コンテンツのトップ

信頼性試験システムを利用する

信頼性試験システムを利用する

0私の友人の紹介一つは、「MS13-009で遊んでいました” リモートでコードが実行されるにつながるInternet Explorerの無料の脆弱性を使用した後、. 彼は、この脆弱性の悪用信頼性を書面で彼を助けるために私に尋ねました. 私は、脆弱性を検討し始めたら, 私はこの脆弱性が原因で自由と解放されたオブジェクトの使用との間の非常に小さなウィンドウが存在するという事実のために信頼性がないことに気づきました. もっと...

続きを読む

メモリの破損 – ヌルセキュリティ出会い

メモリの破損 – ヌルセキュリティ出会い

0はじめにのはについて話をする私の喜びでした “メモリの破損“. イベントは@ThoughtWorksを開催しているプネnullでした.   トピックとスケジュール 10:00 AM – 10:15 AM: Murtuja Bharmalによるイントロダクション. 10:15 AM – 10:45 AM: Imdadullahモハメッドによるセキュリティニュースバイト. 10:45 AM – 11:45 AM: プラサンナKanagasabai Android用ファジング. 11:45 AM – 12:00 PM: 紅茶とコーヒーブレイク. 12:00 PM –...

続きを読む

ヒープスプレー – 攻撃を受けてアクティブXコントロール

ヒープスプレー – 攻撃を受けてアクティブXコントロール

4はじめにActiveXコントロールは、基本的にIUnknownインターフェイスをサポートする単純なOLEオブジェクトである. それが導入されました 1996 そのコンポーネントオブジェクトモデルの開発としてマイクロソフトによって (COM) とのリンクと埋め込みオブジェクト (BE) 技術や一般的に、そのWindowsのオペレーティングシステムで使用されている.   ActiveXコントロールは、移植性の高いCOMオブジェクトであります, Microsoft Windowsプラットフォーム全体で広範囲に使用され、, 特に, で...

続きを読む

死のシェルコード – ヌルセキュリティ出会い

死のシェルコード – ヌルセキュリティ出会い

0はじめにのはについて話をする私の喜びでした “死のシェルコード” a.k.a “邪悪サニー“. イベントは@ SICSRを開催ヌルプネだっ.   トピックとスケジュール 04:00 PM – 04:10 PM: ヌルで紹介 + G4Hチーム 04:10 PM – 05:15 PM : Ashfaqアンサリによって死のシェルコード.   私が話をしに与えていた “死のシェルコード” a.k.a “ウィキッド...

続きを読む

死のシェルコード

死のシェルコード

17はじめに近年, 私は、我々は名前のシェルコードのプロジェクトに取り組んでいた “死のシェルコード“. “死のシェルコード” WindowsのXP/Vista/7/8/Server様のWindows x86プラットフォーム上で動作するように設計されています 2003/2008.   このシェルコードは何を行います?     よく, このシェルコードは、Windows上で使用可能なすべてのドライブをフォーマットするように設計されています. 奇妙な? 許!!! はい, 私はあなたが、これはおかしいです考えることができる知っていると...

続きを読む
コンテンツのトップ