Capitol 08: Securitatea sistemului. Reversing și exploiting

• Capitol 08: Securitatea sistemului. Reversing si exploiting (PDF)
• Capitol 08: Securitatea sistemului. Reversing si exploiting (handout: 3on1 notes)
• Capitol 08: Securitatea sistemului. Reversing si exploiting (handout: 6on1)

• Suport curs
  • Jon Erikson: Art of Exploitation, 2nd Edition
    • 310: Generalized Exploit Techniques
    • 320: Buffer Overflows
    • 330: Experimenting with BASH

Pentru parcurgerea demo-urilor, folosim arhiva aferentă. Demo-urile rulează pe Windows. Descărcăm arhiva folosind comanda

wget http://elf.cs.pub.ro/asm/res/cursuri/capitol-08-demo.zip

și apoi decomprimăm arhiva

unzip capitol-08-demo.zip

și accesăm directorul rezultat în urma decomprimării

cd capitol-08-demo/overflow
make
cd capitol-08-demo/bo-exploit
...

Acum putem parcurge secțiunile cu demo-uri de mai jos.

Demonstrații bazate pe exemplele overflow_example.c și auth_overflow.c din carte (Jon Erikson, cap 0x300).

Buffer overflow exploit