Workshop RoadSec - Introdução a CTFs

Feito para nossa atividade como comunidade no RoadSec 2023.

Descrição

Ensinaremos algumas das vulnerabilidades mais comuns que podem aparecer em CTFs e como explora-las através de um workshop "on demand". Deixaremos disponível um site estilo CTF com varias aplicações vulneráveis e direto ao ponto, e qualquer um pode pedir para algum de nossos membros para ensinar como explorar tal vulnerabilidade, ou a pessoa pode também tentar resolver os desafios sozinha como um CTF normalmente aconteceria.

Conteúdos

Exploração de Binários

• Stack Overflow
  • Simples
  • Ret Overwrite
  • ROP
  • Ret2LibC
• Format String
  • GOT Overwrite
• Heap Overflow
  • Simples
  • Use After Free
  • Unlink
• Shellcode
  • Simples
  • Sem Open
  • Side Channel

Continue Aprendendo

• Live Overflow's Binary Exploitation Playlist
• Pwn College's Dojo
• PwnableKR
• Exploit Education's Phoenix
• Nightmare

Web

• XSS
• LFI
• Upload de Arquivos
• SQLi
• Injeção de Comandos
• SSTI
• SSRF
• IDOR

Continue Aprendendo

• PortSwigger's Web Security Academy
• OWASP Top Ten
• OWASP Juice Shop

Redes

• Análise de Pacotes
  • HTTP
  • Arquivos
  • SSL/TLS
  • DNS
  • Wifi

Continue Aprendendo

• DNS for Rocket Scientists