今時のShellcodeとセキュア／防御的プログラミング

(Last Updated On: 2018年10月12日)コンピュータセキュリティのことを考えるとShellcode（シェルコード）のことを忘れる訳にはいきません。Shellcodeとはバッファーオーバーフローを利用してコンピューターに任意コードを実行させるコードの総称です。そもそもは/bin/shなどのシェルを奪うコードが主だったので、この種のコードはShellcodeと呼ばれています。現在はシェルを奪う物だけでなく、他の操作を行う物もShellcodeと呼ばれています Shellcodeを作る方は、山があるから登るのと同じで、Shellcodeが作れるから作る、のだと思います。 私個人はShellcodeを作ること、使うことに全く興味はないです。しかし、Shellcodeとそれを利用した攻撃は、防御の為に興味を持っています。簡単に今どきのShellcodeはどのようになっているのかま

[oppara]

今時のShellcodeとセキュア／防御的プログラミング | yohgaki's blog B!