Переполнение буфера стало проще — Часть 1: Введение

Статья: https://tcm-sec.com/2019/05/25/buffer... В этом видео представлен материал, который будет рассмотрен в моем курсе «Простое объяснение переполнения буфера». Я также освещаю важные аспекты, такие как структура памяти и структура стека. В будущих видеокурсах мы рассмотрим: 1. Инициализация вычислений (Spiking) 2. Фаззинг (Fuzzing) 3. Определение смещения (Offset) 4. Перезапись EIP (Enterprise Input) 5. Поиск некорректных символов (Bad Characters) 6. Поиск нужного модуля (First Module) 7. Генерация шелл-кода (Sellcode) 8. Получение root-прав! Временные метки: 0:06 - Введение 0:45 - Что мы рассмотрим 0:57 - Анатомия памяти 1:36 - Анатомия стека 3:33 - Шаги для проведения переполнения буфера 5:06 - Используемые инструменты Краткое руководство по регистрам: https://inst.eecs.berkeley.edu/~cs161... ❓Информация❓ ___________________________________________ Нужен пентест?: https://tcm-sec.com Научитесь взламывать: https://academy.tcm-sec.com 🔹Товары Cyber ​​Mentor🔹 ___________________________________________ https://teespring.com/stores/the-cybe... 📱Социальные сети📱 ___________________________________________ Веб-сайт: https://thecybermentor.com Твиттер:   / thecybermentor   Твиттер:   / thecybermentor   Дискорт: https://tcm-sec.com/discord Ссылка на LinkedIn:   / heathadams   💸Пожертвовать💸 ___________________________________________ Нравится канал? Пожалуйста, рассмотрите возможность поддержать меня на Patreon:   / thecybermentor   Поддержите трансляцию (единоразово): https://streamlabs.com/thecybermentor Книги для хакеров: Тестирование на проникновение: Практическое введение в хакинг: https://amzn.to/31GN7iX Справочник хакера 3: https://amzn.to/34XkIY2 Хакинг: Искусство эксплуатации: https://amzn.to/2VchDyL Справочник хакера веб-приложений: https://amzn.to/30Fj21S Поиск реальных ошибок: Полевое руководство по веб-хакингу: https://amzn.to/2V9srOe Социальная инженерия: Наука о взломе человека: https://amzn.to/31HAmVx Основы Linux для хакеров: https://amzn.to/34WvcXP Краткий курс Python, 2-е издание: https://amzn.to/30gINu0 Violent Python: https://amzn.to/2QoGoJn Black Hat Python: https://amzn.to/2V9GpQk Моя сборка: Игровой монитор LG 32GK850G-B 32 дюйма: https://amzn.to/30C0qzV Корпус DarkFlash Phantom Black ATX Mid-Tower: https://amzn.to/30d1UW1 EVGA 2080TI: https://amzn.to/30d2lj7 Материнская плата MSI Z390: https://amzn.to/30eu5TL Intel 9700K: https://amzn.to/2M7hM2p Оперативная память G.SKILL 32 ГБ DDR4 Оперативная память: https://amzn.to/2M638Zb Колонки Razer Nommo Chroma: https://amzn.to/30bWjiK Клавиатура Razer BlackWidow Chroma: https://amzn.to/2V7A0or Игровая мышь CORSAIR Pro RBG: https://amzn.to/30hvg4P Беспроводные наушники Sennheiser RS ​​175 RF: https://amzn.to/31MOgpu Мое оборудование для записи: Камера Panasonic G85 4K: https://amzn.to/2Mk9vsf Веб-камера Logitech C922x Pro: https://amzn.to/2LIRxAp Микрофон Aston Origin: https://amzn.to/2LFtNNE Микрофон Rode VideoMicro: https://amzn.to/309yLKH Микшер Mackie PROFX8V2: https://amzn.to/31HKOMB Elgato Cam Link 4K: https://amzn.to/2QlicYx Elgato Stream Deck: https://amzn.to/2OlchA5 *Мы являемся участниками партнерской программы Amazon Services LLC Associates Program, партнерской рекламной программы, разработанной для того, чтобы мы могли получать вознаграждение за размещение ссылок на Amazon.com и аффилированные сайты.