Address Space Layout Randomization (ASLR) is an exploit mitigation technique implemented in the majority of modern operating systems. In a nutshell, the idea behind ASLR is randomizing the process’ memory space in order to prevent the attacker from finding the…
Security et alii
Seguridad, sistemas, tecnología et al.
Archivo del sitio
XSS killed the anti-CSRF star
This entry hopes to be a quick consideration about how one attack vector can at times dismantle the security of a different area of the application that was otherwise deemed secure. Truth is, security threats many times work like this,…
Calling Conventions Hunting
When trying to understand a binary, it’s key to be able to identify functions, and with them, their parameters and local variables. This will help the reverser figuring out APIs, data structures, etc. In short, gaining a deep understanding of…
SANS HolidayHack Write Up
During this Christmas break, although I went back to Spain to stay with family and friends I still was able to get some time to look at the SANS HolidayHack 2012 CTF. I must say it has been great fun,…
A very light introduction to packers
It’s been a long time since I’ve been thinking of writing some posts about packers/crypters/protectors. I’m not sure how many I’ll write; it will probably depend on the interest of the audience. What I do know, is that I’ll try…
FormatFactory 3.01 Stack Based Buffer Overflow (SafeSEH bypass)
Last week I saw this vulnerability disclosed in PacketStorm and I decided to create my own exploits; yeah, boredom is a powerful motivation. Original published exploit wouldn’t work for my system, maybe because it was designed for the German language.…
Etiquetado con: buffer overflow, exploiting, safeseh, seh, stack overflow
Escrito en exploiting, seguridad, Windows
Escrito en exploiting, seguridad, Windows
Achievement Unlocked: SANS GIAC GXPN
El viernes pasado me acerqué a Dublín para realizar el examen de la certificación GIAC GXPN: Exploit Researcher and Advanced Penetration Tester. El examen fue más que bien (90,67%), así que estoy muy contento. A diferencia del centro anterior, ésta…
Solución Nebula Nivel 18
Como nos indican en las instrucciones de este nivel, existen tres formas de solucionarlo: fácil, media y difícil. Voy a contar cuales son y cómo resolverlo a través de una de ellas. Difícil: Si os fijáis con detenimiento, veréis que…
Etiquetado con: entrenamiento, exploit-exercises, exploiting, hacking, nebula
Escrito en exploiting, hacking
Escrito en exploiting, hacking
Soluciones Nebula Niveles 17,19
Nivel 17: Tenemos un pequeño programa en python que acepta una entrada y la procesa. He de admitir que a priori no tenía ni idea de por dónde coger este programa, así que me fui a mirar la documentación de…
Etiquetado con: entrenamiento, exploit-exercises, exploiting, hacking, nebula
Escrito en exploiting, hacking
Escrito en exploiting, hacking
Soluciones Nebula Niveles 15,16
Nivel 15: Debo decir que éste nivel ha sido, para mí, el más complicado de los veinte. Identificar el problema no fue complicado, pero conseguir que la solución funcionara ha sido una pesadilla. El nivel nos sugiere que realicemos strace…
Etiquetado con: entrenamiento, exploit-exercises, exploiting, hacking, nebula
Escrito en exploiting, hacking
Escrito en exploiting, hacking
| HackDoxDB2 SQL Injec… on DB2 SQL injection cheat s… | |
 | Donncha on How Effective is ASLR on Linux… |
 | guillermo on ¿Sueño con ovejas eléctri… |
