En estos ultimos meses estuve entrando en algunos CTF - Capture the Flag en los cuales siempre estuve huyendo de explotación de binarios e ingenieria inversa tratando de ignorarlos, ahora más que antes con el fin de prepararme para la certificación del OSCP e ir mejorando me sume aun grupo que andamos probando los fines de semana, ya no solo si no en un equipo veremos si logramos llegar mas allá.
Revisando en twitter el dia de hoy vi este repositorio honestamente no recuerdo quien lo compartio, y si fuiste tu darte las gracias por compartirlo, ya que me puse a verlo y este fin de semana me montare el entorno para el analisis respectivo y ver el potencial que es posible, obtener con el mismoy ya que lo mencionamos el contenedor se llama Pwnbox en el mismo repositorio de Github nos da el paso a paso de lo que necesitamos para hacerlo funcionar.
Las herramientas que tiene este contenedor son:
- radare
- gef
- pwndbg
- villoc
- rp++
- ropeme
- ropper
- docopt
- r2pipe
Solo por mencionar algunos ya que de ellos honestamente conozco unicamente a radare y no como se deberia de conocerlo viendo de esta manera aun queda un camino largo por recorrer, en una proxima entrada ire metiendo mano al contenedor.
Entradas referentes a CTF y material:
Repositorio Write ups de CTF
Material para preparnos a un Capture The Flag
Antes de recorrer mi camino yo era mi camino.- Antonio Porchia.
Regards,
Snifer
