эксплуатация бинарных уязвимостей

Всё по теме «эксплуатация бинарных уязвимостей» на форуме Codeby.net. Обсуждений: 8. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Эксплуатация бинарных уязвимостей: stack overflow, heap exploitation, ROP/JOP и обход современных защит

    Каждый раз, когда слышу «бинарные уязвимости мертвы, всё закрыто ASLR и DEP», вспоминаю свой последний CTF - три из четырёх pwn-тасков решались через классические memory corruption примитивы. Просто с поправкой на современные реалии. Митигации усложняют эксплуатацию, но не устраняют её. На...
    • Сергей Попов
    • Тема
    • control flow integrity обход heap exploitation техники jop jump oriented programming rop цепочки обход защит stack overflow эксплуатация use-after-free эксплуатация обход aslr dep эксплуатация бинарных уязвимостей
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. CyberDen

    CTF Реверсинжиниринг PWN-тасков или эксплуатируем бинарные уязвимости (Часть 4 / Stack3)

    Всем доброго времени суток! Набираем обороты... Сегодня мы будем 'пывнить" stack3.exe (ссылочка на файл, как обычно, на Github). Часть 3 Часть 2 Часть 1 Stack3 Закидываем в Ghidra: Анализируем... Получаем декомпилированный код. Нас встречает все тот же массив из 64-х байт. Небезопасная...
  3. CyberDen

    CTF Реверсинжиниринг PWN-тасков или эксплуатируем бинарные уязвимости (Часть 3 / Stack2)

    Друзья, всех приветствую! Это третья часть нашего "пывна" :) Сегодня будем изучать работу Stack2.exe (скачать можно ТУТ). Часть 4 Часть 2 Часть 1 Stack2 Начнем мы, как обычно, со статического анализа. Запускаем GHIDRA: Закидываем "бинарь" в проект и нажимаем на Code Browser...
  4. CyberDen

    CTF Реверсинжиниринг PWN-тасков или эксплуатируем бинарные уязвимости (Часть 2 / Stack1)

    Друзья всех приветствую! Продолжаем "пывнить" :) Кто не прочитал первую статью - она есть ТУТ! Часть 4 Часть 3 Часть 1 Перед началом оставлю пару полезных ресурсов: Теория - Статьи на тему, что такое и с чем едят Buffer Overflow Практика - Крутые таски на тему PWN от Codeby Games В этой...
  5. CyberDen

    CTF Эксплуатация бинарных уязвимостей или учимся "пывнить" (Часть 1 / Stack0)

    Всем привет! В этой серии райтапов мы разберем известные задания по эксплуатации бинарных уязвимостей с Exploit Exercises (там их больше нет, поэтому я их перекомпилировал под Win). О том, что такое Buffer Overflow прекрасно и с примерами написано ТУТ (отличная статья от @Mogen). Кстати говоря...
    • CyberDen
    • Тема
    • ghidra protostar pwn pwn для новичков x64dbg ассемблер декомпиляция переполнение буфера эксплуатация эксплуатация бинарных уязвимостей
    • Ответы: 1
    • Раздел: HackerLab: практика и соревнования
  6. ROP

    Статья Эксплуатация бинарных уязвимостей (PWN) для почти начинающих: pwntools и простое переполнение буфера (BOF) [0x02]

    Доброго времени суток! Сегодня мы продолжим эксплуатировать переполнение буфера. Но в этот раз не руками, а автоматизированно. Первая часть: Статья - Эксплуатация бинарных уязвимостей (PWN) для почти начинающих: простое переполнение буфера [0x01] План статьи: 2.3. Python + pwntools 2.3.1...
    • ROP
    • Тема
    • ida pwn pwn для новичков pwn для почти новичков pwntools бинарные уязвимости переполнение буфера реверс-инжиниринг эксплуатация бинарных уязвимостей язык си
    • Ответы: 8
    • Раздел: Мои статьи
  7. ROP

    Статья Эксплуатация бинарных уязвимостей (PWN) для почти начинающих: простое переполнение буфера [0x01]

    План статьи: 1.0. Введение. 1.1 Введение: информация в целом. 1.2 Некоторая информация про память. 1.2.1 Сегменты, структуры данных и адресное пространство. 1.2.2 Регистры. 1.2.2.1. Регистры данных. 1.2.2.2. Сегментные регистры. 1.2.2.3. Регистры-указатели. 1.2.2.4. Регистры-указатели. 1.3 Как...
    • ROP
    • Тема
    • ida pwn pwn для новичков бинарные уязвимости переполнение буфера реверс-инжиниринг эксплуатация бинарных уязвимостей язык си
    • Ответы: 12
    • Раздел: Мои статьи
  8. ROP

    Вопросы по курсу «Эксплуатация бинарных уязвимостей»

    Тема создана для вопросов по курсу Codeby «Эксплуатация бинарных уязвимостей». Если возможно, скажите пожалуйста. Кто будет инструктором?
Верх Низ
Назад