En este artículo nos adentraremos en el mundo de IoT, centrándonos en el firmware de los dispositivos IoT. Cuando miramos desde la perspectiva de seguridad, es el componente más crítico de cualquier dispositivo. Casi todos los dispositivos que se nos puedan ocurrir ejecutan un firmware.Incluso...
Podría dedicar este artículo a interpretar la estampa firmada por Francisco de Goya, pero ni yo soy experto en arte ni vosotros habéis visitado este blog para eso. En este primer artículo que escribo quiero hablar del Coco de la ciberseguridad de los últimos tiempos, que...
Esta preciosa mañana (aunque no sé a qué hora leerás esto ) veremos en más profundidad el ASLR.ASLR (que no ASMR) atiende a las palabras Address Space Layout Randomization. Es una técnica que se diseñó a comienzos de siglo junto a DEP/NX/W^X/etc cuyo objetivo tenía...
Muy buenas, este post estará dedicado a un par de, creo que "técnicas" se podrían llamar, que pueden ser interesantes. La primera es realmente muy importante. Se trata de los integer overflow. Métodos 0x9c90928f939a929a918b9e8d96908c Primero demos un repaso a cómo se almacenan los valores numéricos en memoria....
Buenas tardes, noches, o lo que corresponda. Por fin llega el esperado(¿?) episodio sobre ataques al base/frame pointer (EBP). Sin más preámbulos, demos comienzo a la función, sí, con doble sentido XDD (¿¿¿esto no es en sí otro preámbulo también???, en fin, ambulemos).Hasta ahora hemos estudiado...
El post de hoy es prácticamente una continuación del post anterior, ya que hoy traeremos la generalización del ret2libc.Antes de empezar, dar una pequeña explicación de qué es ASLR (Address Space Layout Randomization . Es un simple método de protección que aleatoriza el espacio de...
A partir del año 2000 los sistemas operativos comenzaron a soportar el bit NX y emuladores del mismo. Aparece el parche PaX para Linux (quien también incluye ASLR), ExecShield (RedHat), W^X (OpenBSD y macOS), y DEP (Windows a partir de WinXP SP2). Esta protección consiste en...
Hoy venimos a tratar un tema sencillo, pues es de premisas sencillas, pero que se puede complicar tanto como el programador decida. Me refiero al mundo del shellcoding. Por hoy nos ceñiremos al mundo de linux, ya que tengo entendido que antes de hacer internar...
En principio ya ha quedado claro cómo obtenemos el control del flujo del programa aprovechando una escritura fuera de límites. Veamos cómo se encuentra el stack durante una función como la de ayer#include <stdio.h> #include <string.h>void imprimir(char* arg) { char buf[128]; strcpy(buf, arg); printf("%sn", buf); }int main(int argc, char** argv) { if(argc <...
Desde hace tiempo vengo leyendo blogs acerca del exploiting, parece que hoy al fin ha llegado mi hora de cambiar el rol. En este blog publicaré posts a modo de cursillo "desde cero" del exploiting, y adicionalmente intentaré traer frecuentemente ejemplos de vulnerabilidades (de ahora...
This website uses cookies to provide you with the best browsing experience.
Find out more or adjust your settings.
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Strictly Necessary Cookie should be enabled at all times so that we can save your preferences for cookie settings.
Si desactivas esta cookie no podremos guardar tus preferencias. Esto significa que cada vez que visites esta web tendrás que activar o desactivar cookies de nuevo.
