|
أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." السلام عليكم ورحمة الله تعالى وبركاته الدرس عباره عن تعاريف مهمة في هذه التغرات ... ماهية ثغرات البوفر اوفر فلو : ان اي برنامج او اي ادارة مستخدمة يتم برمجتها من خلال لغة برمجية ما . ويقوم المبرمج بتجميع اكواد هذه الأداة ليحصل في النهاية على برنامج او اداة . ان اغلب المبرمجين يهتمون في بداية عملهم البرمجي هي الحصول على النتيجة المطلوبة دون ادنى اهتمام بنسبة الأمان الذي يجب ان يكون متوفر في هذا البرنامج او الأداة الي جانب النتيجة المطلوبة . فعند برمجة برنامج يقوم بتشغيل ملفات الصوت مثلا اهم ما يتوجه اليه المبرمج ان يعمل هذا المشروع البرمجي وان يقوم هذا البرنامج فعلا بتشغيل الصوتيات دون الاهتمام بالجانب الامني المهم جدا . وهذا الجانب هو الذي يضمن استمرارية استخدام هذا البرنامج ان ثغرات الفيض تهتم بهذا الجانب الامني . فهية تبحث عن الخطأ الذي وقع فيه المبرمج خلال برمجته للبرنامج او اي نقص برمجي . ليتم بعد ذلك استغلال هذا الخطأ والتحكم في الذاكرة . نقطة مهمة : ان التعامل مع امثال هذه الثغرات تحتاج لخبرة لا بأس بها في لغات برمجة ومن اهمها لغة التجميع ( اسمبلي ) . مصطلحات نظرية مهمة : ماهو البوفرBuffer : البوفر هو المكان الذي يتم فيه تجميع وتخزين البيانات المؤقت ماهو اوفر فلو overflow : هو الفيض الذي يحدث بأن تحمل شيئ ما اكثر من ما هو مسموح له . ملئ كاس من الماء اكثر من قدرت استيعابه . ماهي المسجلات Registers : سجلات يتم استخدامها لتنفيذ عملية التحكم والسيطرة ويتم استخدامها من قبل البروسيسور . المؤشر EBP : هو المؤشر المسؤول عن استداعاء او طلب دالة معينة يتم الضغط عليها الى العودة وتشير الى اعلى المكدس . نقطة الضغف points Vulnerability : هو الخلل البرمجي الذي يسمح للمخترق بتنفيذ اشياء ضارة . المنقح العام GDB : يتم استخدامه لمتابعة البرامج ومعرفة الملفات الموجودة بداخلها . الكومة Stack : تحدث الكومة مع البرامج التي تمنح حجم ذاكرة محدد في الاستخدام فعند حدوث الكومة يقوم البرنامج باستخدام ذاكرة اكبر من ما هو مخصص له . ويستخدم الستيك ايضا في عملية Program Crash . وهية فيض في عملية جلب واستدعاء الدوال . المساحة Heap : هية المساحة المخصصة للبرنامج . عنوان العودة Returning Address : وهو امر يستخدم داخل البرنامج ليتم الرجوع بعد ذلك لنقطة الادخال . :grrrrrr: |
يعطيك العافيه ياحلو تستاهل التقييم |
موضوع مختصر و مفيد شكرا اخوي |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." بارك الله فيك |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." يعطيك الف عافيه علي هذا الشرح الرائع الي هو اول خطوه لكل مبتدأ في مجال اكتشاف ثغرات البرامج لكني الاحظ ان المحتاوي لعربي لم يشرح الا الاساليب القديمه لهذه التغره و لا يوجد اي اهتمام باثراء المحتوي العربي بشروحات مثل تخطي حمايه Dep او شرح ل EggHunter |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." رائععععععععععععععععع |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." رائع |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." مشكووور |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." عمل متميز واصل |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." مشكووووووووووووووووووور |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." thnxxxxxxxxxxxxxxxxx |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." معلومات مهمة أتمنى من الجميع الإستفادة |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." شكررررررررررررررررررررراً:biggrin: |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." شكراَ |
رد: أساسيات ثغرات الفيض Buffer overflow :p "تعاريف ..." thank u $: |
| الساعة الآن 08:18 AM |
[ vBspiders.Com Network ]