Automatische Generierung der Kontrolle: Flow Hijacking Exploits für Software-Schwachstellen - Couverture souple

Elwan, Esam Mohamed

Couverture souple

ISBN 10 : 6207208285 ISBN 13 : 9786207208289

Editeur : Verlag Unser Wissen, 2024

Synopsis

Dieses Buch befasst sich mit dem Problem der automatischen Generierung von Exploits für Softwareschwachstellen. Eine formale Definition des Begriffs "Exploit" wird in Kapitel 2 gegeben, aber informell wird ein Exploit als eine Programmeingabe beschrieben, die zur Ausführung von bösartigem Code1 führt. Wir definieren bösartigen Code als eine Folge von Bytes, die von einem Angreifer in das Programm eingeschleust wird und die Sicherheit des Zielsystems untergräbt. Dies wird üblicherweise als Shellcode bezeichnet. Exploits dieser Art nutzen häufig Programmierfehler im Zusammenhang mit der Speicherverwaltung oder der Variablentypisierung in Anwendungen, die in C und C++ entwickelt wurden, aus. Diese Fehler können zu Pufferüberläufen führen, bei denen zu viele Daten in einen Speicherpuffer geschrieben werden, was zu einer Beschädigung von unbeabsichtigten Speicherplätzen führt. Ein Exploit nutzt diese Beschädigung aus, um sensible Speicherplätze zu manipulieren und so den Kontrollfluss der Anwendung zu unterwandern.

Détails de l'édition

• Éditeur: Verlag Unser Wissen
• Date d'édition: 2024
• Langue: allemand
• ISBN 10: 6207208285
• ISBN 13: 9786207208289
• Reliure: Broché
• Nombre de pages: 76
• Coordonnées du fabricant: non disponible
• Personne responsable: non disponible