📊 Laboratorios basado en el libro: El arte de la explotación de vulnerabilidades en sistemas modernos
Puedes conseguir tu copia en las siguientes modalidades:
Copia impresa disponible en Amazon.
Adquiere la versión digital al instante en Hotmart.
Libro técnico especializado que analiza la explotación de vulnerabilidades en sistemas Linux y Windows bajo arquitecturas x86 y x64.
Expone principios de memoria, ingeniería inversa y depuración para comprender el comportamiento de software vulnerable.
Examina mecanismos modernos de protección y su interacción con técnicas de análisis y evaluación de seguridad.
Concluye resaltando el carácter formativo, analítico y ético del estudio profesional de la ciberseguridad.
Este repositorio contiene los laboratorios prácticos que acompañan al libro: El arte de la explotación de vulnerabilidades en sistemas modernos.
A través de ejercicios guiados, el estudiante aprenderá a:
- Identificar y explotar vulnerabilidades de desbordamiento de búfer (stack-based).
- Construir ROP chains (Return Oriented Programming) en arquitecturas x86 y x64.
- Generar y depurar shellcode para Linux y Windows.
- Entender el impacto de mecanismos de protección como ASLR, DEP y Stack Canaries.
- Aplicar técnicas de ingeniería inversa y depuración con
gdb,objdump,windbgyVirtualProtect.
| Carpeta | Descripción |
|---|---|
BOF_x32 |
Prácticas relacionadas a la explotación de vulnerabilidades el Linux x86 |
BOF_x64 |
Prácticas relacionadas a la explotación de vulnerabilidades el Linux x64 |
BOF_x32_Windows |
Prácticas relacionadas a la explotación de vulnerabilidades el Windows x86 |
BOF_x64_Windows |
Prácticas relacionadas a la explotación de vulnerabilidades el Windows x64 |
Las siguientes máquinas virtuales están configuradas con los entornos necesarios para seguir los laboratorios del libro.
| Archivo | Sistema operativo |
|---|---|
Debian 12.5 x86 - BOF - ExploitLab.ova |
Debian 12.5 (32 bits) |
Debian 12.6 x86_64 - BOF - ExploitLab.ova |
Debian 12.6 (64 bits) |
Credenciales de acceso (para ambas máquinas):
- Usuario
debian→ contraseña:BOFdebian!1987 - Usuario
root→ contraseña:BOFroot!1987
Las imágenes están disponibles en el siguiente enlace de Google Drive:
https://drive.google.com/drive/folders/14tSJVQOLlDGACR72DRYjndpEYgH2AoRI?usp=sharing
- MinGW Version 9.1.0
- [MinGW Version 16.1.0] (https://winlibs.com/)
- x64dbg
Liga de descarga completa: https://drive.google.com/drive/folders/1qeGbGQkcnxoEYwSBEKCDMCQb5gpM093c?usp=sharing