Hacking Extrem Buffer Overflows

Inhalt:
Buffer Overflow Schwachstellen sind nach wie vor die prominentesten Vertreter der Software-Schwachstellen überhaupt. Sie ermöglichen Hackern aber auch Würmern in Betriebssysteme, Applikationen oder Dienste einzubrechen und dort Schaden zu verursachen. Ein detailliertes Verständnis dieser Schwachstellen sowie der möglichen Angriffstechniken auf derartige Schwachstellen ist für Sicherheitsexperten unerlässlich, wenn sie selbst Sicherheitsüberprüfungen durchführen, regelmäßig eigene Problemstellungen bewerten müssen oder sich in Diskussionen mit anderen technisch versierten Experten behaupten wollen.

Aufbauend auf die Schulung „Hacking Extrem" vertieft das Training „Hacking Extrem Buffer Overflows" die Mechanismen von Stack Overflows und Heap Overflows sowie die Techniken zum Ausnutzen dieser Schwachstellen. In vielen Übungen wird mit Assembler, Disassembler und Debugger gearbeitet und dabei der Aufbau und die Erstellung von Angriffswerkzeugen detailliert vermittelt.

Beispiele behandelter Themenbereiche:

• Klassifizierung von Buffer Overflows

• Prozess- und Speicherorganisation

• Funktionsweise und Steuerung des Stacks und Heaps

• Auffinden von Buffer Overflows anhand von Quellcode und Binärcode

• Angriffsmöglichkeit: Denial of Service

• Angriffsmöglichkeit: Modifikation des Programmflusses

• Angriffsmöglichkeit: Ausführung eingeschleusten Programmcodes

• Aufbau und Erstellung von Exploits

• Payloads etc.

Behandelte Betriebssysteme:

Die Übungen werden primär unter Linux und den dort frei verfügbaren Werkzeugen durchgeführt. Einzelne Beispiele unter Windows vervollständigen die Schulung.