[HaBo]

CDW

Anzeige

Vielleicht für den einen oder anderen interessant: Bei den Buhas läuft gerade ein ExplotMe-Contest. Ihr bekommt den Quelltext eines ExploitMes und müsst dafür einen Explot schreiben. Der Compiler und die Kernelversion sind vorgegeben (GNU/Linux x86, Kernel 2.6.x gcc 3.3.x )

Ich denke mal das wäre zur Abwechslung was ganz anderes als Java-Script Hackits und dass man dabei eine Menge lernen kann.
https://www.buha.info/projects/exploitme-contest/

__________________
Noch mal, für alle Pseudo-Geeks: 1+1=0. -> 10 wäre Überlauf!
Selig, wer nichts zu sagen hat und trotzdem schweigt.

+++ATH0

Ich habe dafür zwar schon ein paar Papers gelesen.
Ich bin aber zu faul mich jetzt genügend mit Linux und gcc zu beschäftigen.
Aber ich schau mir gerne die fertigen sploits an, wenn der Contest beendet ist.

p-Logic

Tolle Sache.
Spannendes Thema und mal eine Gelegenheit sein Wissen testen und erweitern zu können.
Ich hab mich mal mit einem Buch (von Jon Errickson) auseinander gesetzt, das die ganze Geschichte auch ganz anschaulich erklärt hat. Ich versuch einfach mal so weit zu kommen, wie ichs schaffe.
Das erste war noch ziemlich menschlich, mal sehn, was noch kommt...

Blacki

Und, hat es wer geschaft?

Kennt jemand dazu ein Gutes "Deutsches" tut?


MfG

Blacki

ThiEfGaRReT

@p-Logic kannst du den Titel des Buches posten? Wär echt cool...

EDIT: Das wär doch was für TheDude ....der hat solche Sachen hammerheftig drauf....

p-Logic

Hacking: The Art of Exploitation
by Jon Erickson

Ist ein gutes Buch, gibt IMO eine gute Übersicht über das Thema.

The Dude

hehe, wie kommst du denn darauf? gelesen hab ich zu dem thema schon einiges (unter anderem auch das oben erwaehnte buch, sehr empfehlenswert, imho). aber geschrieben hab ich bisher nur den einfachsten fall von exploit wie er im klassischen stack smashing paper beschrieben ist.
ich bin viel zu faul fuer solches assembler gefrickel. ich schreib lieber software in high level sprachen die einem moeglichst viel arbeit abnehmen.

was deutsches zu dem thema zu finden ist irgendwie schwer. aber als hacker muss man ja eh englisch koennen.

das paper hier fand ich ziemlich gut:
http://www.hackaholic.org/papers/buf...hackaholic.pdf

das klassische paper aus phrack 49:
http://www.insecure.org/stf/smashstack.txt

noch was aehnlich altes, von thc:
http://www.thc.org/papers/OVERFLOW.TXT

und hier gibts noch etliche uebungsprogramme mit verschiedensten sicherheitsloechern:
http://community.corest.com/~gera/InsecureProgramming/

auf dem letzten chaos congress gabs gleich zwei vortraege zum thema buffer overflows:
http://media.ccc.de/filez/congress/2...on.mp4.torrent
http://media.ccc.de/filez/congress/2...ws.mp4.torrent

ThiEfGaRReT

@theDude
..da gabs mal nen post zum Thema exploitz...ich find ihn leider nicht mehr...aber da hatte auch mal jemand n problem mit seinem exploit....und deine erläuterungen dazu...
fand ich einfach richtig professionell (verdammt hör ich mich schleimig an )
...aber find ich ehrlich....
...a propos thx for the links!

Xalon

Hier ein super Deutsches Tut:
http://www.zotteljedi.de/doc/stacksmashing/index.xhtml

Compiliers halt unter Windows oder darf man das nicht?
Ok seh grade
Schade,naja mal sehen


Xalon