EJERCICIOS

Ejercicios de ingeniería inversa de arquitectura ARM



Ya hemos publicado alguna vez algún proyecto para la práctica de explotación de software compilado para arquitectura ARM.

En esta caso, la entrada es motivo de otro pequeño proyecto sobre la ingeniería inversa de aplicaciones compiladas en dicha arquitectura. Son ejemplos de (código fuente en C, más decompilación en ensablador del mismo) patrones de uso común en cualquier aplicación, como por ejemplo son las arrays de cadenas o listas enlazadas. Con estos ejemplos, podemos el código generado por el compilador y así familiarizarnos con dichos patrones, de forma que cuando tengamos que hacer ingeniería inversa a alguna aplicación ARM, podamos identificar de inmediato la estructura de datos usada entre, otras cosas.

Retos y ejercicios de ingeniería inversa



Dennis Yurichev, autor del libro Ingeniería inversa para principiantes ha ido creando una serie retos y ejercicios sobre dicho tema que iba publicando en su blog (algunos también están en el libro) y para poner un poco de orden ha creado un sitio web nuevo llamado challenges.re, dónde ha reagrupado y organizado dichos retos.

Aunque en su blog actual ha ido publicando las soluciones a los retos que creaba, en este nuevo sitio no las va a publicar y por consiguiente, tampoco publicará las soluciones de futuros retos ni en dicha web ni en el blog. Además pide que no se publiquen las soluciones en sitios públicos: blogs, foros, etc.

Aprende Git desde el navegador



Code School con el patrocinio de Github, ha creado un curso que nos permite practicar y por consiguiente aprender a usar Git.

Todo lo que necesitas es un navegador moderno, un poco de tiempo y algo de ganas. El curso empieza por lo más básico, la creación de un repositorio y poco a poco va avanzando con temas un poco más complejo.

El curso trata de 25 ejercicios básico, entre los cuales tendrás que ejecutar los comandos más comunes con los que uno se tiene que enfrentar en el día a día cuando trabaja con un repositorio Git. Git provee funcionalidades mucha más avanzadas de las que aprenderás con este pequeño curso, pero es una gran iniciativa para los no iniciados.

Más ejercicios prácticos sobre seguridad



El otro día publicamos una entrada relacionada a un ejercicio práctico sobre inyección de SQL, terminando ganado acceso a una shell del sistema.

En la misma web, pentesterlab han publicado varios ejercicios más de este tipo, pero enfocados a distinto tipos de vulnerabilidades. Los ejercicios hasta ahora disponibles son:

• CVE-2012-1823: PHP CGI
• PHP Include And Post Exploitation
• CVE-2012-2661: ActiveRecord SQL injection
• Introduction to Linux Host Review
• Rach Cookies and Commands Injection (No disponible todavía)
• Además del que ya os hablamos From SQL injection to shell

Nada, ¡a seguir aprendiendo!

Fuente

Ejercicios C++



Uno de los libros de referencia en lo que respecta a C++ es “The C++ Programming Language”, escrito por el mismísimo Bjarne Stroustrup, creador de dicho lenguaje.

A través de los capítulos del libro nos encontramos con distintos ejercicios a resolver, muy recomendables de hacer si estás aprendiendo. Precisamente para aquellos que estén aprendiendo el lenguaje y necesitan ayuda, en este repositorio de Gitub puedes encontrar la mayoría de los ejercicios resueltos.

Material sobre curso de algoritmia



El profesor Jeff Erickson de la facultad de ciencias de la computación de la Universidad de Ilinois, ha puesto a disposición de cualquiera todo el material que imparte en sus clases sobre algoritmia. Éste lleva impartiendo esta clase desde al año 1999.

El temario que usa para impartir su clase es el siguiente:

• 0. Introduction, history, and course goals
• Recursion
  • 1. Simplify and delegate
  • 2. Fast Fourier transforms
  • 3. Backtracking
  • 4. Fast exponential-time algorithms
  • 5. Dynamic programming
  • 6. Advanced dynamic programming tricks
  • 7. Greedy algorithms
  • 8. Matroids
• Randomization
  • 9. Nuts and bolts (randomized quicksort)
  • 10. Treaps and skip lists
  • 11. Tail inequalities
  • 12. Uniform and universal hashing
  • 13. Randomized minimum cut
• Amortized analysis
  • 14. Aggregation, taxation, potential
  • 15. Scapegoat trees and splay trees
  • 16. Maintaining disjoint sets ("union-find") — includes O(α(n)) amortized analysis
• Basic graph algorithms
  • 17. Representations, traversal
  • 18. Minimum spanning trees
  • 19. Single-source shortest paths
  • 20. All-pairs shortest paths
• Flows and cuts
  • 21. Maximum flows and minimum cuts
  • 22. Maximum flow algorithms
  • 23. Applications of maximum flow
  • 24. Extensions of maximum flow
• Linear programming
  • 25. Definitions and duality
  • 26. The simplex algorithm
• Lower bounds
  • 27. Decision trees, leaf counting
  • 28. Adversary arguments ("n-card monte")
  • 29. NP-hardness
  • 30. Approximation algorithms
• Appendix
  • I. Induction proofs
  • II. Solving recurrences

Pero además del temario en sí, también podemos acceder a todas las diapositivas, deberes y exámenes de cada clase por año.

Podemos también descargarnos todo el contenido en un sólo fichero, las charlas o los deberes y exámenes. Todos ellos en formato PDF.

Guía Reddit para ponernos en forma (Infografía)



Fuente

Ejercicios prácticos sobre ingeniería inversa con IDA Pro



A diferencia de la entrada del otro día sobre ejercicios prácticos de hacking que abarcaba muchas técnicas de explotación, en este caso los ejercicios están enfocados a la ingeniería inversa o como lo definen los autores de dichos ejercicios, auditoría de binarios.

En este caso todo lo que necesita es este archivo zip que contiene no sólo todos los ficheros que necesitas para completar tus ejercicios, sino que además viene con la versión gratuita de IDA Pro 5.0. El archivo está protegido con la contraseña: fdcd2ff4c2180329053650f3075d39f4