"Non troppo complesso", "semplice"... Allora non stai cercando un exploit. L'exploit development è uno dei campi più complessi della sicurezza informatica, le cose serie come RCE, SBX, LPE... non sono affatto semplici, anzi il codice di exploit spesso a prima vista sembra non avere alcun senso anche a un programmatore esperto.
Se vuoi "exploit più facili" allora stai alla larga dalla binary exploitation e magari fai un po' pratica con attacchi come SQL Injection e in generale alle web application dove gli attacchi raramente vanno a coinvolgere parti a basso livello.
"Come funziona" è una domanda generica che non puoi fare: evidentemente l'exploit esiste perché c'è una vulnerabilità, dipende esclusivamente da come viene sfruttata il funzionamento.
Ciao, "Exploit" significa "Sfruttare" quindi come già spiegato da Junk serve a sfruttare una vulnerabilità del sistema che si intende attaccare, di conseguenza per poter creare uno exploit è necessario conoscere le vulnerabilità/bug del sistema.
Solitamente gli exploit vengono creati ad hoc sul sistema che si intende attaccare, non esistono script "standard" che possono bucare qualsiasi sistema.
Solitamente gli exploit vengono creati ad hoc sul sistema che si intende attaccare, non esistono script "standard" che possono bucare qualsiasi sistema.
grazie junk allora vorrà dire che dovrò continuare a studiare hacklog per cercare di capire qualcosa.
Poi se hai altri libri o documenti o addirittura guide o siti che spiegano gli exploit o la sicurezza informatica generale dimmi dove trovarli, grazie.
Messaggio unito automaticamente:
grazie ora ho capito meglio
Sei già nel posto giusto, qui sul forum puoi trovare quello che ti serve:
Libri/documenti:
Video:
I migliori canali YouTube per imparare e approfondire la Sicurezza Informatica
In questo topic approfondiremo quali siano i migliori canali YouTube dedicati all'apprendimento delle tematiche di sicurezza informatica ed ethical hacking. I migliori canali YouTube per imparare e approfondire la Sicurezza Informatica Per quanto il web sia pieno di guide, manuali, forum e...
www.inforge.net
E in generale tutte le risorse sul forum nelle sezioni Manuali di Hacking e IT-Security e in Advanced Hacking Guide e Tools.
Ciao, devi creare un fuzzer prima di tutto oppure usare un fuzzer attualmente esistente, puoi farlo in Python. Linguaggio di programmazione estremamente flessibile ed adattabile ad ogni situazione, è ovviamente ottimo nel pentesting. Sfruttando un fuzzer, puoi analizzare le risposte dell'app/server che stai sperimentando, e in base a come risponde, puoi stabilire se c'è una vulnerabilità (risposte anomale, bypass inaspettati). Quando lo rilevi, scrivi il codice per finalizzare lo sfruttamento della falla.
Sei già nel posto giusto, qui sul forum puoi trovare quello che ti serve:
Libri/documenti:
Video:
I migliori canali YouTube per imparare e approfondire la Sicurezza Informatica
In questo topic approfondiremo quali siano i migliori canali YouTube dedicati all'apprendimento delle tematiche di sicurezza informatica ed ethical hacking. I migliori canali YouTube per imparare e approfondire la Sicurezza Informatica Per quanto il web sia pieno di guide, manuali, forum e...
E in generale tutte le risorse sul forum nelle sezioni Manuali di Hacking e IT-Security e in Advanced Hacking Guide e Too
ah si la conosco quella cartella già la tengo ma grazie lo stessoSei già nel posto giusto, qui sul forum puoi trovare quello che ti serve:
Libri/documenti:
Video:
I migliori canali YouTube per imparare e approfondire la Sicurezza Informatica
In questo topic approfondiremo quali siano i migliori canali YouTube dedicati all'apprendimento delle tematiche di sicurezza informatica ed ethical hacking. I migliori canali YouTube per imparare e approfondire la Sicurezza Informatica Per quanto il web sia pieno di guide, manuali, forum e...
E in generale tutte le risorse sul forum nelle sezioni Manuali di Hacking e IT-Security e in Advanced Hacking Guide e Tools.
L'exploit va creato e non è una cosa affatto semplice, va cercata una vulnerabilità da sfruttare, ciò vuoldire iniziare a fare information gathering (raccolta informazioni), Vulnerability assessment cioè trovare la vulnerabilità, poi explotation cioè sfruttare la vulnerabilità e complesso...
DISCUSSIONI SIMILI
- Chiuso
-
- 4
-
- 349
- Chiuso
-
- 0
-
- 431