cơ chế tấn công tràn bộ đệm stack

Bài giảng môn an toàn mạng Virus và các mối đe dọa từ phần mềm mã độc

Ngày tải lên : 30/03/2015, 11:33

... mã độc) Cơ chế công tràn đệm stack Stack xem chồng đĩa Khi hàm gọi, địa trả lưu vào stack Trong hàm, biến cục lưu stack Bộ nhớ cấp phát cho biến stack char username[4] -> dành bytes stack 0X0692 ... return function 0X0690 \0 local stack memory 0X0123 0X0689 s 0X0688 y 0X0687 s 0X0686 0X0685 0X0684 Cơ chế công tràn đệm stack Khi hàm copy liệu vượt kích thước biến stack địa trả hàm bị ghi đè ... Microsoft Word Chiếm 2/3 số virus Tràn đệm Chương trình thực ghi liệu vào đệm nhiều dung lượng đệm -> liệu ghi đè lên vùng nhớ lân cận, gây lỗi Khi ghi đè lên nhớ stack, kẻ công lợi dụng để thực thi...

29
408
0

Một số điểm cơ bản về cơ chế tấn công SQL Injection và DDoS

Ngày tải lên : 31/01/2013, 17:22

... tỉ lệ thành công tiến hành công lại đảm bảo nhiều SQL Injection Attack: Bản chất: Cơ chế công SQL injection – SQLI cách thức tận dụng khai thác triệt để khuyết điểm, thiếu sót mặt công nghệ sử ... xâm nhập thành công vào bên hệ thống, chúng âm thầm chờ đợi thời điểm để hoạt động Ví dụ đây, lệnh thực yêu cầu công tin tặc gửi tới malware, trojan, mục tiêu hệ thống webserver công ty X lúc ... sinh thêm nhiều vấn đề khác Mục đích chung phương pháp công DDoS khiến cho website nạn nhân lưu trữ server vượt lượng truy cập thông thường Cơ chế hoạt động: Để hiểu rõ trình này, tham khảo qua ví...

7
853
15

Tìm hiểu kỹ thuật tấn công thông qua lỗi Tràn bộ đệm trên Window

Ngày tải lên : 10/10/2015, 10:59

... .AAAAAAAA" ; //127 chữ A Một lỗi tràn đệm xảy Kỹ thuật công lỗi Tràn đệm window 2.1 Khai thác lỗi tràn đệm Kỹ thuật công lỗi Tràn đệm window 2.2 Cách xây dựng hàm chức công (shellcode) - Bước 1: Chúng ... Nội dung trình bày Tổng quan lỗi Tràn đệm Kỹ thuật công lỗi Tràn đệm window Chương trình Demo Kết luận Tổng quan lỗi tràn đệm 1.1.Tổ chức nhớ cho tiến trình - Bộ nhớ phân chia thành 2: + user ... khai thác lỗi tràn đệm stack để công host từ xa Từ rút kiến thức bao gồm yêu cầu bảo mật tối thiểu xây dựng ứng dụng mạng Biết dò tìm lỗi tràn đệm stack ứng dụng mạng phương pháp công vào lỗi...

17
630
3

sử dụng cơ chế bảo mật cổng để hạn chế tấn công switch

Ngày tải lên : 11/07/2014, 08:48

... chế độ này, switch thông báo kiện vi phạm bảo mật Thông thường, gửi thông báo SNMP ghi lại kiện vào nhật ký Bộ đếm vi phạm tăng giá trị lên đơn vị Tắt (Shutdown): Trong chế độ này, cổng gặp chế ... tắt chế độ học kiểu kết dính nhập lệnh switchport portsecurity mac-address stick vào chế độ cấu hfinh cổng, switch thông báo lỗi địa MAC thêm vào file cấu hình running-config  Các chế ... vi phạm lên đơn vị MỘT SỐ LỆNH CẤU HÌNH BẢO MẬT CỔNG TRÊN SWITCH  Chế độ bảo mật mặc định cổng Chế độ bảo mật mặc định cổng chế độ Disable (tắt)  Cấu hình bảo mật cổng kiểu động Switch(config)#interface...

5
860
5

Nghiên cứu và xây dựng phương pháp chống tấn công tràn stack

Ngày tải lên : 27/03/2015, 09:11

... dựng phương pháp công tràn stack Tổng quan lỗi tràn đệm Bộ đệm (buffer): vùng nhỏ RAM, lưu trữ mã thực thi, liệu chương trình thực thi CPU Một lỗi tràn nhớ đệm hay gọi tắt lỗi tràn đệm lỗi lập trình ... nguồn từ lỗ hổng tràn đệm phần mềm máy chủ Microsoft Internet Information Server (IIS) Vậy tràn đệm? Tại xảy tràn đệm? Tại tràn đệm tạo lỗ hổng bảo mật? Làm để ngăn chặn lỗi tràn đệm? Đó lý chúng ... kích thước đệm 3.3 Chống tràn nhớ đệm stack Stack-smashing protection kỹ thuật dùng để phát hiện tượng tràn đệm phổ biến Kỹ thuật kiểm tra xem stack bị sửa 9 đổi hay chưa hàm trả Nếu stack bị sửa...

13
598
0

Tìm hiểu về tràn bộ đệm

Ngày tải lên : 23/08/2012, 16:28

... đỉnh stack đáy stack B = buffer E = stack frame pointer R = return address F = data khác Khi tràn đệm: đáy nhớ đỉnh nhớ < - FFFFF SSSSSSSSSSSSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack ... shellcode stack Ở ví dụ trước, biết nguyên nhân tràn đệm cách thay đổi eip Tuy nhiên, cần phải thay đổi địa trở trỏ đến shellcode để đổ shell Bạn hình dung cách đặt shellcode stack sau: Trước tràn đệm: ... stack * POP value khỏi stack đỉnh nhớ / \ | | | | | | | | | | sizeof(value)(2) | | (1)

27
2K
3

Tài liệu tìm hiểu về tràn bộ đệm

Ngày tải lên : 24/08/2012, 08:45

... đỉnh stack đáy stack B = buffer E = stack frame pointer R = return address F = data khác Khi tràn đệm: đáy nhớ đỉnh nhớ < - FFFFF SSSSSSSSSSSSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack ... shellcode stack Ở ví dụ trước, biết nguyên nhân tràn đệm cách thay đổi eip Tuy nhiên, cần phải thay đổi địa trở trỏ đến shellcode để đổ shell Bạn hình dung cách đặt shellcode stack sau: Trước tràn đệm: ... stack * POP value khỏi stack đỉnh nhớ / \ | | | | | | | | | | sizeof(value)(2) | | (1)

27
1.6K
5

Tài liệu về tràn bộ đệm

Ngày tải lên : 01/10/2012, 15:35

... đỉnh stack đáy stack B = buffer E = stack frame pointer R = return address F = data khác Khi tràn đệm: đáy nhớ đỉnh nhớ < - FFFFF SSSSSSSSSSSSSSSSSSSSSSSSSAAAAAAAAFFFFFFFFF đỉnh stack đáy stack ... shellcode stack Ở ví dụ trước, biết nguyên nhân tràn đệm cách thay đổi eip Tuy nhiên, cần phải thay đổi địa trở trỏ đến shellcode để đổ shell Bạn hình dung cách đặt shellcode stack sau: Trước tràn đệm: ... stack * POP value khỏi stack đỉnh nhớ / \ | | | | | | | | | | sizeof(value)(2) | | (1)

27
689
0