aprender diferentes técnicas para aprovecharnos de un desbordamiento de Buffer

Course content

6 sections • 56 lectures • 20h 22m total length

Bienvenida al curso3:13
Bienvenida al curso, veremos que aprenderemos, para que nos sirve un ataque de Buffer Overflow y como empezaremos.
Explicación del Buffer Overflow10:11
Explicación teórica de que es el Buffer y como se produce un desbordamiento (Overflow) del buffer de la memoria.
Explicación del ataque de Buffer Overflow28:01
Explicación teórica de como se realiza el ataque de Buffer Oveflow tanto en Linux como en Windows en arquitecturas de 32 Bits.
Virtualización de la maquina atacante Kali Linux14:13
Virtualización de la maquina atacante Kali Linux para realizar los Ataques de Buffer Oveflow.

Virtualización de la maquina victima Debian 10 x3225:13
Virtualización de la maquina victima Debian para realizar los Ataques de Buffer Oveflow en Linux de 32 Bits.
Buffer Overflow <0x000001>26:09
Primer ejercicio de Buffer Overflow. Algo básico pero veremos como sobrescribir direcciones en la pila para que se cumpla un condicional.
Buffer Overflow <0x000002>17:27
Mediante otro ejercicio, reforzaremos conceptos para tener una base solida.
Buffer Overflow <0x000003>11:15
Veremos como a través de la exportación de un variable de entorno podemos escribir direcciones en la pila. No hay nada mejor que practicar junto a ejemplos.
Stack Based <0x000004>35:31
En este video veremos un ejemplo de Stack Based Buffer Overflow donde tendremos control del registro EIP e inyectaremos nuestra Shellcode, todo esto mediante un script en Python.
Invocando una shell reversa con el ejercicio anterior30:17
Crearemos una revershell con la ayuda de msfvenom, encontraremos los badchars para que no nos de ningún error y controlaremos el equipo victima desde nuestra maquina de atacante realizando un tratamiento de la tty para tener una shell completamente interactiva. Además veremos el uso de otro complemento de GDB.
Inyección de Shellcode en diferentes partes del Stack (jmp2eax)33:16
No necesariamente tienes que inyectar tu Shellcode después del registro EIP. Veremos como podemos inyectar en otras secciones de la memoria y poder seguir obteniendo una Shell. Les mostraré una herramienta muy útil que nos ayudara a obtener direcciones de instrucciones especificas.
Stack Based <0x000005>17:16
Vamos a practicar con otro ejercicio de Stack Based Buffer Overflow para que los conceptos y técnicas se nos quede claro. Son libres de usar GDB-PEDA o GDB-GEF para la explotación. En este ejemplo estaré usando el primero.
Having fun with shellcodes30:51
Veremos como no solo podemos inyectar una Shellcode que nos devuelva una Shell, sino otros que nos permiten hacer cosas divertidas.
Ejercicio 6 Stack Based Buffer Overflow
Integer Overflow <0x000007>16:13
Hasta el momento vimos como podiamos desbordar entradas de texto y aprovecharnos de eso. ¿Sabias que tambien se pueden desbordar valores enteros (números)?
En este video veremos como aprovecharnos de estos valores para hacer que sucedan cosas.
Integer Overflow <0x000008>17:42
Reforzamos conceptos de Interger Overflow mediante otro ejemplo practico.

Explicación Método Ret2Libc9:09
Vamos a conocer un método con el cual podemos obtener una Shell con la diferencia que podemos evadir la protección NX cuando esta se encuentra activada.
Ret2libc <0x000009>29:01
A poner en practica todos los conceptos aprendidos mediante un ejemplo práctico.
Ret2libc <0x00000A>24:39
Volvemos a realizar otro ejemplo practico para que nos quede mas claro esta técnica. La práctica hace al maestro.
Assembler un poco mas a detalle (NECESARIO)32:47
Vamos a comprender un poco mejor el lenguaje ensamblador, como inicia y termina una función, llamadas convencionales en la arquitectura x86, registros caller y calee y mas. Esto nos ayudará a comprender mejor futuras lecciones.
Ret2libc <0x00000B> (Encadenamiento de funciones)41:06
Veremos y comprenderemos el tema de encadenamiento de funciones a través de un poco de teoría y un ejercicio práctico. Sin darnos cuenta lo aplicamos en el método Ret2Libc
¿Qué es ROPEmporium?5:30
Entramos en la sección de Return Oriented Programming (ROP), vamos a conocer una plataforma de WarGames (Retos) para practicar esta técnica con retos muy prácticos.
Instalación de Ghidra16:37
Vamos ampliar nuestro arsenal con una herramienta que nos permite hacer ingeniería reversa de binarios. Veremos como es posible obtener un pseudo código de las funciones de un binario en caso de no conocer o tener el código fuente del mismo.
Nueva versión de Kali Linux0:19
ROP Emporium Ret2Win <0x00000C>14:54
Vamos a resolver el primer ejercicio dela plataforma ROPEmporium y realizaremos un análisis de código mediante el código assembler.
Ingeniería reversa ROP Emporium split5:19
Vamos a realizar una ingeniería reversa del segundo ejercicio de la plataforma ROPEmporium para ver como funciona el binario.
ROP Emporium Split <0x00000D>17:53
Creamos un exploit para resolver el segundo ejercicio.
Ingeniería reversa ROP Emporium callme6:00
Vamos a realizar una ingeniería reversa del tercer ejercicio de la plataforma ROPEmporium para ver como funciona el binario.
ROP Emporium Callme <0x00000E>22:41
Creamos un exploit para resolver el tercer ejercicio, este es un claro ejemplo de ROP. Vamos a divertirnos.
Introducción a los Format String44:50
Entramos a una nueva sección de ataques dentro del Buffer Overflow. Explicaremos qué es y cómo funciona este tipo de ataques.
ejemplo básico de Format string <0x00000F>11:08
Vamos a ver, mediante un ejemplo practico, como podemos leer direcciones arbitrarias de la memoria y poder encontrar los parámetros que estamos introduciendo.
Format String <0x000010>19:59
Vamos a ver como podemos ingresar a funciones que no tenemos acceso dentro del código mediante los Formats Strings.
Format String <0x000011>39:42
Seguimos practicando la técnica Format String para la explotación de binarios.
Format String <0x000012>11:27
Seguimos practicando la técnica Format String para la explotación de binarios.
Format String <0x000013>20:03
Seguimos practicando la técnica Format String para la explotación de binarios.
Format String <0x000014>10:42
Format String <0x000015>22:36
Seguimos practicando la técnica Format String para la explotación de binarios.
Format String <0x000016>16:20
Seguimos practicando la técnica Format String para la explotación de binarios.
Bypass ASRL33:53
Vamos a realizar un bypass de aquello que hemos estado deshabilitando en todas las clases, Ya es hora, bypass de ASRL.

Introducción a los buffer overflow en Windows7:23
En este video vamos a introducirnos teóricamente a como funciona y como vamos a explotar un Buffer Overflow en Windows.
Virtualización de la maquina victima Windows XP x327:55
Vamos a crear nuestro laboratorio para esta sección. Estaremos virtualizando una maquina Windows 7 Home Basic de 32 bits para trabajar junto a nuestra maquina Kali Linux.
Instalacion de inmunity debbuger y mona24:58
Vamos a instalar algunos programas a la maquina ya virtualizada que nos ayudaran para que que pasa a bajo nivel con los programas que vamos a estar vulnerando.
Ejercicio <0x000001> SLMail Mail Server1:06:31
Vamos a aplicar desbordamiento de buffer Stack Based para lograr una ejecución remota de comandos.
Ejercicio <0x000002> Minishare Web Server33:20
Vamos a aplicar desbordamiento de buffer Stack Based para lograr una ejecución remota de comandos.
Ejercicio <0x000003> PcMan FTP Server29:28
Vamos a aplicar desbordamiento de buffer Stack Based para lograr una ejecución remota de comandos.
Ejercicio <0x000004> SyncBreeze Web Server (OSCP)22:41
Vamos a aplicar desbordamiento de buffer Stack Based para lograr una ejecución remota de comandos. Este ejercicio aparece en varias certificaciones.
Introduccion SEH Windows19:26
Que el manejo de excepciones no nos detenga, es mas vamos a aprovecharnos de eso para que apunte a nuestra Shellcode. Técnica SEH.
Ejercicio <0x000005> MP3 Studio49:19
Es hora de aplicar la técnica SEH para conseguir un desbordamiento de buffer y ejecución remota de comandos.
Ejercicio <0x000006> EasyChat37:32
Es hora de aplicar la técnica SEH para conseguir un desbordamiento de buffer y ejecución remota de comandos.
Introducción a los Egg Hunters12:31
Esta técnica nos salvara la vida cuando no tengamos mucho espacio para introducir nuestra Shellcode. Técnica de EggHunter.
Ejercicio <0x000009> Kolibri HTTP Server55:58
En este ejemplo practico vamos a combinar un Stack Based con un EggHunter.
Ejercicio <0x000008> Vulnserver31:08
En este ejemplo practico vamos a combinar un SEH con un EggHunter.
Introduccion al ROP en Windows15:04
El DEP ya nos ha molestado en Linux y ahora lo hace en Windows. No tenemos de otra que hacerle un Bypass. Uso de cadenas ROP para vencer a DEP.
Ejercicio <0x00000B> Derrotando al DEP mediante ROPChains20:50
Vamos a aplicar todo lo aprendido teóricamente para ejecutar nuestra Shellcode dentro de la pila a pesar de que el DEP este habilitado.

Requirements

Conocimiento básico de algún lenguaje de programación.
Una Laptop o CPU para virtualizar el laboratorio.

Description

En este curso aprenderás, desde las bases teóricas hasta la practica con ejercicios, a entender que es el Buffer Overflow, explotarlo con éxito y tener mas confianza a la hora de enfrentarte a un BoF de una certificación o CTF.

Empezaremos con una pequeña parte de teoria, que es necesaria. Para luego practicar con muchos ejercicios tanto en Linux como en Windows porque practicando se aprende. Todo bajo la arquitectura de 32 Bits.

Crearemos nuestro laboratorio y veremos temas como:

Entender el Buffer Overflow.
Como se realiza el Buffer Overflow Attack.
Conceptos Registro de la memoria, como esta estructurada la memoria y el Stack.
Conocer instrucciones basicas de Assembly. (Lenguaje de bajo nivel)
Practicar fuzzing con Python.
Obtener un conexión reversa mediante la inyección de una shellcode.
Practicar el Stack-Based Buffer Overflow.
Practicar la técnica de Ret2libc.
Bypass de protecciones. (ASRL y DEP)
Manejo de Debuggers como GDB e Inmunity Debbuger.
Integer Overflow
Format Strings
Cadenas ROP.
Windows SEH
Windows Egghunter

Con todo lo aprendido en el curso estarás mas seguro para vencer retos CTF de Buffer Overflow, Empezar con certificaciones de exploiting o entender la parte de BoF de certificaciones con la del OSCP, OSED, CSCE y/o CXD.

No necesitas tener ningún conocimiento previo en Buffer Overflow ya que veremos este tema desde 0 hasta conocer diferentes técnicas de explotación.

Te espero en el curso para explotar muchos ejercicios y programas.

Who this course is for:

Personas que tienen interés en entender como funciona el BoF y poder aprender a explotarlo.
Personas que se están preparando para la certificación como el OSCP, OSED, CSCE y/o eCXD.
Personas que quieren empezar al mundo del Exploiting.

Hacking y Exploiting Buffer Overflow en Windows y Linux

What you'll learn

Explore related topics

Course content

Introducción4 lectures • 56min

Buffer Overflow en Linux11 lectures • 4hr 21min

Evasión de protecciones y técnicas avanzadas en Linux23 lectures • 7hr 37min

Buffer Overflow en Windows15 lectures • 7hr 14min

Fin del curso2 lectures • 12min

Bonus Extra1 lecture • 1min

Requirements

Description

Who this course is for: