دانلود پاورپوینت مشکلات امنیتی نرم افزارها (مروری بر روش های کشف ، حمله و مقابله)

دانلود فایل(کلیک کنید)

مواردی که شبه آنها خواهیم پرداخت:

بررسی روش های حمله به نرم افزارها

نرم افزارهای کاربردی

مروری بر حملات سرریز بافر

نرم افزارهای تحت وب

مروری بر حملات رایج (SQLi, XSS, Harvesting, …)

بررسی روش های کشف ضعف های امنیتی

 بازبینی کد (Source-code Audit)

Fuzzing & Fault-Injection

Binary Analyzing

بررسی روش های مقابله با حملات

سیستم های محافظتی موجود در سطح سیستم عامل و سخت افزار

سیستم های محافظتی ایجاد شده توسط نرم افزارهای جانبی

---------------------------------------

حمله به نرم افزار – نرم افزارهای کاربردی:

ضعف امنیتی در نرم افزار چیست ؟

منظور از Exploit کردن یک ضعف امنیتی  ؟

اهداف استفاده از ضعف های امنیتی نرم افزار

ایجاد اختلال در روال کار نرم افزار یا سیستم (DoS)

اجرای دستورالعملی خارج از روال معمول اجرای نرم افزار(Controling Software)

بدست گرفتن کنترل کامل نرم افزار یا سیستم عامل(Controling System)

Payload چیست ؟

نرم افزارهای کاربردی – حملات سرریز  بافر:

بررسی روال اجرای یک نرم افزار

اختصاص یک محدوده آدرس در حافظه برای بارگذاری دستورالعمل ها و اطلاعات لازم

بارگذاری سگمنت های تعریف شده در نرم افزار

.text  : حاوی دستورالعمل های  اجرایی برنامه

.bss  : حاوی اطلاعات و متغیر های تعریف نشده (uninitialized data)

.data  : حاوی اطلاعات و متغیر های تعریف شده (static initialized data)

اختصاص فضای Stack و Heap

سرریز بافر زمانی رخ میدهد که حجم اطلاعات کپی شده به بافر ، بیشتر از میزان مشخص شده برای بافر باشد.

#include

Int main (int arge , char **argv)

 {

char target[5]=“AAAA”

strcpy(target, “AAAAABBBBCCCC”);

Printf(“%n”,target”);

Return 0;

}

بررسی یک کد آسیب پذیر به Stack Overflow:

#include

#include

#include

#include

int Hijack()

{  cout

  getchar();

  return 0;   }

int Function1()

{  char var1[15];

  cout

  cout

  cin >> var1;

  cout

  return 0;    }

int main()

{  Function1();

  getchar();

  return 0; }

 شامل 57 اسلاید powerpoint

حجم فایل: 267.9 کیلوبایت
قیمت: 6,000 تومان
دانلود فایل(کلیک کنید)