поиск bug'oB в *.ехе вобщем программах!

[trotil]

Ребята меня волнует вопрос почему все думают что реверсинг это только взлом программ?, ведь там также есть уязвимости! я некоторые нашел, может найдется единомышленик с которым сработаемся? нет серйозно, достали сайты, кто что думает?

[kap]

я нашол пару ошибок в HAL windows7, куда писать?

[trotil]

писать ненадо, мне самому скучно, все только рнр и мускулом марят, вот надо с кемто кто в программах и Ос ищет баги, так былоб интересней и статии есть как и что делать, свяжемся?

[desTiny]

а вы думаете, что эксплоиты наугад пишутся без исследования кода?)

[Hiro Protagonist]

2desTiny
ага, фаззингом параметров ^_____^

2trotil
Кто сказал что все занимаются только сайтами?

[trotil]

дестини, я говорю не только про переполнение буфера, крэкинг, руткиты...
В всех спрашивал, часто ответ слыхал "это не мое, мне это не интересно, я учю рнр и мускул, но если чтото найдешь, раскажешь мне, Ок?"
Успехи у меня не большые, есть статии, дальше свое мнение пишите мне интересно

[Hiro Protagonist]

я говорю не только про переполнение буфера, крэкинг, руткиты...

А про что ты пишешь?

[trotil]

скажем кто слыхал что может быть уязва в строке форматирования? Рекурсии?

[BrainDeaD]

писать ненадо, мне самому скучно, все только рнр и мускулом марят, вот надо с кемто кто в программах и Ос ищет баги, так былоб интересней и статии есть как и что делать, свяжемся?
интересуют статьи по поиску уязвимостей ОС, желательно windows (blackbox - то есть с закрытым кодом). а так же по поиску в программах с закрытым кодом.

[Hiro Protagonist]

2trotil
И чем это от различных видов переполнения отличается?

2BrainDeaD
Черные коробки - это фаззинг (fuzzing) - ищи в гугле, но имхо это тупо. Проще в дизасме код уязвимый искать. Вообщем го на васм в раздел безопасность.

[BrainDeaD]

Проще в дизасме код уязвимый искать.

я просто не в теме. ну давай и статьи по поиску уязв. в дисасме.

[Hiro Protagonist]

http://wasm.ru/publist.php?list=20
^____^

[BrainDeaD]

http://wasm.ru/publist.php?list=20
^____^
спс, но это только buffer overflow(((

[Hiro Protagonist]

остальное на англицком ) + без этих основ не въехать в тему ... а да забыл сказать, что сам не в теме как бэ )

[BrainDeaD]

я и на англ. могу и на немецком))

[zeppe1in]

trotil
мне интерестно например такое.
только не понятно, что ты конкретно предлагаеш?)

[Hiro Protagonist]

2BrainDeaD
в phrack magazine поищи, там вроде большинство типов переполнений расматривалось насколько помню

[BrainDeaD]

блин, всё в асм упирается(( не люблю его

[Hiro Protagonist]

2BrainDeaD
а ты что думал ) зря не любишь, какие горизонты открываются когда его изучишь )

[trotil]

не только ассемблер! в приват брошу адресс статей.

[ZUNAMI]

в приват брошу адресс статей.
Мне тоже кинь. Очень интересно???