exploit

[maxhack]

witajcie .
mam jedno pytanie a mianowicie jak się tworzy exploity a w tym temacie bym chciał żeby były następujące odpowiedzi :
1. na jakie błedy w programie się zwraca uwage w pisaniu exploitów
2. i inne wskazówki dotyczące pisaniu shell codu itp. itd.

[Nikow]

Szuka się błędów które np. wywalą program który ma często prawa root'a. Błędem mogą być złe dane. Robi się przepełnienia stosu, sterty i pełno innych tricków. Exploit ma tylko zautomatyzować proces wywalania/przejęcia kontroli. W sieci jest masa tekstów na ten temat, czy dobrych? Nie mam zielonego pojęcia...

[TQM]

Tekst jest dobry jesli czytelnik go rozumie, wiec zalezy to tylko i wylacznie od czytelnika i to jeszcze bardzo indywidualnie - jeden zrozumie, drugi nie.

Hasla do wyszukania - buffer overflow, stack overflow.

[r_jaro]

Zobacz stronkę tego hakera h07
http://h07.w.interia.pl/
Na podstawię jego materiałów zrozumiałem jak można znaleźć błąd w oprogramowaniu i jak go wykorzystać do włamania. No a po za tym jest polak i jest spoko - jak coś nie wiedziałem to mi tłumaczył - oczywiście jak walniesz jakieś lamerskie pytanie to nie wiem czy ci odpowie.

[Nikow]

Potwierdzam jakość tej strony, jest bardzo dobra.

[TQM]

http://h07.w.interia.pl/end.htm -- bardzo polecam!