Скачать или смотреть Вводная эксплуатация переполнения стека в Windows

Присоединяйтесь к короткому стриминговому сопровождению, посвящённому классическому методу эксплуатации переполнения стека в 32-битной Windows. В настоящее время подобные ошибки, как правило, эксплуатируются только в плохо разработанных или устаревших приложениях, но эта информация и методы помогают заложить прочную основу для базовой разработки эксплойтов, прежде чем переходить к более сложным классам ошибок и исследованию уязвимостей. В плейлисте Exploit Development на этом канале представлены гораздо более сложные примеры, такие как эксплуатация Use After Free против браузеров, эксплуатация ядра Windows и эксплуатация драйверов.

Материал этого стриминга взят из курса SANS: SEC660: Advanced Penetration Testing and Exploit Writing. Это лабораторная работа по вводному написанию эксплойтов для Windows. https://www.sans.org/sec660