Hi Leute
ich beschäftige mich schon länger mit der Sicherheit von Software. Leider sind die Infos, die man im Netz bekommt recht dürftig, da man immer sofort als Trojaner coder o.ä. bezeichnet wird.
Ich will aber gaaanz genau wissen, wie Sicherheitslücken entstehen, wie man sie aufspürt und natürlich auch wie man sich Ihrer bedient Schaden anzurichten, man sollte ja wissen wie der "Gegner" vorgeht.
Eine Methode die mir geläufig ist ist der Stackoverflow mit Sprung zur eigens. definierten Rücksprungadresse aber das ist ja eigentlich keine Sicherheitslücke. Ich meine eher die Sicherheitslücken, die in Software durch updates behoben werden.
Wie kommt an diese dran, ich würde z.b. gern mal ein plugin mit bekannter Sicherheitslücke aufm Testrechner laufen lassen und dann nen Prog in C, Java o.ä schreiben, das diese dann ausnutzt.
Es wäre nett wenn mir jemand helfen könnte, wenn auch nur durch Weiterleitung zu einem andren Board. An der Uni habe ich bis jetzt noch nicht sehr viel über dieses, wie ich finde super wichtiges Thema gelernt.
Prog Kenntnisse sind C und JAva
Gruss
ich beschäftige mich schon länger mit der Sicherheit von Software. Leider sind die Infos, die man im Netz bekommt recht dürftig, da man immer sofort als Trojaner coder o.ä. bezeichnet wird.
Ich will aber gaaanz genau wissen, wie Sicherheitslücken entstehen, wie man sie aufspürt und natürlich auch wie man sich Ihrer bedient Schaden anzurichten, man sollte ja wissen wie der "Gegner" vorgeht.
Eine Methode die mir geläufig ist ist der Stackoverflow mit Sprung zur eigens. definierten Rücksprungadresse aber das ist ja eigentlich keine Sicherheitslücke. Ich meine eher die Sicherheitslücken, die in Software durch updates behoben werden.
Wie kommt an diese dran, ich würde z.b. gern mal ein plugin mit bekannter Sicherheitslücke aufm Testrechner laufen lassen und dann nen Prog in C, Java o.ä schreiben, das diese dann ausnutzt.
Es wäre nett wenn mir jemand helfen könnte, wenn auch nur durch Weiterleitung zu einem andren Board. An der Uni habe ich bis jetzt noch nicht sehr viel über dieses, wie ich finde super wichtiges Thema gelernt.
Prog Kenntnisse sind C und JAva
Gruss
