Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Rupe - Bugs na serverima?!

[es] :: Security :: Rupe - Bugs na serverima?!

[ Pregleda: 2438 | Odgovora: 5 ]

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

~Eho_Sound~
Djordje Djukic
Trenutno nemam vremena za posao...
Tamo_daleko

Član broj: 14999
Poruke: 62
*.dial.InfoSky.Net

Sajt: www.apocalypse04.com


Profil

icon Rupe - Bugs na serverima?!27.04.2004. u 23:40

Kako se pronalaze bagovi na serverima? Npr. ja hocu da nadjem neku rupu na Neobee! Ne zanima me trazenje 'ranjivosti' (da li je vulnerable ili nije) ono npr. uzmes Retina Network Security i skeniras neki host za rupe, e NE TO! Vec hocu da znam kako se te rupe traze!? Jer i onaj ko je pisao Retinu morao je znati kako se te rupe trazi da bi to napisao u programu! Odnosno hteo bi da znam kako se traze nove rupe?? Jer uglavnom kada se provali neki 'bug' odma se to 'zakrpi'! Razume li me neko, ili treba da budem 'odredjeniji'?!? Ne znam stvarno kako da objasnim...
> Hit and Run <
27.04.2004. u 23:40 

popeye
Branko Ivanović
Beograd

Član broj: 3846
Poruke: 960
*.bitsyu.net

Jabber: popeye@elitesecurity.org
ICQ: 18038966
Sajt: popeye.linuxo.org


Profil

icon Re: Rupe - Bugs na serverima?!28.04.2004. u 00:08
Bez uvrede, ali znas li uopste sta je to sto nazivas 'rupom'?
28.04.2004. u 00:08 

~Eho_Sound~
Djordje Djukic
Trenutno nemam vremena za posao...
Tamo_daleko

Član broj: 14999
Poruke: 62
*.dial.InfoSky.Net

Sajt: www.apocalypse04.com


Profil

icon Re: Rupe - Bugs na serverima?!29.04.2004. u 22:00
hmm..pa da ne znam verovatno ne bih ni postavljao pitanje KAKO SE PRONALAZE!?!
Naravno da znam Rupe ili Bugs su greske odnosno propusti u sistemu nekog servera,koliko ja znam ispravite me ako gresim!
> Hit and Run <
29.04.2004. u 22:00 

popeye
Branko Ivanović
Beograd

Član broj: 3846
Poruke: 960
*.bitsyu.net

Jabber: popeye@elitesecurity.org
ICQ: 18038966
Sajt: popeye.linuxo.org


Profil

icon Re: Rupe - Bugs na serverima?!30.04.2004. u 00:43
Najbolje je da prvo dobro upoznas programiranje u C/C++, kao i da solidno upoznas asembler. Nakon toga, dobar uvod u pricu bi bio clanak "Smashing The Stack For Fun And Profit" od Aleph One-a, a mozes ga naci na adresi http://www.cs.ucsb.edu/~jzhou/security/overflow.html

Za trazenje sumnjivih mesta u kodu (recimo upotreba strcpy() funkcije) mozes koristiti na primer grep.
30.04.2004. u 00:43 

DownBload

Član broj: 1333
Poruke: 309
*.net.htnet.hr



Profil

icon Re: Rupe - Bugs na serverima?!09.05.2004. u 21:16
"Smashing The Stack For Fun And Profit" je najbolji dokument za obicne stack overflowe, no
postoji jos cca. 20 specificnih memory-related ranjivosti kod C-programa, pa ranjivosti specificne za web aplikacije PHP, PERL, itd....ranjivosti u svim ostalim sranjima... :)
Uglavnom, ak hoces naci bug u programu koji je pisan u C-u, moras dobro znati C i poznavati bugove te tehnike exploitanja. Potrazi si secure programming how to od davida wheelera. Izvrstan dokument o raznim
ranjivostima u raznim programskim jezicima i platforma.
Da rezimiramo - ovo je jedno OGROMNO podruce i trebat ce ti vremena da naucis nesto.

Pozdrav...
Leon Juranic
09.05.2004. u 21:16 

Mitrović Srđan
bloodzero
Majur //: Šabac

Član broj: 10261
Poruke: 2680
*.teleportgroup.net

Sajt: www.web2buzz.net


Profil

icon Re: Rupe - Bugs na serverima?!30.05.2004. u 13:58
super knjiga Umetnost exploatisanja

bload svidja mi se tvoj clanak na programiranje.net
Tony Melendez:
http://video.google.com/videop...8517136815&q=tony+melendez

Fear is the path to the dark side. Fear leads to anger; anger leads to hate; hate leads to suffering. I sense much fear in you.
-Master Yoda


30.05.2004. u 13:58 

[es] :: Security :: Rupe - Bugs na serverima?!

[ Pregleda: 2438 | Odgovora: 5 ]

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.