Libro · 2005 · James C Foster

Sockets, Shellcode, Porting, and Coding: Reverse Engineering Exploits and Tool Coding for Security Professionals

9,0/10 su GOOGLE_BOOKS (3 voti)

Il libro è logicamente diviso in 5 categorie principali, ciascuna delle quali rappresenta un insieme di competenze fondamentali richieste dalla maggior parte dei professionisti della sicurezza: 1. Coding – La capacità di programmare e scrivere script sta rapidamente diventando un requisito comune per quasi tutti nel settore della sicurezza. Questa sezione copre le basi della programmazione, completate da una serie di suggerimenti e trucchi per C/C++, Java, Perl e NASL. 2. Sockets – La tecnologia che consente ai programmi e agli script di comunicare su una rete sono i sockets. Anche se la teoria rimane la stessa – comunicazione su TCP e UDP, i sockets sono implementati in modo diverso in quasi tutti i linguaggi. 3. Shellcode – Il shellcode, comunemente definito come bytecode convertito dall'Assembly, è utilizzato per eseguire comandi su sistemi remoti tramite accesso diretto alla memoria. 4. Porting – A causa delle differenze tra le piattaforme operative e le implementazioni linguistiche su queste piattaforme, è una pratica comune modificare un corpo di codice originale per funzionare su piattaforme diverse. Questa tecnica è nota come porting ed è incredibilmente utile negli ambienti reali poiché consente di non "ricreare la ruota". 5. Coding Tools – La culminazione delle quattro sezioni precedenti, gli strumenti di coding portano tutte le tecniche che hai appreso in primo piano. Con le tecnologie e le tecniche di base, ora sarai in grado di scrivere utilità rapide che non solo ti renderanno più produttivo, ma ti forniranno anche una competenza estremamente preziosa che rimarrà con te finché dedicherai il tempo e gli sforzi necessari. *Contiene capitoli mai visti prima sulla scrittura e automazione di exploit su sistemi Windows con exploit completamente nuovi. *Esegui la forensic degli exploit zero-day invertendo l'ingegneria del codice malevolo. *Fornisce codice e script funzionanti in tutti i linguaggi di programmazione più comuni per i lettori da utilizzare OGGI per difendere le loro reti.