BinaryExploitation

Sitemap

Alle Seiten der Website.

Start

Karte

Leitfäden

KASLR, KPTI and Modern Kernel Defenses(Englisch)
Kernel Exploitation: From a Bug to root(Englisch)
ret2usr, SMEP and SMAP(Englisch)
The Mitigation Stack: Which Defenses, In Order(Englisch)
Bypassing DEP on Windows with ROP(Englisch)
Windows Flow-Integrity Mitigations: CFG and CET(Englisch)
SEH Overwrites: Hijacking Windows Exceptions(Englisch)
ARM64 Exploitation: the Link Register and ret2win(Englisch)
PAC and BTI: ARM's Answer to Code Reuse(Englisch)
ROP on ARM64: Gadgets and the Link Register(Englisch)
one-gadget: One Address to a Shell(Englisch)
ret2dlresolve: Resolving a Symbol Without a Leak(Englisch)
Seccomp Sandboxes and the open-read-write Chain(Englisch)
File-Structure Attacks: Hijacking a FILE Object(Englisch)
Information Leaks: Defeating ASLR and Canaries(Englisch)
ret2csu: Borrowing the Runtime's Universal Gadget(Englisch)
SROP: Exploiting with a Fake Signal Frame(Englisch)
Stack Pivoting: Relocating the ROP Chain(Englisch)
Format-String Bugs: Arbitrary Read and Write(Englisch)
Hijacking the GOT: Redirecting a libc Call(Englisch)
Heap Exploitation: tcache and Use-After-Free(Englisch)
Hijacking Control Flow: the ret2win Technique(Englisch)
Returning into libc: the ret2libc Technique(Englisch)
Building a ROP Chain Step by Step(Englisch)
A Binary Exploitation Learning Path Through CTFs(Englisch)
Memory-Safe Languages and a Realistic Migration Strategy(Englisch)
Coverage-Guided Fuzzing with libFuzzer and AFL++(Englisch)
Reading Crash Reports: Signals, Backtraces and Core Dumps(Englisch)
AddressSanitizer, UBSan and Friends: A Practical Guide(Englisch)
Control-Flow Integrity: CFI, Intel CET and Arm PAC/BTI(Englisch)
Stack Canaries, NX, ASLR/PIE, RELRO and FORTIFY_SOURCE(Englisch)
Integer Overflows and Format-String Bugs, Explained(Englisch)
Heap Overflows, Use-After-Free and Double Free(Englisch)
Stack Buffer Overflows Explained for Defenders(Englisch)
How a Process Lays Out Memory: Stack, Heap and ELF Segments(Englisch)