Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Mémoire - protection : FORTIFY_SOURCE

S3cur3D, Tosh — 2016-02-16T14:46:27Z

Là encore, c'est une feature de GCC. Elle permet de remplacer des fonctions dîtes non-sécurisées (tel que strcpy, strcat, sprintf...) par des fonctions sécurisées.

- Applicatif

Mémoire - protection : PIE

S3cur3D, Tosh — 2016-02-16T14:46:25Z

C'est l'acronyme de Position Independant Executable. Il s'agit pour moi de la suite logique de l'ASLR : les dernières pages mémoires du programme qui n'étaient pas randomisées le sont désormais.

- Applicatif

Mémoire - protection : RELRO

S3cur3D, Tosh — 2016-02-16T14:46:24Z

Il s'agit d'une protection mise en place par GCC, permettant de demander au linker de résoudre les fonctions de bibliothèques dynamiques au tout début de l'exécution, et donc de pouvoir remapper la section GOT et GOT.plt en lecture seule.

- Applicatif

Mémoire - protection : NX bit

S3cur3D, Tosh — 2016-02-16T14:46:22Z

Il s'agit d'une protection présente également dans le Noyau Linux (les processeur x86 64 bits intègrent cette protection au niveau matériel, pour les autres c'est géré logiciellement) permettant d'empêcher l'exécution de code sur une page mémoire où c'est inutile, tel que la stack.

- Applicatif

Mémoire - protection : SSP

S3cur3D, Tosh — 2016-02-16T14:46:21Z

SSP, pour Stack Smashing Protection, est une protection introduite par GCC depuis sa version 4.1.

- Applicatif

Mémoire - protection : ASLR

S3cur3D, Tosh — 2016-02-16T14:46:19Z

Le chef d'oeuvre en matière de sécurité est certainement celui-ci. En effet, bon nombre d'exploits se basent sur la prédiction des adresses de retour, que ce soit dans la pile, dans le heap ou dans les librairies partagées. ASLR a ainsi été conçu pour éliminer ces classes d'exploits.

- Applicatif

Python - exécution de code natif sous Windows

Tomtombinary — 2014-09-15T11:40:12Z

Vous êtes dans un dossier avec peu de liberté où les exécutables ne sont pas admis ,solution le script python !
Par exemple avast en mode renforcé , bloque l'exécution de chaque exécutable inconnu ,mais pas l'exécution des scripts python .

- Applicatif

ARM : architecture & assembleur

Tosh — 2014-06-17T18:02:39Z

Dans cet article il sera question d'aborder l'architecture ARM, ainsi que son jeu d'instructions.

- Applicatif

RunPE

Thanat0s — 2013-12-04T10:16:15Z

RunPE est le nom générique d'une technique utilisée par de nombreux malwares.
Cette technique consiste à lancer un nouveau processus en pause, puis de remplacer le contenu mémoire de l'exécutable en pause et enfin de relâcher le processus. Cela permet d'exécuter un exécutable complet sans avoir à le déposer sur le disque. Cela permet d'éviter la détections par les antivirus d'accès.
Prenons un exemple. dans un Buffer nous avons l'image complète d'un fichier exécutable windows (PE).
La première étape est de (...)

- Applicatif

Débordement de tampon - utiliser l'environnement

S3cur3D — 2013-06-16T12:21:02Z

Dans cet article nous allons étudier le cas, courant, où le buffer est trop petit pour accueillir notre buffer travaillé (NOP Sled + Shellcode + Adresse de retour). L'idée de l'exploitation est simple : l'utilisation des variables d'environnement.

- Applicatif