Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть

Презентация на тему Переполнение буфера - 1

Содержание

2. Переполнение стекаадрес возвратаlocal[2]local[1]local[0]СтекБуферf_vulner(){char local[3]……}
3. int f_vulner (char arg){ char
4. int f_vulner (char arg){ char
5. Данные [200]«Переполнение стека»Вызов функций ядра (программное прерывание
6. Причины переполнения буфераОтсутствие необходимых проверок на корректность
7. Последствия переполнения буфераЧтение ячеек памяти, не принадлежащих
8. Этапы проведения атаки «Переполнение буфера»Подготовка враждебного кодаПередача
9. Предотвращение ошибок переполненияИспользование механизма структурных исключенийИспользование «Heap»
10. Методы защитыУстановка пакетов исправленияИсправление исходного кода с перекомпиляциейТестирование программ специальными утилитами
11. Получение контроля над объектом атакиМестонахождение атакующегоВ разных
12. C:\windows>E-mail from: support@microsoft.comNetBusсерверPatch.exeC:\windows>Выполнение командNetBusклиентPatch.exeПример атаки на IP - сеть: «Троянский конь»1)2)3)
13. Реализация WWW-службыКлиент(WEB-броузер)HTTP-cерверПротокол обменаHTTP/1.0HTTP/1.1
14. Пример уязвимостиWWW-клиентаКлиент(WEB-броузер)Hacker’ sWeb siteC:\…\StartUp\RunMe.hta
15. Уязвимости WWW-серверов Уязвимости программной реализации (ошибки кода) Уязвимости информационного наполнения Ошибки обслуживания (настройки)
16. Нарушение нормального функционирования объекта атакиМестонахождение атакующегоВ разных
17. HACKERIISWindows NT Server200.0.0.123200.0.0.126Внутренняя сетьHTTP - запросыОтказ в обслуживании «IIS_DoS»C:\ HackTools \ iisdos.exe
18. Ошибка обработки имён CGI - скриптовПолучение контроля
19. Ошибка обработки имён CGI - скриптовОписание уязвимостиОпубликовано
20. Ошибка обработки имён HTR - файловОписание уязвимостиHTTP http://site/scripts/test.bat+.htr Содержимое файла test.bat
21. Получение контроля над объектом атакиМестонахождение атакующегоВ разных
22. Скачать презентацию
23. Похожие презентации

Переполнение стекаадрес возвратаlocal[2]local[1]local[0]СтекБуферf_vulner(){char local[3]……}

Получение контроля над объектом атакиМестонахождение атакующегоВ разных сегментах с объектом атакиИспользуемые уязвимостиЦельОшибки

$Переполнение стекаадрес возвратаlocal[2]local[1]local[0]СтекБуферf_vulner(){char local[3]……}$ $int f_vulner (char arg){ char local[100] //обработка$ $int f_vulner (char arg){ char local[100] //обработка$ Данные [200]«Переполнение стека»Вызов функций ядра (программное прерывание INT 0x80)Вызов функций из модулей

Данные [200]«Переполнение стека»Вызов функций ядра (программное прерывание INT 0x80)Вызов функций из модулей

Причины переполнения буфераОтсутствие необходимых проверок на корректность аргументовОтсутствие средств вычисления длины буфера

Последствия переполнения буфераЧтение ячеек памяти, не принадлежащих массивуМодификация ячеек памяти Системные данные

Этапы проведения атаки «Переполнение буфера»Подготовка враждебного кодаПередача управления враждебному кодуПод видом команд

Предотвращение ошибок переполненияИспользование механизма структурных исключенийИспользование «Heap» для указателейИспользование языков программирования, делающих

Методы защитыУстановка пакетов исправленияИсправление исходного кода с перекомпиляциейТестирование программ специальными утилитами

$C:\windows>E-mail from: support@microsoft.comNetBusсерверPatch.exeC:\windows>Выполнение командNetBusклиентPatch.exeПример атаки на IP - сеть: «Троянский конь»1)2)3)$ Реализация WWW-службыКлиент(WEB-броузер)HTTP-cерверПротокол обменаHTTP/1.0HTTP/1.1

Реализация WWW-службыКлиент(WEB-броузер)HTTP-cерверПротокол обменаHTTP/1.0HTTP/1.1

$Пример уязвимостиWWW-клиентаКлиент(WEB-броузер)Hacker’ sWeb siteC:\…\StartUp\RunMe.hta$ Уязвимости WWW-серверов Уязвимости программной реализации (ошибки кода) Уязвимости информационного наполнения Ошибки обслуживания (настройки)

Уязвимости WWW-серверов Уязвимости программной реализации (ошибки кода) Уязвимости информационного наполнения Ошибки обслуживания (настройки)

Нарушение нормального функционирования объекта атакиМестонахождение атакующегоВ разных сегментах с объектом атакиИспользуемые уязвимостиЦельОшибка

$HACKERIISWindows NT Server200.0.0.123200.0.0.126Внутренняя сетьHTTP - запросыОтказ в обслуживании «IIS_DoS»C:\ HackTools \ iisdos.exe$ Ошибка обработки имён CGI - скриптовПолучение контроля над объектом атакиМестонахождение атакующегоВ разных

Ошибка обработки имён CGI - скриптовПолучение контроля над объектом атакиМестонахождение атакующегоВ разных

Ошибка обработки имён CGI - скриптовОписание уязвимостиОпубликовано на сайте:NSFOCUS INFORMATION TECHNOLOGY CO.,LTD

Ошибка обработки имён HTR - файловОписание уязвимостиHTTP http://site/scripts/test.bat+.htr Содержимое файла test.bat

Получение контроля над объектом атакиМестонахождение атакующегоВ разных сегментах с объектом атакиИспользуемые уязвимостиЦельОшибка

HACKER200.2.2.6200.2.2.5Внутренняя сетьHTTPИспользование уязвимости обработки MIME-сообщения…MIME-сообщениеКоманды ОС…

Слайды презентации

Слайд 2 Переполнение стека
адрес возврата
local[2]
local[1]
local[0]
Стек

Буфер
f_vulner()
{
char local[3]
…
…
}

$Переполнение стекаадрес возвратаlocal[2]local[1]local[0]СтекБуферf_vulner(){char local[3]……}$

Слайд 3 int f_vulner (char arg)
{
char local[100]

$int f_vulner (char arg){ char local[100] //обработка return$

//обработка
return 0
}
void main()
{

char arg[200]
gets (arg)
.
.
f_vulner (arg)
printf(arg)
return 0
}

адрес возврата

[100]

local

Стек

Обычный ход выполнения программы

«Переполнение стека»

Переменная arg [100]

strcpy(local, arg)

Слайд 4 int f_vulner (char arg)
{
char local[100]

$int f_vulner (char arg){ char local[100] //обработка return$

//обработка
return 0
}
void main()
{

char arg[200]
gets (arg)
.
.
f_vulner (arg)
printf(arg)
return 0
}

адрес возврата

[100]

local

Данные
[200]

Переполнение стека

«Переполнение стека»

Стек

strcpy(local, arg)
Ошибка !

Вместо возврата запуск кода

Слайд 5 Данные
[200]
«Переполнение стека»

Вызов функций ядра (программное прерывание INT

Данные [200]«Переполнение стека»Вызов функций ядра (программное прерывание INT 0x80)Вызов функций из

0x80)
Вызов функций из модулей DLL
Использование функции «WinExec»
Использование переполнения стека

Слайд 6 Причины переполнения буфера
Отсутствие необходимых проверок на корректность аргументов
Отсутствие

Причины переполнения буфераОтсутствие необходимых проверок на корректность аргументовОтсутствие средств вычисления длины

средств вычисления длины буфера при работе с указателями
strcpy(local, arg)

Abcd……….?

Слайд 7 Последствия переполнения буфера
Чтение ячеек памяти, не принадлежащих массиву
Модификация

Последствия переполнения буфераЧтение ячеек памяти, не принадлежащих массивуМодификация ячеек памяти Системные

ячеек памяти
Системные данные (адрес возврата и т. д.)

Другие переменные
Исполняемый код
Несуществующая (свободная область)

Слайд 8 Этапы проведения атаки
«Переполнение буфера»
Подготовка враждебного кода
Передача управления

Этапы проведения атаки «Переполнение буфера»Подготовка враждебного кодаПередача управления враждебному кодуПод видом

враждебному коду
Под видом команд или параметров уязвимого приложения
В адресном

пространстве уязвимого приложения (без параметров)

В адресном пространстве уязвимого приложения (с параметрами)

Слайд 9 Предотвращение ошибок переполнения
Использование механизма структурных
исключений
Использование «Heap» для

указателей
Использование языков программирования,
делающих невозможным переполнение буфера
Несуществующая область
Буфер
Несуществующая область
Отказ

от индикатора завершения

Слайд 10 Методы защиты
Установка пакетов исправления
Исправление исходного кода с
перекомпиляцией
Тестирование

программ специальными
утилитами

Слайд 11 Получение контроля над объектом атаки
Местонахождение атакующего
В разных сегментах

Получение контроля над объектом атакиМестонахождение атакующегоВ разных сегментах с объектом атакиИспользуемые

с объектом атаки
Используемые уязвимости
Цель
Ошибки эксплуатации (особенности психологии)
Степень риска
Запуск кода

(приложения) на объекте атаки

Механизм реализации

Пример атаки на IP - сеть:
«Троянский конь»

Высокая

Слайд 12 C:\windows>
E-mail from: support@microsoft.com
NetBus
сервер
Patch.exe
C:\windows>
Выполнение команд
NetBus
клиент

Patch.exe
Пример атаки на IP -

сеть:
«Троянский конь»
1)
2)
3)

Слайд 13
Реализация WWW-службы
Клиент
(WEB-броузер)
HTTP-cервер
Протокол обмена
HTTP/1.0
HTTP/1.1

Слайд 14 Пример уязвимости
WWW-клиента
Клиент
(WEB-броузер)
Hacker’ s
Web site
C:\…\StartUp\
RunMe.hta

$Пример уязвимостиWWW-клиентаКлиент(WEB-броузер)Hacker’ sWeb siteC:\…\StartUp\RunMe.hta$

Слайд 15 Уязвимости WWW-серверов
Уязвимости программной реализации (ошибки кода)
Уязвимости

информационного наполнения
Ошибки обслуживания (настройки)

Слайд 16 Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В разных сегментах

Нарушение нормального функционирования объекта атакиМестонахождение атакующегоВ разных сегментах с объектом атакиИспользуемые

с объектом атаки
Используемые уязвимости
Цель
Ошибка в реализации MS Internet Information

Server

Степень риска

Бесполезное расходование вычислительного ресурса (посылка некорректных HTTP-запросов)

Механизм реализации

Средняя

Отказ в обслуживании «IIS_DoS»

Слайд 17
HACKER
IIS
Windows NT Server
200.0.0.123
200.0.0.126
Внутренняя сеть
HTTP - запросы
Отказ в обслуживании

$HACKERIISWindows NT Server200.0.0.123200.0.0.126Внутренняя сетьHTTP - запросыОтказ в обслуживании «IIS_DoS»C:\ HackTools \ iisdos.exe$

«IIS_DoS»
C:\ HackTools \ iisdos.exe

Слайд 18 Ошибка обработки имён CGI - скриптов
Получение контроля над

Ошибка обработки имён CGI - скриптовПолучение контроля над объектом атакиМестонахождение атакующегоВ

объектом атаки
Местонахождение атакующего
В разных сегментах с объектом атаки
Используемые уязвимости
Цель
Ошибка

в реализации MS Internet Information Server

Степень риска

Запуск кода на объекте атаки

Механизм реализации

Средняя

Слайд 19 Ошибка обработки имён CGI - скриптов
Описание уязвимости
Опубликовано на

Ошибка обработки имён CGI - скриптовОписание уязвимостиОпубликовано на сайте:NSFOCUS INFORMATION TECHNOLOGY

сайте:
NSFOCUS INFORMATION TECHNOLOGY CO.,LTD (http://www.nsfocus.com)

CVE: CAN-2000-0886

HTTP

http://site/scripts/test.bat"+&+dir+c:/+.com
C:\dir

Слайд 20 Ошибка обработки имён HTR - файлов
Описание уязвимости
HTTP

http://site/scripts/test.bat+.htr

Содержимое файла
test.bat

Слайд 21 Получение контроля над объектом атаки
Местонахождение атакующего
В разных сегментах

с объектом атаки
Используемые уязвимости
Цель
Ошибка реализации Internet Explorer
Степень риска
Запуск кода

на объекте атаки
(во время посещения Web-сайтов злоумышленников)

Механизм реализации

Высокая

Использование уязвимости
обработки MIME-сообщения

- Предыдущая Сравнительный анализ партийных систем России и Германии, их влияние на формирование и развитие гражданского общества

Следующая - История денежных средств

Презентация. Цель применения ИКТ. 132

VB-тегі терезелер тақырыбына презентация 188

Циклический алгоритм с заданным числом повторений в системе программирования КуМир 199

Жиым(массив) 9 сынып презентация 268

Сведения о компьютере 173

Свойства объектов Повторение 119

Свойства и виды алгоритмов 132

Интерактивный тренажёр-раскраска Устройства компьютера 127

Презентация по информатике на тему : Поисковые системы: браузер 144

Урок Использование эффектов в презентации 151

Основи баз даних. (Лекция 1) 112

Поиск и замена данных. Сортировка, фильтрация данных. Отчеты 148

Презентация по информатике на тему Ғылыми жұмыс (7-КЛАСС) 172

Работа с кроссвордом в Microsoft Office Excel 116

Урок по теме: Набор и редактирование текста 144

Презентация по информатике на тему Безопасный интернет. 159

История Linux и ПСПО 173

Программа Windows Movie Maker 95

Презентация Работы моих учеников 135

Информационная безопасность. Виды информационных угроз. Методы защиты информации 124

Проект Здоровье 112

Архитектура персонального компьютера 108

How to apply NLA-5&15S Preset 187

Презентация к мастер-классу на тему: Создание Web-страниц с помощью языка HTML и других программных средств для представления проектов учащихся. 118

Что такое findslide.org?

Обратная связь

Презентация на тему Переполнение буфера - 1

Содержание

Слайд 2 Переполнение стекаадрес возвратаlocal[2]local[1]local[0]СтекБуферf_vulner(){char local[3]……}

Слайд 3 int f_vulner (char arg){ char local[100]

//обработка return 0}void main(){

Слайд 4 int f_vulner (char arg){ char local[100]

//обработка return 0}void main(){

Слайд 5 Данные [200]«Переполнение стека»Вызов функций ядра (программное прерывание INT

0x80)Вызов функций из модулей DLLИспользование функции «WinExec»Использование переполнения стека

Слайд 6 Причины переполнения буфераОтсутствие необходимых проверок на корректность аргументовОтсутствие

средств вычисления длины буфера при работе с указателямиstrcpy(local, arg)Abcd……….?

Слайд 7 Последствия переполнения буфераЧтение ячеек памяти, не принадлежащих массивуМодификация

ячеек памяти Системные данные (адрес возврата и т. д.)

Слайд 8 Этапы проведения атаки «Переполнение буфера»Подготовка враждебного кодаПередача управления

враждебному кодуПод видом команд или параметров уязвимого приложенияВ адресном

Слайд 9 Предотвращение ошибок переполненияИспользование механизма структурных исключенийИспользование «Heap» для

указателейИспользование языков программирования, делающих невозможным переполнение буфераНесуществующая областьБуферНесуществующая областьОтказ

Слайд 10 Методы защитыУстановка пакетов исправленияИсправление исходного кода с перекомпиляциейТестирование

программ специальными утилитами

Слайд 11 Получение контроля над объектом атакиМестонахождение атакующегоВ разных сегментах

с объектом атакиИспользуемые уязвимостиЦельОшибки эксплуатации (особенности психологии)Степень рискаЗапуск кода

Слайд 12 C:\windows>E-mail from: support@microsoft.comNetBusсерверPatch.exeC:\windows>Выполнение командNetBusклиентPatch.exeПример атаки на IP -

сеть: «Троянский конь»1)2)3)

Слайд 13 Реализация WWW-службыКлиент(WEB-броузер)HTTP-cерверПротокол обменаHTTP/1.0HTTP/1.1

Слайд 14 Пример уязвимостиWWW-клиентаКлиент(WEB-броузер)Hacker’ sWeb siteC:\…\StartUp\RunMe.hta

Слайд 15 Уязвимости WWW-серверов Уязвимости программной реализации (ошибки кода) Уязвимости

информационного наполнения Ошибки обслуживания (настройки)

Слайд 16 Нарушение нормального функционирования объекта атакиМестонахождение атакующегоВ разных сегментах

с объектом атакиИспользуемые уязвимостиЦельОшибка в реализации MS Internet Information

Слайд 17 HACKERIISWindows NT Server200.0.0.123200.0.0.126Внутренняя сетьHTTP - запросыОтказ в обслуживании

«IIS_DoS»C:\ HackTools \ iisdos.exe

Слайд 18 Ошибка обработки имён CGI - скриптовПолучение контроля над

объектом атакиМестонахождение атакующегоВ разных сегментах с объектом атакиИспользуемые уязвимостиЦельОшибка

Слайд 19 Ошибка обработки имён CGI - скриптовОписание уязвимостиОпубликовано на

сайте:NSFOCUS INFORMATION TECHNOLOGY CO.,LTD (http://www.nsfocus.com) CVE: CAN-2000-0886 HTTP http://site/scripts/test.bat"+&+dir+c:/+.com C:\dir

Слайд 20 Ошибка обработки имён HTR - файловОписание уязвимостиHTTP http://site/scripts/test.bat+.htr

Содержимое файла test.bat

Слайд 21 Получение контроля над объектом атакиМестонахождение атакующегоВ разных сегментах

с объектом атакиИспользуемые уязвимостиЦельОшибка реализации Internet ExplorerСтепень рискаЗапуск кода

Похожие презентации

Похожие презентации

Слайд 2 Переполнение стека
адрес возврата
local[2]
local[1]
local[0]
Стек

Буфер
f_vulner()
{
char local[3]
…
…
}

Слайд 3 int f_vulner (char arg)
{
char local[100]

//обработка
return 0
}
void main()
{

Слайд 4 int f_vulner (char arg)
{
char local[100]

//обработка
return 0
}
void main()
{

Слайд 5 Данные
[200]
«Переполнение стека»

Вызов функций ядра (программное прерывание INT

0x80)
Вызов функций из модулей DLL
Использование функции «WinExec»
Использование переполнения стека

Слайд 6 Причины переполнения буфера
Отсутствие необходимых проверок на корректность аргументов
Отсутствие

средств вычисления длины буфера при работе с указателями
strcpy(local, arg)

Abcd……….?

Слайд 7 Последствия переполнения буфера
Чтение ячеек памяти, не принадлежащих массиву
Модификация

ячеек памяти
Системные данные (адрес возврата и т. д.)

Слайд 8 Этапы проведения атаки
«Переполнение буфера»
Подготовка враждебного кода
Передача управления

враждебному коду
Под видом команд или параметров уязвимого приложения
В адресном

Слайд 9 Предотвращение ошибок переполнения
Использование механизма структурных
исключений
Использование «Heap» для

указателей
Использование языков программирования,
делающих невозможным переполнение буфера
Несуществующая область
Буфер
Несуществующая область
Отказ

Слайд 10 Методы защиты
Установка пакетов исправления
Исправление исходного кода с
перекомпиляцией
Тестирование

программ специальными
утилитами

Слайд 11 Получение контроля над объектом атаки
Местонахождение атакующего
В разных сегментах

с объектом атаки
Используемые уязвимости
Цель
Ошибки эксплуатации (особенности психологии)
Степень риска
Запуск кода

Слайд 12 C:\windows>
E-mail from: support@microsoft.com
NetBus
сервер
Patch.exe
C:\windows>
Выполнение команд
NetBus
клиент

Patch.exe
Пример атаки на IP -

сеть:
«Троянский конь»
1)
2)
3)

Слайд 13
Реализация WWW-службы
Клиент
(WEB-броузер)
HTTP-cервер
Протокол обмена
HTTP/1.0
HTTP/1.1

Слайд 14 Пример уязвимости
WWW-клиента
Клиент
(WEB-броузер)
Hacker’ s
Web site
C:\…\StartUp\
RunMe.hta

Слайд 15 Уязвимости WWW-серверов
Уязвимости программной реализации (ошибки кода)
Уязвимости

информационного наполнения
Ошибки обслуживания (настройки)

Слайд 16 Нарушение нормального функционирования объекта атаки
Местонахождение атакующего
В разных сегментах

с объектом атаки
Используемые уязвимости
Цель
Ошибка в реализации MS Internet Information

Слайд 17
HACKER
IIS
Windows NT Server
200.0.0.123
200.0.0.126
Внутренняя сеть
HTTP - запросы
Отказ в обслуживании

«IIS_DoS»
C:\ HackTools \ iisdos.exe

Слайд 18 Ошибка обработки имён CGI - скриптов
Получение контроля над

объектом атаки
Местонахождение атакующего
В разных сегментах с объектом атаки
Используемые уязвимости
Цель
Ошибка

Слайд 19 Ошибка обработки имён CGI - скриптов
Описание уязвимости
Опубликовано на

сайте:
NSFOCUS INFORMATION TECHNOLOGY CO.,LTD (http://www.nsfocus.com)

CVE: CAN-2000-0886

HTTP

http://site/scripts/test.bat"+&+dir+c:/+.com
C:\dir

Слайд 20 Ошибка обработки имён HTR - файлов
Описание уязвимости
HTTP

http://site/scripts/test.bat+.htr

Содержимое файла
test.bat

Слайд 21 Получение контроля над объектом атаки
Местонахождение атакующего
В разных сегментах

с объектом атаки
Используемые уязвимости
Цель
Ошибка реализации Internet Explorer
Степень риска
Запуск кода