22个黑客速成课视频及资源 - iYouPort
22个黑客速成课视频及资源
- 从初学者到中级的视频学习资料
HackerOne 是一个非常受欢迎的bug赏金平台，它们提供了一些该领域新手感兴趣的东西。
本文收集它们提供的一系列视频和资源，旨在培养从初学者到中级黑客的基本技能。您可以在线观看。
以下是一个视频列表。
1、介绍
包括：
- 所需工具
- 像破坏者一样思考
- 攻击者 — 防御者失衡
- 轻量级威胁评估和优先级排序
- 如何编写好的bug报告
- 反射的跨站点脚本（XSS）攻击
2、The Web In Depth
包括：
- HTTP基础知识
- Cookie安全
- HTML解析
- MIME嗅探
- Encoding嗅探
- 同源政策
- CSRF（跨站请求伪造）
3、XSS & Authorization
包括：
- XSS（跨站脚本攻击）
- XSS的类型
- 发现、开发、缓解
- 授权绕过和强制浏览
4、SQL注入
包括：
- SQLi（SQL注入）
- 它是如何运作的
- 基本开发
- 缓解方式
- 盲SQL
- 盲SQL类型
- Exploiting blind
- 目录遍历
- 利用
- 缓解
- 命令注入
- Real-world scenario
5、会话固定攻击
包括：
- 这是什么
- 如何利用
- 如何缓解
6、点击劫持
包括：
- 这是什么
- 如何起效
- 如何防御
7、文件包含bugs
包括：
- LFI（本地文件包含）
- RFI（远程文件包含）
- 如何发现
- 如何利用
- 如何缓解
8、文件上传 bugs
包括：
- 工作原理
- 基于文件名的攻击
- MIME类型攻击
- 隐藏PNG文件中的数据
- 缓解
9、空终止错误
包括：
- 这是什么
- 为什么它们与网络安全相关
- 如何测试空终止错误
- 如何利用这些bugs
10、未经检查的重定向
包括：
- 发现
- 利用
- 缓解
11、密码存储
包括：
- 使用 Bcrypt（或 Scrypt）
- 密码安全的目标
- 永远不要使用 bare hash（例如MD5，SHA1）
- 如果您不能使用它们，请使用PBKDF2然后放慢速度
12、加密速成课
包括：
- XOR及其对密码学的重要性
- 一次性密钥
- 密码的类型
- 分组密码模式
- ECB (Electronic Codebook)
- CBC (Cipher Block Chaining)
- Hashes
- MAC（消息认证码）
13、加密攻击
包括：
- 流密码密钥重用
- ECB 块重新排序
- ECB 解密
- 填充Oracle攻击
- 哈希长度扩展攻击
13、Wrap-up
包括：
- ECB模式
- 一般建议
- Cryptopals 挑战将带您进入一个新的水平
14、威胁建模
包括：
- “重量级”威胁建模
- 为什么它不适合bug赏金猎人
- 轻量级威胁建模
- 为什么它简单有效
15、如何写好报告
包括：
- 写好报告的重要性
- 好报告的关键特征
- 确定漏洞的影响
16、安全架构评审
包括：
- 基本结构
- 几个关键部分
17、服务器端请求伪造
包括：
- 文件访问
- 绕过防火墙
- 端口扫描
- 如何缓解
18、XML外部实体攻击
包括：
- 工作原理
- 如何攻击
- 对现实世界的影响
19、移动 Hacking 速成课
包括：
- 为什么学习破解移动应用程序是值得的
- 流行的混合应用程序框架怪癖
- 如何选择目标
- 标准的 web bugs
- 凭证存储bugs
- 不安全的连接
- 不安全的数据存储
- 加密不足
- ……
20、Android快速入门
包括：
- Android应用程序的结构
- 各种工具
- 设置代理
- Rooting
- 反编译
- 测试技巧
21、iOS快速入门
包括：
- iOS应用程序的结构
- 测试iOS与Android的差异
- 各种工具
- 设置代理
- Jailbreaking
- 各种测试技巧
22、本地代码速成课，及各种资源
Assembly
- x86 Guide
- x86 Instruction Encoding References
- ARM Guide
- x86–64 Cheat Sheet
- Kernel Resources
- Memory Management
- CPU Cache
- Shared Library Loading Process
- Binary File Formats
- ELF
- PE
- Mach-O
- Becoming a Full-Stack Reverse-Engineer
Tools
- Debuggers
- GDB
- LLDB
- WinDbg
- OllyDbg
- Disassemblers/Decompilers
- IDA Pro
- Hopper
- Binary Ninja
- Ghidra
- Hex Editors
- 0xED
- HxD
- Assemblers
- Online Assembler and Disassembler
- GNU Assembler
- Netwide Assembler (nasm)
- ROP Gadget Hunters
- ROPgadget
- Ropper
- Emulators
- QEMU
- Unicorn
- Fuzzers
- afl
- libFuzzer
- Instrumentation
- Valgrind
- Pin
- Executable Lifters
- McSema
Bugs
- Buffer Overflows
- Smashing The Stack For Fun And Profit
- Out of Bounds Writes
- Analyzing and Reproducing the EOS Out-of-Bound Write Vulnerability in nodeos
- Use After Free
- An Introduction to Use After Free Vulnerabilities
- What do Nintendo Switch and iOS 9.3 have in common? CVE-2016–4657 walk-through
- Speculative Execution Bugs
- Meltdown and Spectre, explained
Protections
Bypassing Protections
- The info leak era on software exploitation
- return-into-lib(c)
- Introduction to return oriented programming (ROP)
- Jump-Oriented Programming: A New Class of Code-Reuse Attacks
- Examining Pointer Authentication on the iPhone XS
JavaScript Engine Exploitation Resources
- Attacking JavaScript Engines
- Heap Feng Shui in JavaScript
- JIT spraying and mitigations
- SoK: Make JIT-Spray Great Again
Reports
- Controlled address leak due to type confusion — ASLR bypass ($100 bounty)
- Adobe Flash Player Out-of-Bound Read/Write Vulnerability ($5000 bounty)
- RCE on Steam Client via buffer overflow in Server Info ($18000 bounty)
- heap-buffer-overflow in S_pack_rec ($1000 bounty)
- Nintendo Switch nvservices Info Leak
- Buffer overflow in HTTP parse_hostinfo(), parse_userinfo() and parse_scheme() ($1000 bounty)
- Use After Free in Flash MessageChannel.send can cause arbitrary code execution ($7500 bounty)
- Virtually Unlimited Memory: Escaping the Chrome Sandbox
- Splitting atoms in XNU
- voucher_swap: Exploiting MIG reference counting in iOS 12
- Technical Analysis of the Pegasus Exploits on iOS
文章版权归原作者所有。
