Разработка эксплойтов — XDS v1 [eLearnSecurity] - Часть 6 из 7

Разработка эксплойтов — XDS v1 от eLearnSecurity ​ Часть 1 | Часть 2 | Часть 3 | Часть 4 | Часть 5 | Часть 6 (вы здесь!) ​ XDS начинается с самых азов и охватывает все основы разработки эксплойтов, которые должен знать каждый пентестер или энтузиаст информационной безопасности. Но на этом курс не останавливается! Будут рассмотрены продвинутые техники разработки эксплойтов под Windows и Linux, а также способы обхода анти-эксплойт механизмов. PEDA Основы ELF GOT и PLT SUID и SGID Разбиение стека в Linux Злоупотребление контролем над регистром EIP Повторное использование кода через контроль EIP Основы шелл-кода От контроля EIP до выполнения кода Отладка типовых проблем​ Модуль 2 : Меры противодействия эксплойтам в Linux и способы их обхода Защитные механизмы от эксплойтов в Linux NoExecute Обход NX (ret2libc) Пример обхода NX ASLR Обход ASLR (злоупотребление низкой энтропией ASLR) Пример обхода ASLR Stack Cookie Обход Stack Cookie Пример обхода Stack Cookie RELRO Обход RELRO Пример обхода RELRO Другие механизмы защиты​ Модуль 3 : Возвратно-ориентированное программирование (ROP) в Linux Теория ROP Теоретический пример ROP Пример эксплуатации ROP​ Модуль 4: Шелл-код в Linux Основы ассемблера x86 Базовый шелл-код в Linux Обратный TCP шелл-код Архитектура x64 Написание шелл-кода под x64​ Модуль 5 : Продвинутая эксплуатация в Linux Уязвимости строк форматирования Эксплуатация строк форматирования​ Разработка эксплойтов под Windows Модуль 1 : Разбиение стека в Windows Переполнение стека в Windows Анализ стандартного переполнения в Windows​ Модуль 2 : Переполнения на базе SEH в Windows Структурированная обработка исключений (SEH) Практический пример с SEH​ Модуль 3 : Egghunting в Windows Эксплойты на базе эггхантеров Эксплойт на базе эггхантера для Vulnserver​ Видео-уроки: Shell-код для повторного использования сокета Модуль 4 : Переполнения буфера при обработке Unicode (в шестой части перевода) Преобразование символов Практический пример эксплуатации Unicode​ Модуль 5 : Шелл-код в Windows Стандартный шелл-код в Windows Универсальный шелл-код​ Модуль 6 : Возвратно-ориентированное программирование в Windows Меры противодействия эксплуатации в Windows Создание ROP с mona.py​ Объем оригинала: 2 ч + ~1000 PDF-слайдов из версии курса Elite ($1,399) Объем перевода шестой части: 3 модуля Дата выхода оригинала: 09/2019 Тип перевода: перевод на русский Формат: текст, PDF