1. Set-UID Lab: exploit the vulnerabilities of the privileged Set-UID programs. 

2. Buffer Overflow Vulnerability Lab: exploit the buffer overflow vulnerability using the shell-code approach. 

3. Return-to-libc Attack Lab: exploit the buffer-overflow vulnerabilities using the return-to-libc attack. 

4. Format String Vulnerability Lab: exploit the format string vulnerability. 

5. Race Condition Vulnerability Lab: exploit the race condition vulnerability. 

6. Chroot Sandbox Vulnerability Lab: explore how the chroot sandbox can be broken. 

7. TCP/IP Attack Lab: exploit the vulnerabilities of the TCP/IP protocols. 

 

8. DNS Pharming Attack Lab: exploit the vulnerabilities of the DNS protocol to launch Pharming attacks.
Web Applications 

9. XSS Cross-site Scripting Attack Lab exploiting cross-site scripting vulnerabilities. 

10. Cross-site Request Forgery Attack Lab : exploiting cross-site request forgery vulnerabilities. 

11. SQL-Injection Attack Lab: experience the SQL-Injection attacks 

1.Fuzzing with Spike : Software vulnerability discovery 

2.Working with w3af : Web Application Attack and Audit Framework 

3.Egghunters - Understanding and using Egghunters in limited space environments. 

4. Heap Spraying - Spraying the heap for reliable code execution. 

5. NX Bypass - Bypassing hardware NX on modern operating systems. 

6.Shellcode Creation : create useful shellcode in mayny environments 

http://www.ns-z0ne.org/forum/showthread.php?t=700

PS: Hi vọng các anh chị và các bạn cùng đưa công nghệ bảo mật Việt Nam lớn mạnh và bền vững , chống lại những thế lức từ bên ngoài . Rất mong nhận được sự guíp đỡ từ các anh chị và các bạn . Xin cám ơn mọi người . 

Advanve Software Exploitation

1.Fuzzing with Spike : Software vulnerability discovery  

...
PS: Hi vọng các anh chị và các bạn cùng đưa công nghệ bảo mật Việt Nam lớn mạnh và bền vững , chống lại những thế lức từ bên ngoài . Rất mong nhận được sự guíp đỡ từ các anh chị và các bạn . Xin cám ơn mọi người . 

Kiến thức không phải của riêng ai , chôm thì đã sao nào  

Riêng mình , ít ra mình cũng giúp cho xã hội bớt đi rất nhiều defacer và script kiddies và mình tự hào về điều đó 

Còn nếu bên này không thích thì cứ xóa bài này , bọn mình cũng không cần phải tự quảng cáo ! 

Góp ý của choc_ là xác đáng rồi . Club này mới lập không lâu, còn non trẻ so với nhiều club khác như club phần cứng nên còn nhiều thứ chưa chuẩn , mong các bạn tiếp tục góp ý . 

Cuối cùng , ns-z0ne.org chỉ toàn là sinh viên đang đi học , nên kiến thức còn hạn hẹp , trong HVA có nhiều cao thủ hi vọng các anh chị sẽ giúp bọn em một tay , bkitns sẽ rất cám ơn mọi người .  

Mình học BK .
Bạn cứ sinh hoạt ở đây nhiều và đúng nội quy thì sẽ tự cảm nhận được thế nào là chuẩn .
Thân . 

0SAT0 wrote:

...
PS: Hi vọng các anh chị và các bạn cùng đưa công nghệ bảo mật Việt Nam lớn mạnh và bền vững , chống lại những thế lức từ bên ngoài . Rất mong nhận được sự guíp đỡ từ các anh chị và các bạn . Xin cám ơn mọi người . 

Phần trên thì tớ không có ý kiến gì nhưng phần này thì hơi... đụng chạm . Mẹ ơi, tớ ở nước ngoài hơn hai chục năm, lúc nào cũng ngóng về quê hương thế mà có người đòi "chống lại" thì toi tớ rồi.  

Các thành viên có cố gắng nhưng nên ít spam lại(đầu tư nghiên cứu kĩ hơn) và quan trọng là phải biết mình đang ở đâu, một số thành viên còn rất hiếu thắng, mình tin là không chỉ mình mà nhiều người khác khi vào forum của club cũng cảm thấy thế , hi vọng bạn hiểu ý mình .
 

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn.

mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.

 

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn.

mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.
 

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn.

mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.

 

Kiến thức không phải của riêng ai , chôm thì đã sao nào  

Nói vậy nghe khiếp quá, mà cũng đúng, bomb nguyên tử giờ này nước nào cũng có(ý lộn, nhiều nước châu Phi,Việt Nam, vài nước Nam Mỹ,... không có ) , do cái tinh thần "kiến thức không phải của riêng ai".
 

Nhưng người ta vẫn biết tới các nhà khoa học nghiên cứu khoa học nguyên tử (marie curie...).  

@bolzano_1989: mình biết là trường bạn có dạy nên mình mới kêu các bạn nên học kỹ đi.  

tmd wrote:

Kiến thức không phải của riêng ai , chôm thì đã sao nào  

Nói vậy nghe khiếp quá, mà cũng đúng, bomb nguyên tử giờ này nước nào cũng có(ý lộn, nhiều nước châu Phi,Việt Nam, vài nước Nam Mỹ,... không có ) , do cái tinh thần "kiến thức không phải của riêng ai".
 

Xin hỏi bạn, kiến thức của bạn đang có hiện nay có phần trăm nào do chính người Việt Nam ta và chính bạn sáng tạo ra. Hãy xem lại cuốn sách giáo khoa ở mọi lĩnh vực, xem có bao nhêu kiến thức do người Việt tìm ra. Mình nghĩ là rất ít (thậm chí là không )

Nhưng người ta vẫn biết tới các nhà khoa học nghiên cứu khoa học nguyên tử (marie curie...).  

Những nhà khoa học vĩ đại như Marie curie, Einsten, ... họ sống làm việc và cống hiến vì nền văn minh của nhân loại đó bạn. Nếu những công trình do họ nghiên cứu không được thế giới biết đến thì bạn liệu có biết tên họ? Tóm lại, quan điểm "Kiến thức không của riêng ai" theo mình nghĩ là hoàn toàn đúng và nên tích cực phát triển. Hơn nữa, 4um hva cũng như nhiều cái khác lập lên với mục đích gì?

Nhưng tui chắc chắn là người ta sẽ không biết tới cái team bk... này đâu. Theo đúng tinh thần nói bên trên, mà chỉ biết team này chơi trò "biến của ta thành của mình".  

Bạn hãy xem lại kiến thức của bạn xem sao? Nếu theo như bạn nói thì kiến thức của bạn và đại đa số con người ở đây (và nhiều hơn nữa) đều chơi "cái trò" "Biến của ta thành của người". Mình nghĩ, nếu không chơi "cái trò" này thì chẳng còn gì để học mà cũng không có kiến thức nền tảng để nghiên cứu.
 

tìm lại nguyên bản 

Nếu những công trình do họ nghiên cứu không được thế giới biết đến thì bạn liệu có biết tên họ