Nmap 9つの真実

Master Canary Forging: 新しいスタックカナリア回避手法の提案 by 小池 悠生 - CODE BLUE 2015 Stack Smashing Protection(SSP)はエクスプロイトに対する古くからある根本的な防御機構の１つであり、現在多くのコンパイラやオペレーティングシステムがこの機能を提供している。 SSPの提供する機能の１つであるスタックカナリアはスタックバッファの直後に配置された番兵の値が変化していないかを調べることでスタックバッファがオーバーフローしているかどうかを確認することができる。 今まで、スタックカナリアの回避方法としては、番兵の値の確認処理が行われる前にエクスプロイト処理を終わらせてしまうか、番兵の値を漏洩させてからオーバーフローさせるものが主流であったが、本講演では、これらの回避方法とは違うアプローチを取った回避手法を紹介する。

[zembutsu]

良い資料だ

[wasai]

読んで吹いた

[PowerEdge]

思いのほかファンキーなソースだった

[KoshianX]

こんな役に立たない高度な技術資料始めて見たwww

[hiroomi]

どS構成。

[muddydixon]

まじで役に立たなくてすごいｗ

[delphinus35]

他のコマンドもソース読んでみたくなった

[vanbraam]

すごい労力,少ない果実(笑);Nmap使いこなせる人尊敬する

[hakobe932]

よかった

[slash_01]

徐々にツボってくるw

[key_amb]

これは素晴らしいまとめww

[progrhyme]

これは素晴らしいまとめww

[mapk0y]

調べてる内容すごいな～

[braitom]

Nmapのオプションについて。どれも役に立たないという結論でワラた

[vaqura1989]

面白かったwww mydoom