آموزش هک اخلاقی: سرریز بافر

سرفصل ها و درس ها

سرریز بافر چیست؟ What Are Buffer Overflows?

• سرریز بافر چیست؟ What Are Buffer Overflows?

• چرا بافرها سرریز می شوند؟ Why Do Buffers Overflow?

• بعد از سرریز شدن بافر چه اتفاقی می افتد؟ What Happens After a Buffer Overflows?

• چگونه می توانید بافرها را از دست ندهید؟ How Do You Keep Buffers from Overflowing?

• خلاصه Summary

داخل بافر سرریز می شود Inside Buffer Overflows

• داخل بافر سرریز می شود Inside Buffer Overflows

• داخل پشته Inside the Stack

• پشته در کد The Stack in Code

• سرریز کردن پشته Overflowing the Stack

• بهره برداری از سرریزهای پشته Exploiting Stack Overflows

• داخل انبوه Inside the Heap

• بهره برداری از Heap Overflows Exploiting Heap Overflows

• استثنائی ساختاری Structured Exception Handling

• داخل سرریز کامل عدد Inside Integer Overflows

• خلاصه Summary

پیدا کردن سرریز بافر Finding Buffer Overflows

• پیدا کردن سرریز بافر Finding Buffer Overflows

• آسیب پذیری معروف بدافزار و BoF Famous Malware and BoF Vulnerabilities

• پایگاه های اطلاعاتی و آسیب پذیری Vulnerability Databases and Reports

• استانداردها و دستورالعمل های برنامه نویسی Programming Standards and Guidelines

• تجزیه و تحلیل کد استاتیک Static Code Analysis

• تجزیه و تحلیل کد دودویی Binary Code Analysis

• تجزیه و تحلیل کد خودکار Automated Code Analysis

• گزارش سرریز بافر Reporting Buffer Overflows

• خلاصه Summary

کاهش سرریز بافر Mitigating Buffer Overflows

• کاهش سرریز بافر Mitigating Buffer Overflows

• تشخیص سرریز بافر Detecting Buffer Overflows

• جلوگیری از سرریز بافر Preventing Buffer Overflows

• DEP - پیشگیری از اجرای داده ها DEP - Data Execution Prevention

• ASLR - تصادفی سازی چیدمان فضای آدرس ASLR - Address Space Layout Randomization

• SEHOP - ساختاری از استثنای کنترل شده ، حفاظت از رونویسی SEHOP - Structured Exception Handling Overwrite Protection

• معرفی مختصر EMET A Brief Intro to EMET

• خلاصه Summary