Ubuntu 16.04 for pwn
往往我们做pwn题，都是拿到可执行文件(elf)和其依赖文件libc.so，工欲善其事必先利其器，利用好的工具，可以事半功倍。在此列出自己做pwn题的ubuntu配置：
对于可执行文件(elf)，可以从三个不同的方向入手：
1) 运行程序，了解程序逻辑；
2) gdb调试，动态调试程序；
3) IDA静态分析，理解程序逻辑。
以上三步主要涉及漏洞挖掘，这是最基础的部分，也是方向和手段最多的部分。如果我们可以找到漏洞，那么一起好说。
利用工具：
peda ：gdb插件，调试神器，谁用谁知道。
vim ： 安装插件，为后续编写exploit。
安装vim插件：https://github.com/ma6174/vim
速度可能较慢，耐心等待，效果图：
安装peda插件：https://github.com/longld/peda
安装命令：
git clonehttps://github.com/longld/peda.git ~/peda
echo"source ~/peda/peda.py" >> ~/.gdbinit
echo"DONE! debug your program with gdb and enjoy"
截图：
利用peda调试事半功倍。
在分析程序时，往往少不了IDA Pro来静态分析程序，或者F5查看程序的伪代码，程序下载：http://www.52pojie.cn/thread-450156-1-1.html
此版本为linux下ida pro，但是没有F5功能，我往往是将IDA Pro安装在windows下，ubuntu作为虚拟机来运行，充分利用各自的优势。
windows下IDA Pro下载地址：链接: http://pan.baidu.com/s/1dFBgpjz 密码: sgjs
以上是漏洞挖掘，主要是靠人工手动的来分析程序寻找漏洞，另外还可以通过fuzzing测试，来让程序产生crash，从而能更快速的定位问题，常见的fuzzing工具有：
peach ：高度定制，万能fuzzing工具；
Trinity ：用于fuzzing linux内核驱动；
sulley/kitty-fuzzer等，请自行google。
常见的pwn漏洞堆溢出、栈溢出、use after free、格式化字符串、命令注入以及竞态(常见于多线程)等程序漏洞，在程序漏洞利用常利用python脚本来编写exploit，也有大牛专门写了pwn的python库——pwntools。
下载地址：https://github.com/Gallopsled/pwntools
说明指导文档：https://pwntools.readthedocs.org/
安装：
apt-get update
apt-get install python2.7 python-pippython-dev git libssl-dev
pip install --upgradegit+https://github.com/Gallopsled/pwntools.git
可能安装不太顺利，多安装几次。
在程序栈溢出中我们通常会用到ROP编程，所谓的rop编程就是控制eip跳转同时利用程序本身或者libc库来构造代码片段执行指令达到程序构造的目的。而这些代码片段称为gadget，寻找可用的gadget有下面等工具：
1) ROPEME: https://github.com/packz/ropeme
2) Ropper: https://github.com/sashs/Ropper
3) ROPgadget: https://github.com/JonathanSalwan/ROPgadget/tree/master
4) rp++: https://github.com/0vercl0k/rp
本人比较喜欢用Ropper/ROPgadget，Ropper依赖包主要有filebytes、capstone等，安装pwntools时一般会安装capstone，安装命令pip install capstone安装成功后，执行ropper/ROPgadget时往往会出错。
解决方法：
pip uninstall capstone来卸载capstone，然后到github上下载安装包手动安装：https://github.com/aquynh/capstone
make && make install 来安装capstone，然后进去目录
在此目录下: sudo python setup.py install，安装成功后ROPgadget/Ropper就可以成功运行了。