Binary - Sleep_Pwn_f1sh

项目说明

$$$$$$$$$ $$$
$$$ $$$$
$$$ $$$ $$$ $$$$ $$$$$ $$$d $$$ $$$
$$$ $$$ $$$ $ $$$$$$$ f$$$ $$$ $$$$$$d $$$ $$$
$$$$$$$$$$ $$$ $$$ $$ $$$$ $$$ $$$ $$$
$$$ $$$ $$$ $$$ $$$ f$$$$$$$$ $$ $$ $$$
$$$ $$$ $$$ $$$ $$$ $$$ $$$ $$ $$ $$
$$$ $$$$ $$$ $$$ $$$ $$$f $$$ $$ $$$$$$
$$$$$$$$$$ $$$ $$$ $$$ $$$$$$$$$ $$ $$$$
$$ $$$
$$$
$$$$
$

> 随手写的笔记，算是学习过程的一点记录，忘记的时候也可以方便查

1.Reverse

Some writeups of CTF and exercises

Books

1. RE4B-ch<br>
2. RE4B-en<br>
3. IDA Pro 权威指南 推荐 IDA真的很强大 OD感觉可能有点过时<br>
4. 逆向工程核心原理<br>
5. 加密与解密<br>
6. C++反汇编与逆向分析技术揭秘<br>

Sites

1. 看雪<br>
2. 52破解<br>
3. i春秋<br>

2.Pwn

Some tips about Pwn

Sites

1. resource recommand 推荐一些exploit学习资源 开始就是看这个的<br>
2. DEF CON 资讯<br>
3. tisiphone 咨询<br>
4. exploit database 提供各种漏洞<br>
5. shellcode 各种shellcode都有<br>
6. How2Heap 主要是linux堆溢出相关，很好的入门资料<br>
7. Li youtube有相关视频 从他的视频学了不少<br>
8. CTF writeup 各种writeup (大多国外)<br>

CTFer-bin

muhe<br>

hackfun<br>

xidian

- Icemakr LCTF2016 pwn出题大大<br>
- Zing<br>
- math1as 原来这个dalao是西电的啊 - - 有pwnable wp<br>
- sh3ll<br>
- tang<br>

uaf 国外一位，各种ctf wp都有他的身影

Books

1. 深入理解计算机系统 涉及基本linux相关和语言<br>
一些笔记 1, 2, 3
2. Linux程序设计/Beginning Linux Programming 开发是很有必要的<br>
3. 鸟哥的linux私房菜<br> 要学linux相关机制和命令的很不错的一本<br>

3.Exploit

漏洞实战 计划最近进行 QAQ

Reference sites

1. ninehackers 有很多exploit开发的文章<br>
2. 泉哥
riusksk 《漏洞战争》作者<br>
3. 余弦<br>
- e 有技能表<br>
- known-知道创宇 可以学点哲学<br>
- 懒人在思考<br>
4. 腾讯玄武实验室 漏洞发布<br>
5. netfairy <br>
6. See bugs<br>
7. Black Hat<br>
8. FreeBuf<br>

Resource sites

1. Old Downloads 老版OS和软件 研究漏洞很有用<br>
2. Old OS 同上<br>
3. Flash flash漏洞研究<br>
4. 基础漏洞分析 C/C 分析<br>

Books

1. [0day漏洞]()<br>
2. 漏洞战争-配套资料 书淘宝都直接找 漏洞分析cve等 很难<br>

4.Hardware

硬件方面由于稍微写过点，不过安全方面没研究过<br>

Books

1. 0day路由器 没看过 应该很6<br>
2. 无线电安全<br>

Sites

1. Hardware Sec 资料推荐= = 很高大上<br>
2. Scanline dalao 艺术家+硬件hacker<br>
3. Mouse Crack 无线鼠标键盘的<br>
4. 路由器 路由器安全论坛<br>
5. openwrt 路由器固件<br>

5.CTFs

1. cumt sec cumt的 为自己学校奶一口<br>
2. ISCC 这里只有一部分<br>
3. CTFs 各种wp<br>
4. IDF 实验室 有一些基础的re<br>
5. CTF Time 国外的ctfs 有难度orz<br>

6.catalog

1 ./Reverse

做的少了 = = 基本之前做的都没有上传<br>

./driver

基本驱动调试环境配置<br>

2 ./Pwn

关于pwn的题目和练习资源<br>

./examples

一些基本技巧<br>

./pwnable

一个很好的练习平台 不过没做多少<br>

./examples

典型的利用例子<br>

./c++ keywords

一些数的取值范围<br>

change

新建CTFs，之后大部分在CTFs里面放比赛的一些题.

项目信息

开发语言：Python

Star 数：58

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Sleep_Pwn_f1sh展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。