[Plug] Θέμα: Re: Remote Exploits & Remote Control

[Markos]

Συγνώμη για το καθυστεριμένο της απάντησης. Λοιπον, πότε να το κανονίσουμε?

ith --- <advent.cloud.strife at gmail.com> έγραψε:   Exodas kapoia empeiria sto 8ema mporw na boh8hsw se oti 8elete.
btw security den einai mono "remote" exploits / "remote" control  alla kai local kai malista se local epipedo (blepe priviledge escalation )  mporun na eksetastoun pio eukola se arxiko stadio ( bl buf-stack overflows ) 
gia arxh diabaste to smashing the stack for fun and profit tou aleph1 sto phrack 49
 kalh bibliografia kata th gnwmh mu einai ta :
  hacking : the art of exploitation 
  writing security tools and exploits ( syngress ) 
  professional assembly ( richard blum )
( fusika auta ta 3 einai kapoia apo ta polla akoma aksiologa books tou tomea )

kalo 8a einai na uparxei kai mia sxetikh empeiria me tools opws to gdb 
kai assemblers ( nasm, gas ) 

epishs mporw na sas kanw parousiash gia man in the middle attacks me arp cache poisoning
me proof of concept paradeigma ( apo th stigmh pou 8a exume local diktuo kai >= 3 pc )
(meta den 8a eu8unomai omws gia ti eidous xrhsh 8a kanete sto knowledge ;)  ) 

  Στις 9/1/2008, Markos <markaki2002 at yahoo.gr> έγραψε:  Michael Iatrou wrote:
> When the date was Wednesday 09 January 2008, Markos wrote:
>
>
>> Το ξέρω ότι ειναι άκυρο το θέμα αυτό με την plug αλλα η plug δεν ειναι
>> μόνο παρουσιάσεις
>>
>
> Θα έλεγα ότι δεν είναι καθόλου άκυρο: η ασφάλεια είναι από τα χαρακτηριστικά
> για το οποίο όλοι οι λινουξάδες είναι περήφανοι. Οι μεθοδολογίες για
> σχεδίαση και υλοποίηση security-aware εφαρμογών, είναι πάντα επίκαιρες. 
> Αντίστοιχα, οι τεχνικές για εύρεση και "αξιοποίηση" προβλημάτων ασφαλείας
> βοηθάει στη βελτιστοποίηση των προαναφερθέντων μεθοδολογιών.
>
>
>> Επειδή το εργαστηριο κάτω μένει κενο, αν κάποιος γνωρίζει τίποτα σχετικά 
>> με remote exploits & remote procedure calls & remote control γενικά
>> μπορούμε να πάμε κάτω στο εργαστήριο μία μέρα να συζητήσουμε περι του
>> θέματος.
>>
>
> Αυτό μπορεί να γίνει και στα πλαίσια προγραμματισμένης συνάντησης, αλλά, 
> ναι, δηλώνω κι εγώ fan της ιδέας!
>
>
>> Φυσικά και δεν έχω σκοπό να κάνω κάτι κακο ( :P ) απλά θέλω να
>> δώ πώς κάποιος αντιλαμβάνεται ότι υπάρχουν τρύπες ασφαλείας, πώς γίνεται
>> να τις εκμεταλευτεί και πως γινεται να τις κλείσει.
>>
>
> Έχουν ένα σχετικό event στην Αθήνα:
> http://rainbow.cs.unipi.gr/projects/oss/wiki/EventSix 
>
> Επίσης, το phrack είναι ένα κλασσικό σημείο αναφοράς για το άθλημα:
> http://www.phrack.org/
>
>
Πολύ ωραία . Χαίρομαι για τα λεγόμενα σου. Δεν ξέρω κατα πόσο θα 
βοηθήσει σε προγραμματισμένη συνάντηση αυτό διότι θα πρέπει να γινει μια
παρουσίαση του θέματος αλλά κυρίως να υπάρχουν και πραγματικές εφαρμογές
σε "εκμετάλευση και κλείσιμο" κενών ασφαλείας. Αυτό θέλει αρκετή ώρα γι 
αυτό και είπα να τα πούμε κάποια στιγμή στο εργαστήριο όσοι θελουμε. Θα
μπορουσε να γραφτει απο κάποιον που ξέρει ενα μικρό προγραμματάκι 10
γραμμών ( μπορει να λέω και βλακείες αλλά δεν ξέρω ) με κενά ασφαλείας 
και τρύπες που θα δείξουμε (δείξετε ;P ) πως τις εκμεταλευόμαστε και πώς
τις μπαλώνουμε αντίστοιχα
Αν κάποιος έχει την τεχνογνωσία για κάτι τέτοιο θα ήταν πολύ καλο.
Μιχάλη εσύ έχεις ιδέα απο αυτά να κάνεις μια μίνι 
εισαγωγή-περιγραφη-επίδειξη?


Μάρκος

--
Personal Project Page : http://hwoarang.silverarrow.gr


--
Patras Linux User Group mailing list


-- 
Patras Linux User Group mailing list


Markos I. Chandras 
Student Of Electrical and Computer Engineering 
University Of Patras
       
---------------------------------
 Χρησιμοποιείτε Yahoo!
 Βαρεθήκατε τα ενοχλητικά μηνύ ματα (spam); Το Yahoo! Mail διαθέτει την καλύτερη δυνατή προστασία κατά των ενοχλητικών μηνυμάτων 
 http://login.yahoo.com/config/mail?.intl=gr 
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.hellug.gr/pipermail/plug/attachments/20080116/effa99db/attachment.htm>