- Learn Python the hard way - http://learnpythonthehardway.org/static/LearnPythonTheHardWay.pdf - Wikibooks Python - http://en.wikibooks.org/wiki/Subject:Python_programming_language - http://docs.python.org/ - Một vài ebook miễn phí - http://www.onlinecomputerbooks.com/free-python-books.php - Grey hat Python - http://oreilly.com/catalog/9781593271923  

- http://www.vithon.org/  

- Wikibooks Ruby - http://en.wikibooks.org/wiki/Subject:Ruby_programming_language - Little Book Of Ruby - http://www.sapphiresteel.com/IMG/pdf/LittleBookOfRuby.pdf - Ruby Programmers Guide - http://www.ruby-doc.org/docs/ProgrammingRuby/ - Một vài ebook miễn phí - http://www.onlinecomputerbooks.com/free-ruby-books.php  

- O'Reilly Learning Perl - http://www.amazon.com/Learning-Perl-5th-Randal-Schwartz/dp/0596520107/ref=sr_1_1?ie=UTF8&s=books&qid=1280901933&sr=8-1 - Một vài tài liệu miễn phí - http://www.onlinecomputerbooks.com/free-perl-books.php  

- Cprogramming.com - http://cprogramming.com/ - C Tutorial - http://www.java2s.com/Tutorial/C/CatalogC.htm - Beej's Guide to C Programming - http://beej.us/guide/bgc/ - Một vài ebook miễn phí - http://www.onlinecomputerbooks.com/free-c-books.php  

- Skullsecurity: Assembly - http://www.skullsecurity.org/wiki/index.php/Fundamentals - Windows Assembly Programming Tutorial - http://www.acm.uiuc.edu/sigwin/old/workshops/winasmtut.pdf - http://en.wikibooks.org/wiki/X86_Assembly - The Art of Assembly - http://homepage.mac.com/randyhyde/webster.cs.ucr.edu/index.html - Assembly primer for hackers - http://www.securitytube.net/Assembly-Primer-for-Hackers-%28Part-1%29-System-Organization-video.aspx - PC Assembly Language - http://www.drpaulcarter.com/pcasm/  

- Windows Programming - http://en.wikibooks.org/wiki/Windows_Programming - Windows API Tutorial - http://www.relisoft.com/win32/index.htm - Windows Sysinternals - http://www.amazon.com/s/ref=nb_sb_noss?url=search-alias%3Dstripbooks&field-keywords=windows+sysinternals&x=0&y=0 - Windows Internals 4 - http://www.amazon.com/Microsoft-Windows-Internals-4th-Server/dp/0735619174  

- http://en.wikibooks.org/wiki/X86_Disassembly - The Art of Disassembly - http://tuts4you.com/download.php?view.187  

• Smash the stack for fun and profit (Phrack 49) - http://www.phrack.org/issues.html?issue=49&id=14#article C function call conventions and the stack - http://cs.umbc.edu/~chang/cs313.s02/stack.shtml Anatomy of a program in memory - http://duartes.org/gustavo/blog/post/anatomy-of-a-program-in-memory Function Calls, Part 1 (the Basics) - http://www.codeguru.com/cpp/misc/misc/assemblylanguage/article.php/c14641 IA-32 Architecture - http://www.sandpile.org/ia32/index.htm Video Code Audit - http://pentest.cryptocity.net/code-audits/

• Hacking art of exploitation [Chapter 1&2] - http://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ref=sr_1_fkmr1_1?ie=UTF8&qid=1280905635&sr=1-1-fkmr1 Exploit writing tutorial part 1 : Stack Based Overflows - http://www.corelan.be/index.php/2009/07/19/exploit-writing-tutorial-part-1-stack-based-overflows/ Exploit writing tutorial part 2 : Stack Based Overflows – jumping to shellcode - http://www.corelan.be/index.php/2009/07/23/writing-buffer-overflow-exploits-a-quick-and-basic-tutorial-part-2/

• The Stack-based Buffer Overflow Vulnerability and Exploit Experimental Demonstration - http://www.tenouk.com/Bufferoverflowc/stackbasedbufferoverflow.html The Tao of Windows Buffer Overflow - http://www.cultdeadcow.com/cDc_files/cDc-351/index.html How do buffer overflow attacks work? - http://nsfsecurity.pr.erau.edu/bom/index.html Buffer Overflows - http://www.hackerscenter.com/index.php?/Downloads/Library/Application-Security/View-category.html Video Buffer overflow Primer - http://www.securitytube.net/Buffer-Overflow-Primer-Part-1-%28Smashing-the-Stack%29-video.aspx Shellcoder's Handbook Ch1&2 - http://www.amazon.com/Shellcoders-Handbook-Discovering-Exploiting-Security/dp/047008023X/ref=sr_1_1?ie=UTF8&s=books&qid=1282450549&sr=8-1 Hacking art of exploitation [Chapter 3] - http://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ref=sr_1_fkmr1_1?ie=UTF8&qid=1280905635&sr=1-1-fkmr1 Exploit writing tutorial part 3 : SEH Based Exploits - http://www.corelan.be/index.php/2009/07/25/writing-buffer-overflow-exploits-a-quick-and-basic-tutorial-part-3-seh/ Exploit writing tutorial part 3b : SEH Based Exploits – just another example - http://www.corelan.be/index.php/2009/07/28/seh-based-exploit-writing-tutorial-continued-just-another-example-part-3b/ Tutorial: SEH Based Exploits and the Development Process - http://www.ethicalhacker.net/content/view/309/2/ SEH Overwrites Simplified - http://www.shell-storm.org/papers/files/405.pdf

• Immunity Debugger - http://www.immunityinc.com/products-immdbg.shtml Ollydbg - http://www.ollydbg.de/ Windbg - http://msdn.microsoft.com/en-us/windows/hardware/gg463016.aspx IDA Pro - http://www.hex-rays.com/idapro/ Sysinternals - http://technet.microsoft.com/en-us/sysinternals/bb795533.aspx Explorer Suite - http://www.ntcore.com/exsuite.php

• Exploit writing tutorial part 5 : How debugger modules & plugins can speed up basic exploit development - http://www.corelan.be/index.php/2009/09/05/exploit-writing-tutorial-part-5-how-debugger-modules-plugins-can-speed-up-basic-exploit-development/ Corelan: Immunity debugger cheatsheet - http://www.corelan.be/index.php/2010/01/26/starting-to-write-immunity-debugger-pycommands-my-cheatsheet/

• Beej's Guide to Network Programming - http://beej.us/guide/bgnet/output/html/multipage/index.html Hacking art of exploitation [Chapter 4] - http://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ref=sr_1_fkmr1_1?ie=UTF8&qid=1280905635&sr=1-1-fkmr1 Socket Programming in Ruby - https://www6.software.ibm.com/developerworks/education/l-rubysocks/l-rubysocks-a4.pdf

• Video Security Tube: Metasploit Megaprimer - http://www.securitytube.net/video/1175 http://www.metasploit.com/ Metasploit Unleashed - http://www.offensive-security.com/metasploit-unleashed/Metasploit_Unleashed_Information_Security_Training Video Metasploit Louisville Class - http://www.irongeek.com/i.php?page=videos/metasploit-class Metasploitable (a target) - http://blog.metasploit.com/2010/05/introducing-metasploitable.html Exploit writing tutorial part 4 : From Exploit to Metasploit – The basics - http://www.corelan.be/index.php/2009/08/12/exploit-writing-tutorials-part-4-from-exploit-to-metasploit-the-basics/ Video Developing my first exploit - http://guides.intern0t.net/msf2.php Exploit Creation in Metasploit - http://www.youtube.com/user/DHAtEnclaveForensics#p/u/9/rGlvgeeU0vQ Wikibooks Metasploit/Writing Windows Exploit - http://en.wikibooks.org/wiki/Metasploit/WritingWindowsExploit

• Exploit writing tutorial part 9 : Introduction to Win32 shellcoding - http://www.corelan.be/index.php/2010/02/25/exploit-writing-tutorial-part-9-introduction-to-win32-shellcoding/ Shellcode Tutorials - http://projectshellcode.com/?q=node/12 Shellcoder's Handbook Ch3 - http://www.amazon.com/Shellcoders-Handbook-Discovering-Exploiting-Security/dp/047008023X/ref=sr_1_1?ie=UTF8&s=books&qid=1282450549&sr=8-1 Hacking art of exploitation [Chapter 5] - http://www.amazon.com/Hacking-Art-Exploitation-Jon-Erickson/dp/1593271441/ref=sr_1_fkmr1_1?ie=UTF8&qid=1280905635&sr=1-1-fkmr1 Writing small shellcode - http://www.shell-storm.org/papers/files/440.pdf Shell-storm Shellcode database - http://www.shell-storm.org/shellcode/ Advanced shellcode - http://www.vividmachines.com/shellcode/shellcode.html#as

• Understanding Code - http://www.reteam.org/papers/e57.pdf Reverse Engineering the World - http://mattoh.wordpress.com/ Reversing for Newbies - http://tuts4you.com/download.php?list.17 Intro to Reverse Engineering - http://www.ethicalhacker.net/content/view/152/2/ Introduction to Reverse Engineering Software - http://www.acm.uiuc.edu/sigmil/RevEng/ Reversing blog post - http://www.room362.com/blog/2009/6/12/getting-your-fill-of-reverse-engineering-and-malware-analysi.html Reversing: secrets of reverse engineering - http://www.amazon.com/Reversing-Secrets-Engineering-Eldad-Eilam/dp/0764574817/ref=sr_1_1?s=books&ie=UTF8&qid=1280937813&sr=1-1 Video Reverse Engineering - http://pentest.cryptocity.net/reverse-engineering/ CrackZ's Reverse Engineering Page - http://www.woodmann.com/crackz/ Video Reverse engineering techniques - http://www.securitytube.net/video/572 History of Packing Technology - http://securitylabs.websense.com/content/Assets/HistoryofPackingTechnology.pdf Windows PE Header - http://marcoramilli.blogspot.com/2010/12/windows-pe-header.html OpenRCE Articles - http://www.openrce.org/articles/

• Buffer overflow protection - http://en.wikipedia.org/wiki/Buffer_overflow_protection Video The evolution of Microsoft's Mitigations - http://technet.microsoft.com/en-us/security/dd285253.aspx Canary Bit - http://www.cs.purdue.edu/homes/mkirkpat/papers/canbit.pdf Preventing the Exploitation of Structured Exception Handler (SEH) Overwrites with SEHOP - http://blogs.technet.com/b/srd/archive/2009/02/02/preventing-the-exploitation-of-seh-overwrites-with-sehop.aspx Bypassing SEHOP - http://www.sysdream.com/articles/sehop_en.pdf Executable space protextion - http://en.wikipedia.org/wiki/Executable_space_protection Data Execution Prevention - http://en.wikipedia.org/wiki/Data_Execution_Prevention Bypassing Hardware based Data Execution Prevention - http://www.securestate.com/Downloadables/Documents/Whitepapers/Bypassing_Hardware_based_Data_Execution_Prevention.pdf Address space layout randomization - http://en.wikipedia.org/wiki/ASLR An Analysis of Address Space Layout Randomization on Windows Vista - http://www.symantec.com/avcenter/reference/Address_Space_Layout_Randomization.pdf Defeating the Stack Based Buffer Overflow Prevention - http://dl.packetstormsecurity.net/papers/bypass/defeating-w2k3-stack-protection.pdf Exploit writing tutorial part 6 : Bypassing Stack Cookies, SafeSeh, SEHOP, HW DEP and ASLR - http://www.corelan.be/index.php/2009/09/21/exploit-writing-tutorial-part-6-bypassing-stack-cookies-safeseh-hw-dep-and-aslr/ Return-to-libc attack - https://secure.wikimedia.org/wikipedia/en/wiki/Return-to-libc_attack Video Microsoft protections video - http://technet.microsoft.com/en-us/security/dd285253.aspx

• Video Exploitation - http://pentest.cryptocity.net/exploitation/ Exploit writing tutorial part 7 : Unicode – from 0×00410041 to calc - http://www.corelan.be/index.php/2009/11/06/exploit-writing-tutorial-part-7-unicode-from-0x00410041-to-calc/ Exploit writing tutorial part 8 : Win32 Egg Hunting - http://www.corelan.be/index.php/2010/01/09/exploit-writing-tutorial-part-8-win32-egg-hunting/ Exploit writing tutorial part 10 : Chaining DEP with ROP – the Rubik’s[TM] Cube - http://www.corelan.be/index.php/2010/06/16/exploit-writing-tutorial-part-10-chaining-dep-with-rop-the-rubikstm-cube/ Video Virtual Worlds - Real Exploits - http://www.youtube.com/watch?v=UIKy1Shxd6Q

• Heap Overflows for Humans - http://www.exploit-db.com/download_pdf/15982 rm -rf / on heap overflow - http://pthreads.blogspot.com/2007/04/heap-overflow.html Shellcoder's Handbook Ch4&5 - http://www.amazon.com/Shellcoders-Handbook-Discovering-Exploiting-Security/dp/047008023X/ref=sr_1_1?ie=UTF8&s=books&qid=1282450549&sr=8-1 A heap of risk - http://www.h-online.com/security/features/A-Heap-of-Risk-747161.html Video Defcon 15 remedial Heap Overflows - http://video.google.com/videoplay?docid=1985155227368288256# Heap overflow: ancient art of unlink seduction - http://www.thehackerslibrary.com/?p=872 Memory corruptions part II – heap - http://advancedwindowsdebugging.com/ch06.pdf

• http://www.exploit-db.com/ http://www.cvedetails.com/ http://packetstormsecurity.org/files/tags/exploit/ http://www.us-cert.gov/cas/techalerts/ http://cve.mitre.org/cve/index.html http://web.nvd.nist.gov/view/vuln/search?cid=3 http://cwe.mitre.org/index.html

Có cái case study này để luyện thì tuyệt quá rồi, vấn đề còn lại là ở mấy khứa có muốn làm theo hay không. Anyway, thanks Ky0 về bài viết hữu ích. Tuy nhiên sao cậu không làm 1 cái ps nhỏ nữa để giới thiệu quyển sách của anh Nam nhỉ? Quyển Nghệ thuật tận dụng lỗi phần mềm cũng rất đáng để đọc đó chớ, tuy nó không bằng quyển Hacking Art of exploitation (về quy mô) nhưng nó rất đáng để xem. 

• Cuốn sách "Nghệ thuật tận dụng lỗi phần mềm" của anh Nam là một trong những cuốn sách hiếm hoi hiện nay đề cập đến lĩnh vực được đánh giá là khó nhất trong ngành an ninh thông tin. Đó là hiểu được thấu đáo lỗ hổng phần mềm ở mức sâu nhất, mức độ mã máy hợp ngữ, và kiến trúc máy tính cấp thấp. Hiểu được cách thức hoạt động của những lỗ hổng này, và các chiêu thức hacker lợi dụng tấn công, sẽ giúp ích cho lập trình viên viết code an toàn hơn, giúp cho các chuyên gia an toàn thông tin xây dựng hệ thống phòng chống hiệu quả hơn. Cuốn sách dẫn dắt người đọc đi từ những kiến thức nền tảng cơ bản của kiến trúc máy tính, tiếp đến những chủ đề kinh điển về lỗ hổng phần mềm như lỗi tràn bộ đệm, lỗi chuỗi định dạng ... Và quan trọng nhất là giúp người đọc hiểu rõ cách thức lợi dụng lỗ hổng, những chiêu thức mà hacker thường dùng để viết mã tấn công

Em có cuốn sách của anh Nam ko Ky0 ? có cho anh mượn phát. Anh đang viết dở một cái Study Guide, nhưng đọc thấy bài của em chi tiết mà lại hay hơn nên delete luôn =)) Từ nay mấy cô cậu nhỏ nào thắc mắc về phải học từ đâu thì cứ quăng bài này cho mấy em nó có cái mà bám :P 

Em có cuốn sách của anh Nam ko Ky0 ? có cho anh mượn phát. Anh đang viết dở một cái Study Guide, nhưng đọc thấy bài của em chi tiết mà lại hay hơn nên delete luôn =)) Từ nay mấy cô cậu nhỏ nào thắc mắc về phải học từ đâu thì cứ quăng bài này cho mấy em nó có cái mà bám :P 

xnohat wrote:

Em có cuốn sách của anh Nam ko Ky0 ? có cho anh mượn phát. Anh đang viết dở một cái Study Guide, nhưng đọc thấy bài của em chi tiết mà lại hay hơn nên delete luôn =)) Từ nay mấy cô cậu nhỏ nào thắc mắc về phải học từ đâu thì cứ quăng bài này cho mấy em nó có cái mà bám :P 

Có 25k một cuốn thôi anh ơi! Hồi học môn anh Nam dạy tụi em mua có 15K thôi :D Giờ mới học xong nên vẫn còn giữ - Ky0 - 

Không có cái gì tuyệt vời hơn Nhưng mình thấy bài viết không có tính định hướng-không có hướng dẫn hack thử 

http://www.mediafire.com/?54z7s6i1tcmsy9g

• Tính EDX = EAX* EBX Lấy ra giá trị của phần tử thứ hai trên ngăn xếp vào EDX (vẫn giữ giá trị của đỉnh ngăn xếp) Gán giá trị của EIP vào EAX Gán giá trị của EAX vào EIP

void vuln(char *src)
{
   char buf[8];
   int i;
   for (i = 0; i <= sizeof(buf); i++)
   {
       buf[i] = src[i];
   }
}

void main(int argc, char **argv)
{
   if (argc < 2)
   {
       return;
   }
   vuln(argv[1]);
}

int main(int argc, char **argv)
{
   int i, j;
   if (argc < 3)
   {
       return 0;
   }
   i = atoi(argv[1]);
   j = atoi(argv[2]);
   if (j == 0)
   {
       j = 1;
   }
   return i / j;
}

<?php
public function ProcessLogin() {
     $loginName='';
     $loginPass='';
     if((!isset($_POST['username']) || !isset($_POST['password'])) && !isset($_COOKIE['RememberToken'])) {
         $GLOBALS['ISC_CLASS_ADMIN_AUTH']->DoLogin(true);
         return;
     }
    
     // Is this an automatic login from "Remember Me" being ticked?
     if(isset($_POST['username'])) {
         $loginName = @$_POST['username'];
         $loginPass = @$_POST['password'];
         $query = sprintf("select pk_userid, username, userpass, token, userimportpass from [|PREFIX|]users where username='%s' and userstatus='1'", $GLOBALS['ISC_CLASS_DB']->Quote($loginName));
     }
     else if(isset($_COOKIE['RememberToken']) && trim($_COOKIE['RememberToken']) != '') {
         $md5 = $_COOKIE['RememberToken'];
         $query = sprintf("select pk_userid, username, userpass, token, userimportpass from [|PREFIX|]users where md5(concat(username, token))='%s'", $GLOBALS['ISC_CLASS_DB']->Quote($md5));
     } else {
         // Otherwise, we have a bad username/password
         $GLOBALS['ISC_CLASS_LOG']->LogAdminAction("invalid", $loginName);
         $GLOBALS['ISC_CLASS_ADMIN_AUTH']->DoLogin(true);
         die();
     }
    
     if(isset($_POST['remember']) || isset($_COOKIE['RememberToken'])) {
         $remember = true;
     }
     else {
         $remember = false;
     }
    
     ob_start();
    
     // Try and find a user with the same credentials
     $userResult = $GLOBALS["ISC_CLASS_DB"]->Query($query);
    
     if($userRow = $GLOBALS["ISC_CLASS_DB"]->Fetch($userResult)) {
         if($remember) {
             ISC_SetCookie("RememberToken", md5($userRow['username'] . $userRow['token']), time() + 3600*24*365, true);
         }
         else {
             ISC_SetCookie("RememberToken", "", time() - 3600*24*365, true);
         }
        
         // Was this an improted password?
         if($userRow['userimportpass'] != '' && $userRow['userpass'] != md5($loginPass)) {
             if(ValidateImportPassword($loginPass, $userRow['userimportpass'])) {
                 // Valid login from an import password. We now store the Interspire Shopping Cart version of the password
                 $updatedUser = array(
                         "userpass" => md5($loginPass),
                         "userimportpass" => ""
                 );
                 $GLOBALS['ISC_CLASS_DB']->UpdateQuery("users", $updatedUser, "pk_userid='".$GLOBALS['ISC_CLASS_DB']->Quote($userRow['pk_userid'])."'");
             }
             else {
                 unset($userRow['pk_userid']);
             }
         }
         else {
            
             // Is this a "Remember Me" auto login or a form login?
             if(isset($_POST['username'])) {
                 if($userRow['userpass'] != md5($loginPass)) {
                     unset($userRow['pk_userid']);
                 }
             }
             else {
                 // If they get here then "Remember Me" was set and valid so we don't have to do anything
             }
         }
        
         if(isset($userRow['pk_userid'])) {
             // Set the auth session variable to true
             $_COOKIE['STORESUITE_CP_TOKEN'] = $userRow['token'];
             ISC_SetCookie("STORESUITE_CP_TOKEN", $userRow['token'], 0, true);
            
             // Log the successful login to the administrators log
             $GLOBALS['ISC_CLASS_LOG']->LogAdminAction("valid");
            
             // Everything was OK and the user has been logged in successfully
             ?>
<script type="text/javascript">
     document.location.href='?ToDo=';
</script>
             <?php
             die();
         }
     }
    
     // Otherwise, we have a bad username/password
     $GLOBALS['ISC_CLASS_LOG']->LogAdminAction("invalid", $loginName);
     $GLOBALS['ISC_CLASS_ADMIN_AUTH']->DoLogin(true);
     die();
}

Hiện tại mình đã cài python xong, mình đã có vốn thuật toán của pascal, chủ threat cho biết python vs pascal có nét tương đồng gì không? Hoặc là python vs C, C++ cũng được ps: pascal mình đã biết tất cả trừ asm ra 

Có ai cho mình biết không vậy? 

Do đó đây là cuốn sách toàn diện nhất cho người mới bắt đầu tìm hiểu về khai thác lỗi phần mềm. Cuốn sách được sử dụng làm giáo trình cho khoá học tận dụng lỗi phần mềm của công ty Bluemoon. Đồng thời nó cũng được dùng làm giáo trình cho môn học tại trường của mình :P - Ky0 - 

Bài 2 bị lỗi gì vậy Ky0? Mình nghĩ mãi mà ko ra :D 

hieupm37 wrote:

Bài 2 bị lỗi gì vậy Ky0? Mình nghĩ mãi mà ko ra :D 

Gợi ý: khả năng biểu diễn của kiểu int (4 byte) ? Nếu kết quả phép chia mà lớn hơn (hoặc nhỏ hơn) khả năng biểu diễn thì chuyện gì xảy ra :*- ? - Ky0 - 

Ky0 wrote:

hieupm37 wrote:

Bài 2 bị lỗi gì vậy Ky0? Mình nghĩ mãi mà ko ra :D 

Gợi ý: khả năng biểu diễn của kiểu int (4 byte) ? Nếu kết quả phép chia mà lớn hơn (hoặc nhỏ hơn) khả năng biểu diễn thì chuyện gì xảy ra :*- ? - Ky0 - 

Uhm. i và j đều là int, j luôn khác 0 thì i/j phải luôn có nghĩa chứ nhỉ? i/j <= i thì i/j luôn nằm trong khoảng của int rồi. Bác giải thích em hiểu cái :D. Thanks. 

Gợi ý: khả năng biểu diễn của kiểu int (4 byte) ? Nếu kết quả phép chia mà lớn hơn (hoặc nhỏ hơn) khả năng biểu diễn thì chuyện gì xảy ra :*- ? - Ky0 - 

Ky0 wrote:

Gợi ý: khả năng biểu diễn của kiểu int (4 byte) ? Nếu kết quả phép chia mà lớn hơn (hoặc nhỏ hơn) khả năng biểu diễn thì chuyện gì xảy ra :*- ? - Ky0 - 

1. int 4 byte có khả năng biểu diễn 2^32 giá trị. 2. Kết quả phép chia 2 số int mà có thể lớn hơn khả năng biểu diễn à? Mình chưa nghe nói đến bao giờ, đọc sách cũng ko thấy ai nói về việc này. 

Hiện tại mình đã cài python xong, mình đã có vốn thuật toán của pascal, chủ threat cho biết python vs pascal có nét tương đồng gì không? Hoặc là python vs C, C++ cũng được ps: pascal mình đã biết tất cả trừ asm ra