הגליון התשעים ושניים של DigitalWhisper שוחרר!
ברוכים הבאים לגליון ה-92 של DigitalWhisper!
החודש, מלבד ברכת חג שמח אין לנו יותר מדי מה להגיד: תהנו בחג, תבלו, תחגגו, תרקדו כאילו אף אחד לא צופה (אך תצפינו כאילו כולם כן...), והכי חשוב: אל תנהגו שיכורים, תחזרו לביתכם בשלום ותהנו מסוף שבוע שקט ונעים.
שיהיה לכולנו חג פורים שמח!
וכמובן, אי אפשר להגיע לתוכן מבלי להגיד תודה לכל מי שהשקיע החודש מזמנו, ישב ורקח לנו מאמר כדי שיהיה לכם מה לקרוא החודש. אז תודה רבה ל-uch1ha, תודה רבה לעידו אלדור, תודה רבה לרועי כהן ותודה רבה לתומר זית!
החודש, הגליון כולל את המאמרים הבאים:
- The Art Of Rop’s - נכתב ע"י uch1ha:
במאמר זה מציג uch1ha סט אתגרי אקספליטציה בשם: ROP Emporium שהאתגרים בו מתעסקים בגלישת מחסנית (stack buffer overflow) כאשר ש-ASLR פועל והגנת NX פועלת (כך שלא ניתן להריץ קטעי קוד מהמחסנית, ולכן יש לכתוב ROP בשביל לפתור אותם).
- פתרון אתגר להב 433 - נכתב ע"י עידו אלדור:
יחידת הסייבר הארצית ת"פ להב 433 פרסמה אתגר למטרת גיוס (ויח"צ?), האתגר נוגע בתחומים רבים וביניהם; הרשת האפלה, סטגנוגרפיה, קריפטוגרפיה, חקירת קבצים, ניתוח פקטות תקשורת ופענוח מסר המשודר בשיטה לא קונבנציונלית. במאמר זה מציג עידו את הפתרון שלו לאתגר זה.
- Frida: Dynamic Instrumentation ToolKit - נכתב ע"י רועי כהן ותומר זית:
Frida הינה פלטפורמת DBI ל-Reverse Engineering Automation הכוללת ופיצ'רים רבים אשר מאפשרים לה להיות פלטפורמה גמישה, קלה, יציבה וידידותית לחוקרים ומפתחים כאחד. במאמר זה מציגים רועי ותומר את הפלטפורמה, כיצד היא עובדת, כיצד לשנות בעזרתה פונקציות Native, כיצד להתקין Hook-ים ועוד
קריאה מהנה!
ניר אדר ואפיק קסטיאל.
תגובות על 'הגליון התשעים ושניים של DigitalWhisper שוחרר!':
#1 |
 |
פקמן: תודה רבה לכל הכותבים ולעורכים... חג שמח! 28.02.2018 23:37:02 |
#2 |
|
iTK98: צריך לתקן את מספר היחידה של להב ל-433. שגיאה שחוזרת על עצמה הרבה [1] [2] - ב-FXP :) קישורים: 1. https://www.fxp.co.il/showthread.php?t=17971846 2. https://www.fxp.co.il/showthread.php?t=18681913 01.03.2018 10:36:14 |
#3 |
|
cP (אורח): תודה רבה! תוקן בטקסט, יתוקן ב-PDF בקרוב! 01.03.2018 11:02:01 |
#4 |
|
א ורח (אורח): iTK98, מה היה צריך לתקן ? 01.03.2018 16:53:21 |
#5 |
|
פקמן: בעמוד 44 מתחת לקוד הגדול יותר יש שגיאת הקלדה של "בסביבבת"... 01.03.2018 17:02:51 |
#6 |
|
cp77fk4r: @א ורח - בחלק מהמקומות כתבתי "להב 443" במקום "להב 433". @פקמן - אתה חד החודש, תודה רבה! תוקן. @iTK98 - תודה רבה :) 01.03.2018 20:56:52 |
#7 |
|
דני (אורח): גליון מעולה! במיוחד המאמר על FRIDA. בא לי בול! 02.03.2018 07:19:03 |
#8 |
|
הרצל (אורח): תגידו, משהו יכול בבקשה לעזור לי עם המשתנה של האקספלויט במאמר של הROP לא הצלחתי להבין המשתנה k 04.03.2018 09:38:52 |
#9 |
|
Striver: במאמר על FRIDA עמוד 4, נקודה שלישית, ישנה טעות כתיב: פונצקיות -> פונקציות* 04.03.2018 09:45:35 |
#10 |
|
cP (אורח): @Striver - תוקן. תודה! @הרצל, תקרא על Lambda Functions 04.03.2018 21:20:33 |
#11 |
|
Internal Error ⚠ (אורח): הקישור בסוף של "פתרון אתגר להב 433" שבור 07.03.2018 15:17:15 |
#12 |
|
cp77fk4r: סודר. תודה! 07.03.2018 21:21:02 |
#13 |
|
zahal (אורח): תודה! 15.03.2018 15:00:28 |
הוסף את תגובתך:
