资源介绍：

在 Web 安全流行的今天，Web 漏洞相比二进制漏洞挖掘和利用更加使人容易上手以及快速获得成就感，但是二进制漏洞所带来的攻击性往往比 Web 安全更加具有杀伤性

目前很多圈内的渗透测试从业人员认为，编写自定义漏洞利用和 0day 挖掘利用这项技能与自己无关，但是在遇到无法正常使用的 exp，或者基于操作系统和编译保护问题导致无法利用成功，甚至使用 metasploit 利用不成功的情况下，就认为此系统安全！

所以各位准备好了吗？

关于本课程

教你利用缓冲区溢出漏洞的高级技术，egghunter、ASLR绕过、DEP绕过、字符限制、stack pivoting 等。教会你关于漏洞利用开发步骤与阶段，并详细介绍每个阶段。每个模块与实例通过FUZZ测试开始。同时将学习到网络模糊测试和文件格式模糊测试（使用 Peach Fuzzer）。然后，将学习从如何创建 POC 到最终漏洞利用 exploit 程序，以及创建属于自己的 metasploit 漏洞利用模块

通过本课，你还会了解，例如 Immunity Debugger、x64dbg、漏洞利用开发瑞士军刀——mona、metasploit、msfvenom、Peach Fuzzer、Boofuzz、Spike，本课程主要偏向实用性与实战型

课程目录

• egghunter—寻蛋猎人
• 第1节 关于egghunter
• 课时16关于egghunter原理简介以及模糊测试的发现
• 课时17创建POC
• 课时18跟之前不同的坏字符分析方法
• 课时19控制程序执行之触发egghunter
• 第2节 漏洞利用
• 课时20又翻车的漏洞利用
• 课时21完成最终exploit利用
• egghunter另一种玩法
• 课时22egghunter另一种玩法
• fuzz到exploit 初体验
• 第1节 课外答疑
• 课时9题外话：利用spikefuzz—模糊测试free Float(CVE-2012-5106)
• 课时4利用SPIKE Fuzz进行模糊测试
• 课时5创建POC
• 课时6控制程序执行
• 课时7坏字节分析
• 课时8获得最终系统Shell
• SEH—结构化异常处理
• 第1节 分析以及完成利用-示例演示CVE-2007-3068
• 课时10通过CVE描述编写漏洞利用
• 课时11基于文件格式Fuzz
• 课时12创建POC脚本
• 课时13利用短跳技巧控制程序执行流程
• 课时14分析坏字符
• 课时15翻车的exploit利用
• 常见Bypass思路
• 课时31安装peach_fuzz
• 课时32利用peach进行模糊测试
• 课时33创建POC控制程序执行
• 课时34坏字节示例分析—0x00不一定就是不可利用
• 课时35控制程序执行—常规限制Bypass思路
• 课时36控制程序执行完成最终shellcode—Stack Pivoting技巧
• 当漏洞利用时遇到了字符编码
• 课时23unicode编码
• 课时24十六进制编码的漏洞利用
• 将EXP脚本转换成metasploit模块
• 课时29安装boofuzz
• 课时30将exp转换metasploit模块
• 绕过数据执行保护（Bypass DEP）
• 课时25绕过数据执行保护(Bypass DEP)
• 先导介绍
• 课时1课程整体介绍
• 课时2示例演示—CVE-2013-4730漏洞利用
• 课时3问题答疑—必须JMP ESP吗？
• 针对Web服务类型的实例—CVE-2017-9544
• 课时26利用burp 进行Fuzz
• 课时27控制程序执行流-自动分析坏字节
• 课时28编写shellcode获取系统权限