Αλλαγή γραμματοσειράς
Ημερομηνία Παρ Δεκ 13, 2019 10:47 am
foss.aueb.gr
Αρχική Κοινότητας Foss Aueb Ανακοινώσεις

Ανακοινώσεις

Hacking 101 - The art of exploitation

Νέα Events, Ημερομηνίες, Μέρη, ότι χρειάζεστε για να έρθετε να μας βρείτε από κοντά

Hacking 101 - The art of exploitation

Δημοσίευσηαπό HdkiLLeR » Πέμ Ιούλ 02, 2009 3:02 am

http://foss.aueb.gr/index.php/Event5

Ευκαιριά να λερώσουμε λίγο τα χέρια μας.

Δεν θα έχω slides (μάλλον), ούτε θα λέω πάλι θεωρίες για ~3h. Θα κάνουμε step-by-step demonstration βασικών τεχνικών για bof exploitation αλλά και μια εισαγωγή σε πιο advanced μεθόδους όπως τι γίνεται εάν έχουμε stack protection (π.χ. NX) αλλά και address space layout randomization (ASLR). Εάν έχουμε χρόνο, διάθεση, και επίδοξους hackεράδες μπορεί να καλύψουμε και επιπλέον θέματα όπως format string vulnerabilities. Μέσα απο το talk θα καλύψω και τα σχετικά θέματα: OS confinement mechanisms, linker, runtime loader, address space layout, asm... Σκοπός είναι η γνωριμία με τις πιο βασικές επιθέσεις που υπάρχουν, ώστε να μάθουμε να προγραμματίζουμε σωστότερα.
bof.tar.gz
example sources
(12.97 KiB) Έχει μεταφορτωθεί 459 φορές
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
Άβαταρ μέλους
HdkiLLeR
Open Member
 
Δημοσ.: 36
Εγγραφη: Παρ Μάιος 15, 2009 2:57 am
Τοποθεσια: Manhattan - New York

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό HdkiLLeR » Πέμ Ιούλ 02, 2009 8:01 pm

example sources uploaded -- have fun!
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
Άβαταρ μέλους
HdkiLLeR
Open Member
 
Δημοσ.: 36
Εγγραφη: Παρ Μάιος 15, 2009 2:57 am
Τοποθεσια: Manhattan - New York

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό AmmarkoV » Κυρ Ιούλ 05, 2009 12:10 am

Είναι best - effort presentation εκ μέρους μου και από τεχνικά θέματα , υπάρχει σταδιακό drift ( ήχου και εικόνας , το οποίο μπορείτε να fixάρετε manually κάνοντας ένα κλικ αριστερά ή δεξιά όπου δεν συμπίπτουν τα γραφόμενα του πίνακα με αυτά που ακούτε και σας ενοχλεί ) και επίσης στο πρώτο part είχα κάνει enable κατα λάθος ένα switch on στο application που σταμάταγε μετά τα πρώτα 30 καρέ οπότε λόγω του οτι υπήρχαν κάποια χαμένα καρέ τα αντικατέστησα.. ( for the lolz :-p )

Επίσης τα text του projectορα φαίνονται ίσα ίσα και από την επόμενη φορά θα φέρω ή καλύτερη κάμερα ή θα αλλάξουμε την απόσταση έτσι ωστε να φαίνεται καλύτερα..

Btw είναι πιθανόν να μην έχω αρκετό bandwidth για να serviρω πάνω από 5 χρήστες ( όπως το υπολογίζω ) και το πρόβλημα είναι οτι λόγω του οτι όλο το presentation είναι κάπου 3 ώρες προφανώς θα συμπίπτουν πάνω από 5 χρήστες..

Λογικά αν τα ανεβάσουμε στο μηχάνημα του foss θα είναι ok bandwidth wise
Το audio είναι @ 33Kbps
Το video είναι @ 1 Kbps :-D

http://62.103.22.50/~ammar/presentations/
Εικόνα
I would love to change the world, but they won't give me the source code.
Άβαταρ μέλους
AmmarkoV
Open Member
 
Δημοσ.: 137
Εγγραφη: Δευτ Μάιος 11, 2009 2:18 pm

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό HdkiLLeR » Δευτ Ιούλ 06, 2009 5:19 pm

Οκ ποιός μπορεί να τα κάνει upload; Εάν γίνουν κάπου ας αλλάξουμε και το wiki ώστε να κάνει point εκεί.
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
Άβαταρ μέλους
HdkiLLeR
Open Member
 
Δημοσ.: 36
Εγγραφη: Παρ Μάιος 15, 2009 2:57 am
Τοποθεσια: Manhattan - New York

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό AmmarkoV » Τρί Ιούλ 07, 2009 12:30 am

Hello!
Μόλις τελείωσα την μεταφορά των "presentations" στο http://foss.aueb.gr/~presentations :D
Επίσης φτιάχνω ένα νέο thread για το recording των events
Εικόνα
I would love to change the world, but they won't give me the source code.
Άβαταρ μέλους
AmmarkoV
Open Member
 
Δημοσ.: 137
Εγγραφη: Δευτ Μάιος 11, 2009 2:18 pm

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό HdkiLLeR » Τρί Ιούλ 07, 2009 1:41 am

Thanks, έκανα update και το wiki
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
Άβαταρ μέλους
HdkiLLeR
Open Member
 
Δημοσ.: 36
Εγγραφη: Παρ Μάιος 15, 2009 2:57 am
Τοποθεσια: Manhattan - New York

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό c00kiemon5ter » Τρί Ιούλ 07, 2009 5:42 am

HdkiLLeR έγραψε:Thanks, έκανα update και το wiki

δεν είχε return :p
Computers are simple. You just write an instruction and they follow it.
Εικόνα
a cookie! ~ i.will.do.science.to.it! Εικόνα
Άβαταρ μέλους
c00kiemon5ter
cookie hunter
 
Δημοσ.: 554
Εγγραφη: Δευτ Μάιος 11, 2009 1:55 am
Τοποθεσια: (void *)NULL
Operating System: ~ Arch ~ .: Gentoo :.

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό HdkiLLeR » Τετ Ιούλ 08, 2009 12:28 am

Λύσαξες...
-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCS d-->--- s+:+ a- C++(+++) BILS++++$ P--- L++++>+++++ E--- W+++ N+ o+ K w--
O M+ V-- PS++>+++ PE- Y++ PGP++ t+ 5+ X+ R* tv b++ DI- D+ G+++ e+++>++++ h r++ y++
------END GEEK CODE BLOCK------
Άβαταρ μέλους
HdkiLLeR
Open Member
 
Δημοσ.: 36
Εγγραφη: Παρ Μάιος 15, 2009 2:57 am
Τοποθεσια: Manhattan - New York

Re: Hacking 101 - The art of exploitation

Δημοσίευσηαπό c00kiemon5ter » Τετ Ιούλ 08, 2009 1:34 am

:P :P
/* so what? sue me */
Computers are simple. You just write an instruction and they follow it.
Εικόνα
a cookie! ~ i.will.do.science.to.it! Εικόνα
Άβαταρ μέλους
c00kiemon5ter
cookie hunter
 
Δημοσ.: 554
Εγγραφη: Δευτ Μάιος 11, 2009 1:55 am
Τοποθεσια: (void *)NULL
Operating System: ~ Arch ~ .: Gentoo :.


Επιστροφή στην Ανακοινώσεις

cron
foss.aueb.gr

Μελη σε συνδεση

Συνολικά υπάρχει 1 μέλος συνδεδεμένο: 0 εγγεγραμμένο, 0 κρυφοί και 1 επισκέπτης (με βάση τα μέλη που έχουν συνδεθεί τα τελευταία 5 λεπτά)
Περισσότερα μέλη σε σύνδεση 167 την Κυρ Οκτ 02, 2016 2:55 am

Μέλη σε αυτή την Δ. Συζήτηση : Δεν υπάρχουν εγγεγραμμένα μέλη και 1 επισκέπτης

Γενέθλια

Κανένα μέλος δεν έχει γενέθλια σήμερα