| Сейчас на форуме: _MBK_ (+6 невидимых) |
 |
eXeL@B —› Основной форум —› Программные эксплойты |
| . 1 . 2 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 23 октября 2006 22:23 · Личное сообщение · #1 Думаю многим будет интересна данная тема. В частности интересуют: 1. Методика поиска ошибок переполнения буфера, стека, кучи 2. Существуют ли программные средства для поиска данных ошибок 3. Реализация эксплойта / шеллкода P.S Было бы не плохо если в примерах будут использованы реальные программы ----- Nulla aetas ad discendum sera  |
|
|
Создано: 23 октября 2006 22:26 · Личное сообщение · #2 Ну давай,ждем от тебя статьи... |
|
|
Создано: 23 октября 2006 22:38 · Личное сообщение · #3 Flint пишет: 2. Существуют ли программные средства для поиска данных ошибок недавно в ICQ 2003b нашли баг ей. только хз где взять 
Flint пишет: 3. Реализация эксплойта / шеллкода самому бы было интересно почитать и з0юзать багу с ойсикю 2003  лол
|
|
|
Создано: 24 октября 2006 01:26 · Личное сообщение · #4 смотри на www.shellcode.ru ----- Nothing just happens. You choose it to happen. |
|
|
Создано: 24 октября 2006 02:45 · Личное сообщение · #5 про методики поиска ошибок переполнения буфера, стека, кучи много инфы в инете- но мне кажется наиболее систематизировано и подробно написано в Хогланд Г. Мак-Гроу Г.Взлом программного обеспечения анализ и использование кода(есть ебук) и в Искусство взлома и защиты смстем (его нет). В принципе там описываются и ПО для анализа исходного кода и приложений. а большой набор уязвимостей и их использования есть как на securitylab, так и на bugtrack. |
|
|
Создано: 24 октября 2006 02:48 · Личное сообщение · #6 на античате есть статья про переполнение буфера, написание шеллкода на примере крякмиса.. ----- Тут не могла быть ваша реклама |
|
|
Создано: 24 октября 2006 02:57 · Личное сообщение · #7 Так же неплохо все описывается и обновляется на security.nnov.ru . И у Касперски,говорят, есть какая-то или статья или книга. |
|
|
Создано: 24 октября 2006 04:55 · Личное сообщение · #8 /offtop start www.kaspersky.ru/news?id=203472029 А в качестве утешительного приза - гандоны с логотипом "Касперски Лаб". /offtop ends |
|
|
Создано: 24 октября 2006 16:38 · Личное сообщение · #9 lord_Phoenix пишет: а античате есть статья про переполнение буфера Если не сложно, можешь линк на статью кинуть? 
----- -=истина где-то рядом=- |
|
|
Создано: 24 октября 2006 22:16 · Личное сообщение · #10 KingSise пишет: Если не сложно, можешь линк на статью кинуть? sp.sz.ru/buf_over_.html неплохая стотья. |
|
|
Создано: 24 октября 2006 22:38 · Поправил: simplix · Личное сообщение · #11 TOR пишет: www.kaspersky.ru/news?id=203472029 Нет слов  Каспер давинчи хренов 
|
|
|
Создано: 24 октября 2006 23:29 · Личное сообщение · #12 to KingSise лови автоматизированную систему эксплоитинга и доков к ним www.metasploit.com =framework 3.0. качай и разбирайся с кучей сплоитов и shellcode |
|
|
Создано: 25 октября 2006 00:26 · Личное сообщение · #13 simplix пишет: Нет слов Каспер давинчи хренов Они потрели эту новость! 
|
|
|
Создано: 25 октября 2006 00:26 · Личное сообщение · #14 sats пишет: автоматизированную систему эксплоитинга и доков к ним www.metasploit.com =framework 3.0. качай и разбирайся с кучей сплоитов и shellcode видел на античате видеоурок к фреймворку ----- Nothing just happens. You choose it to happen. |
|
|
Создано: 25 октября 2006 00:40 · Личное сообщение · #15 2 Flint: unl0ck.net/ppr.php может поможет
TOR, а что было в новостях там? |
|
|
Создано: 25 октября 2006 02:00 · Личное сообщение · #16 2Flint 4итаем: криса касперски, г. хогланда, д. эрикссона смотрим: видео на antichat.ru ----- HOW MUCH BLOOD WOULD YOU SHED TO STAY ALIVE |
|
|
Создано: 25 октября 2006 02:13 · Личное сообщение · #17 sats пишет: to KingSise лови автоматизированную систему эксплоитинга и доков к ним www.metasploit.com =framework 3.0. качай и разбирайся с кучей сплоитов и shellcode называть метасплойт "автоматизированной системой эксплоитинга" язЫк не повора4ивается. это всего лишь оболо4ка для "сохранения" сплойтов под уже найденные баги и банальной прикрутки пейлода. я ли4но использую сабж 4аще всего только в слу4ае, когда нужно быстренько состряпать шеллкодец и его размер не имеет зна4ения... ----- HOW MUCH BLOOD WOULD YOU SHED TO STAY ALIVE |
|
|
Создано: 25 октября 2006 04:57 · Поправил: sats · Личное сообщение · #18 to ProTeuS я не совсем с тобой согласен framework может и не АС в полном смысле этого слова, но она автоматизирует часть функций которые необходимо было бы делать пользователю. оболочка для сохранения сплоитов -это твой и мой комп 
есть еще подобная прога exploittree вроде как, но она посложзней в настройках, хотя сплоитов больше чем в FW |
|
|
Создано: 26 октября 2006 10:16 · Личное сообщение · #19 sats пишет: Искусство взлома и защиты смстем (его нет). Вот есть на английском - Shell_Hand.rar 2,205,502 байт slil.ru/23307786 |
|
|
Создано: 26 октября 2006 19:41 · Личное сообщение · #20 Спасибо, качну.. |
|
|
Создано: 26 октября 2006 21:19 · Личное сообщение · #21 to Ratinsh на буржуйском то есть, а вот блин на нашем хрен найдешь, хотя и на англицком понятно-на нашем приятней читать. есть еще забавный сайтец blackhat.com -куча всего по тематике хакинга+ менее известный toorcon.org |
|
|
Создано: 27 октября 2006 00:03 · Поправил: Flint · Личное сообщение · #22 ProTeuS пишет: 4итаем: криса касперски, г. хогланда, д. эрикссона Пасиба, читали. В книге "Взлом программного обеспечения. Анализ и использование кода" для анализа уязвимых мест используют несколько утилит: Purify от компании Rational, Hailstorm от компании Cenzic, Failure Simulation Tool (FST) от компании Cigital, REC Далее по тексту: 1. "Одним из мощнейших средств для динамического исследования программного обеспечения можно назвать Purify от компании Rational. В нашем примере с помощью программы Hailstorm мы реализуем процесс внесения ошибок по отношению к программе SQL Server 7 от компании Microsoft и одновременно будем отслеживать состояние атакуемой программы с помощью Purify. Совместное использование программ Purify и Hailstorm позволяет выявить проблему затирания данных в пямяти, которая проявляется в SQL Server после внесения некорректных данных в пакет протокола..." 2. "Для изменения вызовов API можно воспользоваться программой Failure Simulation Tool (FST) от компании Cigital. Программа внедряется между приложением и DLL с помощью перезаписи таблицы адресов прерываний. Благодаря этому диспетчер API видит, какие функции API вызываются и капараметры передаются. Программу FST можно использовать для вывода отчета обинтересных видах ошибок..." 3. "Например, программа REC с засекреченным исходным кодом (но бесплатная) обеспечивает полное восстановление исходного кода для некоторых исполняемых файлов..." Кто - нибудь использовал эти программы? Где можно их скачать? ----- Nulla aetas ad discendum sera |
|
|
Создано: 27 октября 2006 00:32 · Личное сообщение · #23 Я на васме кажется что-то читал про это. |
|
|
Создано: 27 октября 2006 00:57 · Личное сообщение · #24 Нашел Purify от компании Rational Trial (evaluation period for this trial is 15 days) www-128.ibm.com/developerworks/downloads/r/rpp/?S_TACT=105AGX28&S_CMP=TRIALS размер 137 MB 
Bit-hack пишет: Я на васме кажется что-то читал про это. Точна, там REC лежит www.wasm.ru/baixado.php?mode=tool&id=47 ----- Nulla aetas ad discendum sera |
|
|
Создано: 28 октября 2006 07:08 · Личное сообщение · #25 www.phrack.org в нем куча статей на твою тематику! |
|
|
Создано: 29 октября 2006 14:04 · Личное сообщение · #26 Red Bar0n пишет: амому бы было интересно почитать и з0юзать багу с ойсикю 2003 лол Техническое описание уязвимости: www.coresecurity.com/index.php5?module=ContentMod&action=item&id=1509 ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 29 октября 2006 15:25 · Личное сообщение · #27 рекомендуецо к прочтению езинос hxxp://pinch3.ru/other/xezine2.rar там есть реальноя стотья Практические основы написания эксплоитов ну и стотья В поисках одепта тоже таг себе :\ |
|
|
Создано: 29 октября 2006 18:17 · Личное сообщение · #28 Поищи книжку "Защищенный код", она в pdf и весит около ~70 мб, почитай... не пожалеешь... |
|
|
Создано: 30 октября 2006 12:54 · Личное сообщение · #29 Касперский - Хакер-Спец 09.2005 стр.28 Стратегия поиска дыр в двоичном коде ----- Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей. |
|
|
Создано: 30 октября 2006 21:36 · Личное сообщение · #30 Касперский говоришь лови kpnc.opennet.ru/
|
| . 1 . 2 . >> |
|
eXeL@B —› Основной форум —› Программные эксплойты |
Для печати