Thanks bác H3x4

Tuy nhiên tui vẫn chưa tìm được câu trả lời thõa mãn cho thắc mắc của mình.

Khoan hãy đề cập đến C#, tui chỉ thắc mắc làm sau khi restart software mà tui vẫn bắt được ngay memory address chứa value A mà tui cần lấy về.

 

H3x4 wrote:

Người hỏi cứ hỏi, người trả lời cứ trả lời )
PS : để làm hacker thì đừng nghĩ tới chuyện hỏi ai cả. 

người nào cũng phải bắt đầu thế thôi  

Cần cho biết là máy bạn có mấy card mạng (cả ảo lẫn thật)?
Chứng cứ mà bạn định đưa ra là gì? 

Your goal is to connect to port 5842 on vortex.labs.pulltheplug.org and read in 4 unsigned integers. Add these integers together and send back the results to get a username and password for level 1. 

#include <sys/types.h>
#include <sys/socket.h>
int
socket(int domain, int type, int protocol);

AF_UNIX (UNIX internal protocols),
AF_INET (ARPA Internet protocols),
AF_ISO (ISO protocols),
AF_NS (Xerox Network Systems protocols), and
AF_IMPLINK (IMP host at IMP link layer). 

SOCK_STREAM
SOCK_DGRAM
SOCK_RAW
SOCK_SEQPACKET
SOCK_RDM 

#include <stdio.h>
#include <sys/types.h>
int main(int argc, chả **argv)
{
int sockfd;
sockfd = socket ( AF_INET, SOCK_STREAM,0); // chúng ta dùng AF_INET và SOCK_STREAM để tạo socket dùng cho mạng internet và theo giao thức TCP.
}

accept(2), bind(2), connect(2), getsockname(2), getsockopt(2), ioctl(2),
listen(2), read(2), recv(2), select(2), send(2), shutdown(2),
socketpair(2), write(2), getprotoent(3), inet(4), inet6(4), unix(4),
compat(5)
 

int
connect(int socket, const struct sockaddr *address,
socklen_t address_len);

#include <stdio.h>
#include <sys/types.h>
int main(int argc, chả **argv)
{
if(argc != 3)
{
fprintf(stderr, "usage: %s hostname portno \n", argv[0]);
return 1;
}
//Dùng để yêu cầu user nhập vào hostname và port
int sockfd,portno;
portno = atoi(argv[2]);
struct sockaddr_in server_addr;
server_addr.sin_family = AF_INET;
server_addr.sin_port = htons (portno);
sockfd = socket ( AF_INET, SOCK_STREAM,0);
// chúng ta dùng AF_INET và SOCK_STREAM để tạo socket dùng cho mạng internet và theo giao thức TCP.
if(connect (sockfd, &server_addr, sizeof(server_addr)) == 0)
{
perror("Socket connection");
}
}

......
struct hostent *he;
struct in_addr addr;
he = gethostbyname ( argv[1]);
bcopy( *he->h_addr_list ,(char *) &addr, sizeof(addr));

server_addr.sin_addr = addr;

unsigned int a ;
int sum = 0;
int i = 0;
while ( i < 4)
{
recv( sockfd, (unsigned int) &a,sizeof(unsigned int),0 );
printf("%i\n",a);
sum += a;
i++;
}
printf ("Sum is : %i\n",sum);

send (sockfd, &sum , sizeof(int),0);

char account[128];
recv(sockfd,account,128,0);
printf("%s",account);

#include <stdio.h>
#include <netdb.h>
#include <netinet/in.h>
#include <sys/types.h>
#include <sys/socket.h>
struct sockaddr_in server_addr;
struct hostent *he;
int main(int argc, char **argv)
{
if(argc != 3)
{
fprintf(stderr, "usage: %s hostname portno \n", argv[0]);
return 1;
}
struct in_addr addr;
int sockfd,portno;
unsigned int a;
he = gethostbyname ( argv[1]);
portno = atoi(argv[2]);
bcopy( *he->h_addr_list ,(char *) &addr, sizeof(addr));
printf("address: %s\n", inet_ntoa(addr));
server_addr.sin_family = AF_INET;
server_addr.sin_port = htons (portno);
server_addr.sin_addr = addr;
sockfd = socket(PF_INET, SOCK_STREAM, 0);
if(connect (sockfd, &server_addr, sizeof(server_addr)) == 0)
{
perror("Socket connection");
}
int sum = 0;
int i = 0;
while ( i < 4)
{
recv( sockfd, (unsigned int) &a,sizeof(unsigned int),0 );
printf("%i\n",a);
sum += a;
i++;
}
printf ("Sum is : %i\n",sum);
send (sockfd, &sum , sizeof(int),0);
char account[128];
recv(sockfd,account,128,0);
printf("%s",account);
}

Em cảm ơn các anh nhiều lắm
Cho em hỏi thêm một tí:
1. Nếu dùng máy ảo để chạy file do người dùng upload lên thì phải cài một hệ điều hành riêng phải không ? Nếu thế thì tốn nhiều RAM và CPU lắm phải không ạ ? 

2. Em nghe nói KIS 2010 có chức năng tạo máy ảo chạy thử chương trình đúng không ạ. Ai đã dùng thử chưa ạ. Nó có tốn RAM hay CPU không? có bắt mình phải cài HĐH riêng không? ??? Có cách nào dùng tận dụng chức năng này bằng mã lệnh C++ không ?!?!
 

Hỏi thêm: nếu em dùng một máy khác không phải máy chủ để chạy file exe thì an toàn hơn đúng không ạ ? 

Mình có 3 câu hỏi muốn đc giải đáp :

1. Mình có định hướng muốn trở thành chuyên viên an ninh mạng nhưng chưa biết nên bắt đầu từ đâu cả ? Các bạn có thể cho mình lời khuyên nên bắt đầu từ đâu không ? 

2. Bây giờ càng ngày càng có nhiều ngôn ngữ lập trình, 1 hacker hiện nay nên bắt đầu từ đâu với ngôn ngữ lập trình nào ? ( nên học C++ hay Visual C++, JAVA hay Javascrip, visual basic .... ??? ) 

3. Hiện này cần có những điều kiện gì để có thể trở thành 1 hacker ? Mình thấy những bài viết về " làm thế nào để trở thành 1 whitehat" trong phòng đọc đã đc viết từ lâu có vẻ đã ít hợp lí so với hiện nay rồi. 

Cuối post cậu nói chỉ trả lời cho 3 course trên còn các chủ đề khác thì kô bàn tới. Vậy sao cậu kô mở 1 topic mới nhỉ? như vậy có hay hơn kô?  

1/ Assembly course for Shellcoder
1.1 : IA-32 Architecture
=====> Register
=====> Memory layout
=====> Stack Orgnization
1.2 : System call
1.3 : GDB basic
1.4 : Instruction and parameter
1.5 : Data type
1.5 : Memory access methods
1.6 : Function call
2/ Shellcode Development course
2.1 : Linux shellcode
2.1.1: Basic step :
=====>Writen shellcode in C
=====>Convert to asm
=====>Test Shellcode
2.1.2 : Practical linux shellcode :
=====> /bin/sh shellcode ( Null byte problem)
=====> Port binding shellcode
=====> Reverse shell shellcode
2.2 Windows shellcode :
2.2.1 : Basic knowledge :
=====> PEB
=====> SEH
=====> TOPSTACK
2.2.2 : Practical windows :
=====> Reverse Shell shellcode
=====> Download/Execute shellcode
2.3 : Advanced shellcode :
=====> Evading IDS/Firewall shellcode
=====> Bypass AV method
=====> Characters limited shellcode
=====> Egghunter in limited space
=====> Unicode Shellcode
=====>Reverse DNS Tunneling Shellcode
3/ Xploitation course :
3.1 .Basic Xploit :
=====> Basic buffer overflow
=====> Integer overflow
=====> Format String vulnerability
=====> Off by one vulnerability
3.2 . Advanced Xploitation :
=====> Ret2libc
=====> ASLR bypass techniques :
a. Return into non randomized memory
[x]ret2text
[x]ret2bss
[x]ret2data
[x]ret2heap
b.Pointer wwwecting
[x] String pointers
Page 1
hacking
[x]Function pointers
c.Stack divulging methods
[x]Stack stethoscope
[x]Formatted information
d.Stack juggling methods
[x]ret2ret
[x]ret2pop
[x]ret2esp
[x]ret2reg
e.GOT hijacking
[x]GOT and PLT
[x]ret2got
f.Overwriting .dtors
[x]One shot
[x].dtors section
[x]ret2dtors
3.3 New techniques Windows Xploitation :
=====> Heap spraying method
=====> SEH overwrites
4. Conclusion :
Real world Exploit Development Process .
References :
[1]The Last Stage of Delerium. Win32 Assembly Components.
[2]NTInternals.net. Undocumented Functions for Microsoft WindowsNT/2000.
[3] MetaSploit. Shellcode Archive.
[4]Understanding Windows Shellcode (uniformed )
[5]ISA564 SECURITY LAB
[6]PRACTICAL LINUX SHELLcode An introduction – By Barabas
[7]The Art of Writing Shellcode, by smiler.
[8]Recent Shellcode Developments
[9]Phrack magazine
[10]c0ntex. Bypassing non-executable-stack dur-ing exploitation using return-to-libc.
[11] How to hijack the Global Offset Ta-ble with pointers for root shells.
[12]corbet. Address space randomization in 2.6
[13]Thomas Dullien. Future of Buffer Overflows?
[14]Tyler Durden. Bypassing PaX ASLR protection.
[15]James Foster. Buffer Overflows, 2005.
klog. The Frame Pointer Overwrite
[16] Izik Kotler. Advanced Buffer Overflow
Izik Kotler. Smack the Stack
[17]Ollie Whitehouse. An Analysis of
ASLR on Windows Vista.
[18]Aleph One. Smashing The Stack For Fun
And Profit.
[19] Hacking : art of exploitation
[20] Shellcoder hand book . 

1/Quét mạng cơ bản
2/Quét mạng nâng cao
3/Lập sơ đồ mạng
4/DNS / LDAP /
ICMP / Rwho
5/RPC users
6/Web services
7/SSH, Telnet, X windows, Remote desktop VNC.,Citrix ..
8/FTP
9/Database server
10/netbios, RPC
11/Email
12/VPN
__________________________________-
Textbook:
Network Security Assessment, Second Edition
By Chris McNab
November 2007
Pages: 504
ISBN 10: 0-596-51030-6 | ISBN 13: 9780596510305
 

1/Các vấn đề về dấu và không dấu
2/Chuyển đổi kiểu dữ liệu
3/size of, dịch bit, phép chia
4/Con trỏ và các vấn đề liên quan
5/Khai báo biến nhập nhằng
6/Các cấu trúc điều khiển
7/Các vấn đề liên quan tới hàm
8/Các vấn đề về chuỗi
9/Thao tác trên *Nix
10/Process trên *Nix
11/Session trên windows
12/Process và thread trên windows
13/File và registry trên windows
14/IPC trên windows
15/Đồng bộ hóa
16/Network protocol
17/Firewall
18/Ứng dụng network
19/Web services
Textbook : The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities
By Mark Dowd, John McDonald, Justin Schuh
...............................................
Publisher: Addison Wesley Professional
Pub Date: November 10, 2006
Print ISBN-10: 0-321-44442-6
Print ISBN-13: 978-0-321-44442-4

 

H3x4 wrote:

Sau đây là list mà mình đã sử dụng trong 3 năm qua :
1/Intel manula volume 3 : system programming
2/TCP/IP illustrated
3/ C programing language
4/Shellcoder's handbook
5/Hacking : art of exploitation
6/Linux memory management
7/Windows Internal
8/Reversing: Secrets of Reverse Engineering
9/Hacker diassembling uncovered
 

Trong vòng 3 năm qua, so với bạn thì khoai thấy thật xấu hổ: Chỉ đọc được 2 cuốn sách trong số các quyển sách của bạn (mà cuốn nào cũng rất hay) là cuốn số 2 và số 5. Riêng cuốn sách số 2 khoai đã đọc đi đọc lại ít nhất 3 lần rồi

Nếu đã đọc được nhiều vậy, hy vọng khoai sẽ thấy nhiều bài thảo luận chất lượng trên diễn đàn.

khoai 

còn mà cứ liệt kê một đống sách, thì giống...khoe hàng quá.