درخواست پلن کشف باگ و اکسپلویت

[mirage0411]

سلام . عیدتون مبارک.
دو تا از دوستان بنده علاقمند به اکسپلویت و کشف باگ در سیستمهای ویندوزی هستند از بنده درخواست دوره یا نقشه راه کرده بودند بنده چون خودم در این حوزه کار نکردم گفتم بپرسم و بگم. الان اینجا از دوستان اگر کسی در این حوزه کار کردند یا آشنایی دارند ممنون میشم راهنمایی کنند.
در کل صحبتی که باهاشون داشتم از این قرار بود که :
در کل هدف نهاییشون کار روی اکسپلویت و باگ در محیط ویندوزی هست.
آشنایی متوسطی با سی پلاس دارند
آشنایی کمی با اسمبلی دارند.
آشنایی کمی با ویندوز اینترنال دارند.
آشنایی اولیه با مهندسی معکوس
زبان انگلیسوشونم متوسطه.(ریدشون خوبه )
 
فقط این مطالبی که بالا گفتند شاید در حد دیدن فیلم یا دوره ای یا خوندن کتابی باشه اطلاع دقیق ازجزییات و تکنیکهاشون ندارم و فک کنم پلنی مناسب باشه که مقدماتی تا متوسط باشه.
سپاس

[NO DONGLE]

awesome-exploit-development

A curated list of resources (books, tutorials, courses, tools and vulnerable applications) for learning about Exploit Development

A project by Fabio Baroni.

Read the full article here! http://www.pentest.guru/index.php/2016/0...velopment/

BOOKS

• Hacking - The art of exploitation
  
• A bug Hunter's Diary: A Guided Tour Through the Wilds of Software Security
  
• The Shellcoder's Handbook: Discovering and Exploiting Security Holes
  
• Sockets, shellcode, Porting, and coding: reverse engineering Exploits and Tool coding for security professionals
  
• Writing Security tools and Exploits
  
• Buffer overflow attacks: Detect, exploit, Prevent
  
• Metasploit toolkit for Penetration Testing, exploit Development, and vulnerability research
  

TUTORIALS

Corelan.be

• https://www.corelan.be/index.php/2009/07...overflows/
  
• https://www.corelan.be/index.php/2009/07...al-part-2/
  
• https://www.corelan.be/index.php/2009/07...art-3-seh/
  
• https://www.corelan.be/index.php/2009/07...e-part-3b/
  
• https://www.corelan.be/index.php/2009/08...he-basics/
  
• https://www.corelan.be/index.php/2009/09...velopment/
  
• https://www.corelan.be/index.php/2009/09...-and-aslr/
  
• https://www.corelan.be/index.php/2009/11...1-to-calc/
  
• https://www.corelan.be/index.php/2010/01...g-hunting/
  
• https://www.corelan.be/index.php/2010/02...ellcoding/
  
• https://www.corelan.be/index.php/2010/06...kstm-cube/
  
• https://www.corelan.be/index.php/2011/12...mystified/
  
• https://www.corelan.be/index.php/2010/01...heatsheet/
  
• https://www.corelan.be/index.php/2010/03...sssec-com/
  
• https://www.corelan.be/index.php/2010/03...onversion/
  
• https://www.corelan.be/index.php/2011/01...ack-setup/
  
• https://www.corelan.be/index.php/2011/05...breakfast/
  
• https://www.corelan.be/index.php/2011/07...d-mona-py/
  
• https://www.corelan.be/index.php/2011/11...egghunter/
  
• https://www.corelan.be/index.php/2012/02...-to-sleep/
  
• https://www.corelan.be/index.php/2012/12...h-mona-v2/
  
• https://www.corelan.be/index.php/2013/02...abilities/
  
• https://www.corelan.be/index.php/2013/01...nd-windbg/
  
• https://www.corelan.be/index.php/2013/02...-and-ie10/
  
• https://www.corelan.be/index.php/2013/07...overflows/
  

Opensecuritytraining.info

• http://opensecuritytraining.info/Exploits1.html
  
• http://opensecuritytraining.info/Exploits2.html
  

Securitytube.net

• http://www.securitytube.net/groups?opera...&groupId=7 exploit research megaprimer
  
• http://www.securitytube.net/groups?opera...&groupId=4 buffer overflow exploitation for linux megaprimer
  
• http://www.securitytube.net/groups?opera...&groupId=3 Format string vulnerabilities megaprimer
  

Massimiliano Tomassoli's blog

• http://expdev-kiuhnm.rhcloud.com/2015/05/11/contents/
  

Samsclass.info

• https://samsclass.info/127/127_F15.shtml
  

Securitysift.com

• http://www.securitysift.com/windows-expl...-1-basics/
  
• http://www.securitysift.com/windows-expl...-overflow/
  
• http://www.securitysift.com/windows-expl...d-modules/
  
• http://www.securitysift.com/windows-expl...ode-jumps/
  
• http://www.securitysift.com/windows-expl...egghunting
  
• http://www.securitysift.com/windows-expl...h-exploits
  
• http://www.securitysift.com/windows-expl...-overflows
  

COURSES

Corelan

• https://www.corelan-training.com
  

Offensive Security

• https://www.offensive-security.com/infor...loitation/ AWE (Advanced Windows exploitation)
  

SANS

• https://www.sans.org/course/advance-expl...on-testers SANS SEC760: Advanced Exploit Development for Penetration Testers
  

Udemy

• https://www.udemy.com/windows-exploit-de...r/learn/#/ Windows exploit Development Megaprimer by Ajin Abraham
  

TOOLS

• IDA Pro
  
• OllyDbg
  
• WinDbg
  
• Mona.py
  

VULNERABLE APPLICATIONS

Exploit-exercises.com

• https://exploit-exercises.com/protostar/ Protostar
  
• https://exploit-exercises.com/fusion/ Fusion
  

EXPLOITS DATABASE

• https://www.exploit-db.com
  
• https://www.milw00rm.com
  
• http://0day.today
  
• https://packetstormsecurity.com
  
• http://www.windowsexploits.com
  
• http://iedb.ir
  
• http://www.macexploit.com
  

کد:

http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/