pwn准备

IDA

静态调试神器
https://pan.baidu.com/s/17cN_utKmAb-iVvH9L7ROow
提取码:3hl3

linux虚拟机安装

安装教程
https://blog.youkuaiyun.com/stpeace/article/details/78598333

VMware work(linux虚拟机安装所需的文件)

虚拟机
https://pan.baidu.com/s/1tzW2qr3ZQRyPaI7mRom2pA
提取码:e872

ubuntu16.04 iso(linux虚拟机安装所需的文件)

https://pan.baidu.com/s/1P_TPVTIj2aTz63yKke1tdQ
提取码:sru7

pip安装

打开终端

sudo apt install python-pip

pwntools安装(ubuntu虚拟机中安装)

打开终端

sudo pip install pwntools

ROPgadget 安装(ubuntu虚拟机中安装)

打开终端


git clone https://github.com/JonathanSalwan/ROPgadget.git
cd ROPgadget/
sudo python  setup.py install

gdb-peda(ubuntu虚拟机中安装)

打开终端

git clone https://github.com/longld/peda.git ~/peda
sudo echo "source ~/peda/peda.py" >> ~/.gdbinit

libcsearcher(ubuntu虚拟机中安装)

打开终端

git clone https://github.com/lieanu/LibcSearcher.git
cd LibcSearcher/
sudo python setup.py install

vim安装(ubuntu虚拟机中安装)

打开终端

sudo apt get install vim
### 配置PWN安全测试环境 #### 一、基础环境准备 为了搭建一个完整的CTF PWN做题环境,通常推荐使用Linux操作系统作为开发平台。Ubuntu是一个广泛使用的发行版,因此可以优先考虑安装Ubuntu系统[^2]。 如果选择虚拟机方式,则需先下载并安装VirtualBox或其他虚拟化软件,随后导入Ubuntu镜像文件完成系统的初步部署。对于网络连接部分,建议设置桥接模式以便于后续服务能够被外部访问[^3]。 #### 二、工具链安装 1. **Python版本管理** Python2虽然逐渐被淘汰,但在某些老旧框架下仍然适用,特别是早期版本的`pwntools`库可能仅支持Python2。可以通过以下命令来切换默认解释器至Python2: ```bash sudo update-alternatives --install /usr/bin/python python /usr/bin/python2 1 ``` 2. **GDB调试增强插件-Pwndbg** 安装过程较为繁琐但功能强大,具体步骤如下所示: ```bash git clone https://github.com/pwndbg/pwndbg.git cd pwndbg/ ./setup.sh echo source ~/pwndbg/gdbinit >> ~/.gdbinit ``` 此处假设克隆目录位于用户根路径下调整相应路径即可[^5]。 #### 三、利用Docker简化流程 考虑到手动配置可能存在兼容性问题或者依赖冲突等情况,采用容器技术不失为一种高效解决方案。下面介绍基于官方文档修改后的启动方法[^4]: ```bash git clone https://github.com/GiantBranch/pwn-env-init.git cd pwn-env-init && chmod +x run.sh ./run.sh start docker exec -it pwn_env bash ``` 上述操作会自动拉取所需镜像资源同时初始化内部状态供使用者直接进入交互界面开展工作。 #### 四、远程协作场景下的注意事项 当需要多人合作解题时,可通过开放特定范围内的端口号实现资源共享目的。例如,在云服务商控制台添加规则允许TCP流量通过指定区间(如10000~10005),之后其他成员便可借助Netcat工具尝试建立连接验证连通状况。 ```bash nc <your_server_ip> 10000 ``` --- ###
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值