Address Space Layout Randomization (ASLR)

[alpertunga]

ASLR Nedir ?​

Adından da anlaşılacağı üzere program her çalıştırıldığında sanal memory üzerinde stack ve kütüphane adreslerini değiştiren bir koruma yöntemidir. (sanırım sadece .text bölümüne ait adresler sabit kalıyormuş)

Yani şu şekilde…

Her...

İçeriğin tamamını görüntüleyebilmeniz için foruma üye olmanız gerekmektedir. Giriş yap veya üye ol.

 

[sef]

Çok iyi gerçekten keşke SMEP & SMAP ailesinede en yakın zamanda değinebilsen çok hoş olurdu.

Ek olarak https://cybersecurity.upv.es/attacks/offset2lib/offset2lib.html gibi kaynakları bir zamanlar güncel olarak takip edebiliyordum hala bunların Türkçeleştirilmiş ve örneklenmiş hali yok umarım bunlarıda görür ve tecrübe ederiz.

 

[alpertunga]

Yorumunuz ve tavsiyeniz için teşekkür ederim. Benimde yeni başladığım bir alan olmasına rağmen elimden geldiğince Türkçe içerik üretmeye çalışıyorum. Araştırılacaklar/öğrenilecekler listem gün geçtikçe uzuyor notlarım arasında smep&smap / ret2dir ret2usr / pxn&pan vb. konularda yer almakta inşallah en kısa sürede onlarada değinecek vakit bulabilirim.

Ayrıca gördüğüm kadarıyla (en azından şuana kadar) global anlamda da genelde kaynaklar eski ve güncel kaynak pek yok gibi. Bu konuda önerdiğiniz, takip ettiğiniz kaynak/döküman/video içerikler varsa onlara da bakabilirim.

 

[roro]

ilk eklemeler;

-Modern-
https://dangokyo.me/2018/10/11/linux-kernel-exploitation-setting-up-debugging-environment/ *seri
https://a13xp0p0v.github.io/2017/03/24/CVE-2017-2636.html

-Klasik-
https://git.zx2c4.com/CVE-2012-0056/about/
https://quequero.org/2013/03/cve-2013-1763-sock_diag_handlers-local-root-exploit-analysis/

 

[sef]

https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html

https://invictus-security.blog/2017/06/15/linux-kernel-heap-spraying-uaf/