Per visualizzare correttamente i video presenti in questa sezione all'interno del proprio browser è necessaria la presenza di un plugin per la visione di video MPEG nel browser. Le informazioni su come installarlo sono presenti qui.
Video tutorial che illustra come bypassare l'address stack randomization del kernel Linux 2.6 tramite un brute force sullo stack ed exploitare applicazioni vulnerabili a buffer overflow.
Video tutorial che illustra come DoSsare le risorse di rete di un host attraverso un
attacco Smurf con IP spoofing, che usa una subnet di dimensione arbitraria come amplificatore
di pacchetti ICMP. Il codice C usato è disponibile per il download nella sezione software.
Video tutorial che illustra come effettuare ARP spoofing in una rete locale (in questo
caso una rete virtualizzata in User Mode Linux), in modo da sniffare tutto il traffico prodotto
un host, anche non essendo il gateway di quell'host.
Video tutorial che illustra come effettuare RCE (Remote Command Execution) su un web server
su cui è presente una pagina PHP vulnerabile a RFI (Remote File Inclusion), ovvero con
funzioni per l'inclusione di file con input a discrezione dall'utente e non validato. In
questo caso, osserveremo la pericolosità di questa vulnerabilità, esaminando come è possibile
iniettare una reverse shell scritta in PHP e inviare quindi comandi arbitrari all'host.
Video tutorial che illustra come terminare una sessione TCP (in questo caso SSH) attiva su
un host in rete locale attraverso l'uso combinato di ARP poisoning, packet sniffing e packet
injection con IP spoofato.
Video tutorial che illustra come iniettare una shell PHP su un server web avente
uno script che effettua il logging su un file PHP che è possibile richiamare in maniera
diretta via browser (log poisoning).