Produktbild: Exploit!

Exploit! Code härten, Bugs analysieren, Hacks verstehen

Aus der Reihe Rheinwerk Computing

44,90 €

inkl. gesetzl. MwSt., Versandkostenfrei


Beschreibung

Produktdetails

Einband

Gebundene Ausgabe

Erscheinungsdatum

28.07.2019

Verlag

Rheinwerk

Seitenzahl

519

Maße (L/B/H)

24,6/18/3,5 cm

Gewicht

1078 g

Farbe

Anthrazit / Avocado

Auflage

1. Auflage

Sprache

Deutsch

ISBN

978-3-8362-6598-0

Beschreibung

Rezension

»Das erfreulich verständliche Lehrbuch vermittelt Entwicklern und Softwareverantwortlichen aller Art ein relativ breites Grundwissen zum Thema Software-Schwachstellen und Exploits.« c't 201909

Produktdetails

Einband

Gebundene Ausgabe

Erscheinungsdatum

28.07.2019

Verlag

Rheinwerk

Seitenzahl

519

Maße (L/B/H)

24,6/18/3,5 cm

Gewicht

1078 g

Farbe

Anthrazit / Avocado

Auflage

1. Auflage

Sprache

Deutsch

ISBN

978-3-8362-6598-0

Herstelleradresse

Rheinwerk Verlag GmbH
Rheinwerkallee 4
53227 Bonn
DE

Email: service@rheinwerk-verlag.de

Kundinnen und Kunden meinen

0 Bewertungen

Informationen zu Bewertungen

Zur Abgabe einer Bewertung ist eine Anmeldung im Konto notwendig. Die Authentizität der Bewertungen wird von uns nicht überprüft. Wir behalten uns vor, Bewertungstexte, die unseren Richtlinien widersprechen, entsprechend zu kürzen oder zu löschen.

Die Bewertungen sind nach Format, Anzahl Sterne und Datum sortiert.

Verfassen Sie die erste Bewertung zu diesem Artikel

Helfen Sie anderen Kund*innen durch Ihre Meinung

Kundinnen und Kunden meinen

0 Bewertungen filtern

Weitere Artikel finden Sie in

Die Leseprobe wird geladen.
  • Produktbild: Exploit!


  •   Materialien zum Buch ... 13

      Geleitwort ... 15

      1.  Einleitung ... 17

           1.1 ... Über dieses Buch ... 17

           1.2 ... Zielgruppe ... 19

           1.3 ... Wie Sie mit dem Buch arbeiten ... 20

           1.4 ... Die Autoren ... 20

      2.  Exploit! So schnell führt ein Programmierfehler zum Root-Zugriff ... 21

           2.1 ... Das Szenario ... 21

           2.2 ... Die Vorbereitungsarbeiten, Informationssammlung ... 22

           2.3 ... Analyse und Identifikation von Schwachstellen ... 23

           2.4 ... Ausnutzung der XSS-Schwachstelle ... 25

           2.5 ... Analyse und Identifikation weiterer Schwachstellen ... 26

           2.6 ... Zugriff auf das interne Netzwerk ... 31

           2.7 ... Angriff auf das interne Netz ... 35

           2.8 ... Privilege Escalation am Entwicklungsserver ... 39

           2.9 ... Analyse des Angriffs ... 42

      3.  Einführung in die sichere Softwareentwicklung ... 43

           3.1 ... Ein Prozessmodell für sichere Softwareentwicklung ... 44

           3.2 ... Die Praktiken der sicheren Softwareentwicklung ... 46

           3.3 ... Fachwissen für sichere Softwareentwicklung ... 51

      4.  Grundlagenwissen für sicheres Programmieren ... 67

           4.1 ... Praktiken der agilen Softwareentwicklung ... 68

           4.2 ... Die Programmiersprache C ... 69

           4.3 ... Die Programmiersprache Java ... 76

           4.4 ... Versionierung von Quellcode ... 82

           4.5 ... Debugging und automatisiertes Testen ... 84

           4.6 ... Continuous Integration ... 91

           4.7 ... Beispiele auf GitHub und auf rheinwerk-verlag.de ... 94

      5.  Reverse Engineering ... 97

           5.1 ... Analyse von C-Applikationen ... 97

           5.2 ... Analyse von Java-Applikationen ... 129

           5.3 ... Code Obfuscation ... 148

      6.  Sichere Implementierung ... 151

           6.1 ... Reduzieren Sie die Sichtbarkeit von Daten und Code ... 151

           6.2 ... Der sichere Umgang mit Daten ... 160

           6.3 ... Der richtige Umgang mit Fehlern ... 176

           6.4 ... Kryptografische APIs richtig einsetzen ... 182

           6.5 ... Statische Codeanalyse ... 211

      7.  Sicheres Design ... 227

           7.1 ... Architekturbasierte Risikoanalyse ... 227

           7.2 ... Designprinzipien für sichere Softwaresysteme ... 232

           7.3 ... Das HTTP-Protokoll ... 235

           7.4 ... Sicheres Design von Webapplikationen ... 244

      8.  Kryptografie ... 281

           8.1 ... Verschlüsselung ... 281

           8.2 ... Hash-Funktionen ... 309

           8.3 ... Message Authentication Codes und digitale Signaturen ... 321

           8.4 ... NIST-Empfehlungen ... 327

      9.  Sicherheitslücken finden und analysieren ... 329

           9.1 ... Installation der Windows-Testinfrastruktur ... 329

           9.2 ... Manuelle Analyse der Anwendung ... 335

           9.3 ... Automatische Schwachstellensuche mittels Fuzzing ... 340

           9.4 ... Analyse des Absturzes im Debugger ... 343

           9.5 ... Alternativen zum Fuzzing ... 344

           9.6 ... Tools zur Programmanalyse ... 344

    10.  Buffer Overflows ausnutzen ... 357

           10.1 ... Die Crash-Analyse des i.Ftp-Clients ... 357

           10.2 ... Offsets ermitteln ... 360

           10.3 ... Eigenen Code ausführen ... 363

           10.4 ... Umgang mit Bad Characters ... 368

           10.5 ... Shellcode generieren ... 372

           10.6 ... Exception Handling ausnutzen ... 377

           10.7 ... Analyse unterschiedlicher Buffer-Längen ... 379

           10.8 ... Buffer Offsets berechnen ... 382

           10.9 ... SEH-Exploits ... 382

           10.10 ... Heap Spraying ... 386

    11.  Schutzmaßnahmen einsetzen ... 391

           11.1 ... ASLR ... 391

           11.2 ... Stack Cookies ... 393

           11.3 ... SafeSEH ... 395

           11.4 ... SEHOP ... 396

           11.5 ... Data Execution Prevention ... 396

           11.6 ... Schutz gegen Heap Spraying ... 399

    12.  Schutzmaßnahmen umgehen ... 401

           12.1 ... Was sind Reliable Exploits? ... 401

           12.2 ... Bypass von ASLR ... 402

           12.3 ... Bypass von Stack Cookies ... 418

           12.4 ... Bypass von SafeSEH ... 419

           12.5 ... Bypass von SEHOP ... 420

           12.6 ... Data Execution Prevention (DEP) -- Bypass mittels Return Oriented Programming ... 423

           12.7 ... DEP Bypass mittels Return-to-libc ... 449

    13.  Format String Exploits ... 451

           13.1 ... Formatstrings ... 451

           13.2 ... Die fehlerhafte Anwendung ... 454

           13.3 ... Aufbau der Analyseumgebung ... 457

           13.4 ... Analyse des Stack-Inhalts ... 459

           13.5 ... Speicherstellen mit %n überschreiben ... 463

           13.6 ... Die Exploit-Struktur ... 466

           13.7 ... Die Ermittlung von Adressen und Offsets ... 468

           13.8 ... Die Verifikation der Adressen im Debugger ... 471

           13.9 ... Die erste lauffähige Version des Exploits ... 473

           13.10 ... ASLR Bypass ... 477

    14.  Real Life Exploitation ... 485

           14.1 ... Heartbleed ... 485

           14.2 ... SSL OpenFuck ... 488

           14.3 ... Shellshock ... 493

           14.4 ... Eternal Blue ... 495

           14.5 ... Spectre und Meltdown ... 504

           14.6 ... Stagefright ... 509

      Index ... 511