Historias
Slashboxes
Comentarios
 
Este hilo ha sido archivado. No pueden publicarse nuevos comentarios.
Mostrar opciones Umbral:
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.
  • por pobrecito hablador el Martes, 21 Agosto de 2007, 17:49h (#948373)
    Pues p.ej: http://blog.48bits.com/?p=151 [48bits.com]

    Principalmente se trata de:

    - Por un lado proteger tus propios binarios vulnerables mediante ingeniería inversa de los mismos y parcheado on-the-fly (aka, sustituir el código "a pelo" en memoria mientras corre el proceso).
    - Y, por otro lado, desarrollar exploits para los servicios vulnerables de los demás equipos.

    Por supuesto, es habitual que las vulnerabilidades no sean las propias del servicio en la versión que corren, con lo que no se trata sólo de "busco el parche, lo compilo, añado código al binario y parcheo el inicio del símbolo para que saltee al nuevo código"

    Si eso te parece poco, puedes probar a unirte a ellos y a ver si se puede mejorar la clasificación el año que viene :)
    [ Padre ]