Implantación de un sistema de vulnerabilidades del software

Essam Mohamed Elwan

ISBN 10: 6207207335 / ISBN 13: 9786207207336

Verlag: Ediciones Nuestro Conocimiento Feb 2024, 2024

Beschreibung

Neuware -Los errores de software que provocan la corrupción de la memoria son una característica común y peligrosa de los sistemas desarrollados en determinados lenguajes de programación. Estos fallos son vulnerabilidades de seguridad si pueden ser aprovechados por un atacante para desencadenar la ejecución de código malicioso. Determinar si existe tal posibilidad es un proceso que lleva tiempo y requiere conocimientos técnicos en varias áreas. A menudo, la única forma de estar seguro de que un fallo puede ser aprovechado por un atacante es construir un exploit completo. Intentamos automatizar este proceso. Presentamos un algoritmo novedoso que integra el análisis del flujo de datos y un procedimiento de decisión con el objetivo de construir automáticamente exploits. Los exploits que generamos se construyen para secuestrar el flujo de control de una aplicación y redirigirlo a código malicioso.Books on Demand GmbH, Überseering 33, 22297 Hamburg 76 pp. Spanisch.

Bestandsnummer des Verkäufers 9786207207336

Bibliografische Details

• Titel: Implantación de un sistema de vulnerabilidades del software
• Verlag: Ediciones Nuestro Conocimiento Feb 2024
• Erscheinungsjahr: 2024
• Sprache: Spanisch
• ISBN-10: 6207207335
• ISBN-13: 9786207207336
• Einband: Taschenbuch
• Zustand: Neu
• Abmessungen: 220B x 150 H x 6 T Millimeter Breite: 220 mm, Höhe: 150 mm, Tiefe: 6 mm
• Gewicht: 131 Gramm

Über diesen Titel

Inhaltsangabe

Los errores de software que provocan la corrupción de la memoria son una característica común y peligrosa de los sistemas desarrollados en determinados lenguajes de programación. Estos fallos son vulnerabilidades de seguridad si pueden ser aprovechados por un atacante para desencadenar la ejecución de código malicioso. Determinar si existe tal posibilidad es un proceso que lleva tiempo y requiere conocimientos técnicos en varias áreas. A menudo, la única forma de estar seguro de que un fallo puede ser aprovechado por un atacante es construir un exploit completo. Intentamos automatizar este proceso. Presentamos un algoritmo novedoso que integra el análisis del flujo de datos y un procedimiento de decisión con el objetivo de construir automáticamente exploits. Los exploits que generamos se construyen para secuestrar el flujo de control de una aplicación y redirigirlo a código malicioso.