二进制漏洞挖掘_windows漏洞利用如何快速入门

windows二进制安全研究，漏洞利用是提现一个人段位的名片。windows二进制漏洞入门包含了。

https://www.kanxue.com/book-42.htm

1.简单栈溢出利用

2.gs保护绕过利用。包含：攻击seh绕过gs；攻击虚函数表绕过gs

3.aslr保护绕过利用。包含：部分覆盖绕过aslr；heap spy 绕过aslr。

4.dep保护绕过。rop绕过dep。

5.safeseh保护绕过。包含：利用未开启safeseh保护模块；以及加载空间外地址跳板绕过等。

本系列课程名为《Windows平台二进制漏洞入门》，在Web漏洞盛行的今天，很多人已经把二进制漏洞遗忘掉了；和web漏洞相比二进制的漏洞的挖掘和利用更是羞涩难懂、枯燥无味、困难重重、产出率低、门槛高。很多人在这条路上走着走着就散了，我也曾经因为种种困难想放弃这条路，最终还是靠当年的那点点信念坚持了下来。

然而，OS的底层由二进制构成，所以二进制的漏洞带来的杀伤性和影响都是巨大的，所以美帝一直在努力收集和购买(二进制)大杀器，如永恒之蓝，目前被勒索软件滥用。

“名利双收抱的美人归”，拥有自己的CVE编号是每个二进制挖掘者的梦想。如果能在安全大会上一举击破windows、mac操作系统或者safari、chrome、edge等软件，名利双收身边也不愁女盆友了。

本系列课程的宗旨就是希望通过短短的几节视频和原理演示带领大家踏入二进制漏洞这个领域，热爱上二进制漏洞。

预备知识

（1） 熟悉windows平台c/c++编程、以及掌握Visual Studio(Visual C++)工具的使用
（2） 熟悉win32汇编
（3） 对二进制漏洞挖掘和利用有热心、信心、耐心。

参考资料

（1）0day安全：软件漏洞分析技术2(图书）

（2）Exploit 编写系列教程专题（一到十一篇已完成）

https://www.kanxue.com/book-42.htm