[OSCP] Exploitation live d'un Buffer Overflow Windows

#bufferoverflow #kalilinux #oscp
Vidéo en français sur l'exploitation d'un Buffer Overflow 32bits sous Windows de type OSCP avec Immunity Debugger et le plugin Mona
L'ensemble des scripts de fuzzing et d'exploitation sont dispo sur mon github :
github.com/Pro...
Le lien pour rejoindre le serveur Discord :
/ discord
Mon blog :
lestutosdeproc...

[@wakedxy]

First

[@remoteconsole]

Wow, y'a du niveau sur la vidéo ! Bien compris le concept de BO (que je connaissais), par contre faut que je me remate tranquillement plusieurs fois la partie sur le fuzzing, le payload, etc... Merci en tous cas, très éducatif !

[@yesno7232]

Il n'y a plus les BOF sur la nouvelle version de l'OSCP 2023

[@processusthief]

Il peut y en avoir mais ça n’est plus systématique 😉

[@eternablue730]

Type de vidéo préféré a mon gout, continue ! Perso j'aurai pas fait comme ca mais ca marche aussi. J'aurai plus tendance a envoyer le payload + des nop jusqu'a l'endoit ou ca écrit sur eip + l'addresse de début du shellcode afin de mettre dans eip l'addresse du début du shellcode afin de l'executer. Et si on a pas assez de place pour un gros payload on peut s'amuser à faire un shellcode qui apelle VirtualAlloc dans le processus distant pour y écrire le plus gros shellcode et apres meme histoire pour eip. Y'a des cas ou le buffer n'ecrit pas sur les registres voulu ou du coup on lit eip et on écrite un jmp vers notre shell a l'adresse a laquelle pointe eip. Voila je trouvais ca interessant de préciser tout ca vu que c'est un peu long dans une video.

[@isipro]

Très interessant, je débute dans la cybersécurité, c'est passionnant !

[@maheroyer8967]

Nouveau viewer unlocked 👌

[@Xetranet]

Ca fonctionne a condition d'avoir le binaire du serveur.

[@henriefrik349]

Nikel

[@roottech8679]

Ce que j'aime sur ta chaine est que tu es très technique beaucoup de courage proc et merci

[@pauldherbomez8218]

c'est super impressionnant !

[@ancestrall794]

Si je me trompe pas OSCP vont bientôt faire une série de live

[@processusthief]

Yes, ils viennent de lancer leur chaîne Twitch, mais en anglais ;)

[@ibrahimasorykarimatabah8702]

Bienvenue

[@user-cz6pf4yx1i]

Toujours au top ! Thanks
une petit question est ce que ta chaine sur peertube fonctionne toujours?

[@processusthief]

Pour l'instant je maintiens le peertube oui :)

[@ibrahimasorykarimatabah8702]

Bienvenue

[@henriefrik349]

Nickel

[@henriefrik349]

Pas facile le bouffer.... ✌️

[@calou6270]

Merci pour la vidéo :D

[@processusthief]

Avec plaisir 😁

[@michaelgalet3301]

merci pour tes vidéos :D

[@ley0x]

C'est "Brainstorm" sur tryhackme ?

[@processusthief]

Je ne me rappelle plus mais oui le principe est le même 😉