Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Vigilance - Siemens SIMATIC déni de service via TCP, analysé le 14 08 2014
- Vigilance - Apache Subversion obtention d'information via MD5 Cache, analysé le 26 08 2014
- Vigilance - BlackBerry Enterprise Service obtention d'information via les journaux d'activité, analysé le 14 08 2014
- Vigilance - Cacti injection SQL de graph_settings.php, analysé le 14 08 2014
- Vigilance - WordPress ck-and-syntaxhighlighter upload de fichier, analysé le 14 08 2014
- Vigilance - IBM TSM for Space Management accès en lecture et écriture via Backup-Archive, analysé le 14 08 2014
- Vigilance - IBM TSM Client élévation de privilèges via SetUID, analysé le 14 08 2014
- Conférence du CyberCercle avec Guillaume Poupard
- DenyAll
- Morpho acquiert la société Dictao
- Config lance un partenariat avec Cloud4Wi
- Vigilance - IPv6 déni de service via Filtered Extension Headers, analysé le 26 08 2014
- Vigilance - glibc buffer overflow de __gconv_translit_find, analysé le 26 08 2014
- Vigilance - WordPress Improved user search in backend Cross Site Scripting de improved-user-search-in-backend.php, analysé le 14 08 2014
- Vigilance - Noyau Linux déni de service via ISOFS, analysé le 26 08 2014

Dernier articles de SecuObs :
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles
- #LPM2013: Un nouvel espoir ?
- L'ANSSI durcit le ton

Revue de presse internationale :
- CVE-2014-5337
- CVE-2014-5247
- CVE-2014-5147
- CVE-2014-5128
- CVE-2014-5127
- CVE-2014-5119
- CVE-2014-5073
- CVE-2014-4930
- CVE-2014-4806 security_appscan
- CVE-2014-3351 cloud_portal
- CVE-2014-3350 cloud_portal
- CVE-2014-3349 cloud_portal
- CVE-2014-3346 transport_gateway_installation_software
- CVE-2014-3093 powervc
- CVE-2014-3084 maximo_asset_management, smartcloud_control_desk, tivoli_asset_management_for_it

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- ZMap scanne l'internet en 44 minutes et trouve 2,56 millions de cibles UPnP
- [Infratech - vulnérabilité] Déni de Service sur hcidump
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- Mises à jour en perspective pour le système Vigik
- USBDumper 2 nouvelle version nouvelles fonctions !
- [Ettercap – Partie 1] Introduction et rappels
- WPA Cracker un cluster en ligne de 400 CPU et un dictionnaire de 135 millions d'entrées pour casser, ou pas, WPA/WPA2-PSK en 20 minutes
- [Trames et paquets de données avec Scapy – Partie 1] Présentation
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada

Top bi-hebdo de la revue de presse
- How To Encrypt a Windows Drive with DiskCryptor
- Raw Stack Dump of all threads part 4

Top bi-hebdo de l'annuaire des videos
- Comment creer un server botnet!!!!(Réseau de pc zombies)

Top bi-hebdo de la revue Twitter

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Tutoriels

English version with Google Translate

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 1] Présentation des problématiques

Par Rédaction, secuobs.com
Le 18/12/2007


Résumé : Présentation des dépassements de mémoire tampon (heap, malloc, HeapAlloc, integer, stack, off-by-one) et conseils pour programmer des applications de façon sécurisée sur les systèmes d'exploitation Microsoft Windows. - Lire l'article



La traduction française littérale de Buffer overflow est dépassement de tampon, cela signifie concrètement que l'on provoque un dépassement de la mémoire alloué par le programme en train de s'exécuter. Par exemple, si un programmeur décide d’allouer 64 octets, et que par un moyen quelconque, un attaquant parvient à écrire plus de 64 octets, on appelle ce processus d'attaque un buffer overflow que l'on peut ensuite détailler en différentes catégories telles que les stack overflow, les heap overflow, les integrer overflow, les off-by-one, etc …

Les deux grandes catégories de buffer overflow sont ceux de la stack (pile) et ceux de la heap (tas). Un buffer sur la stack est définie par un pointeur dans la fonction courante en fonction des registres EBP ou ESP tandis qu'un buffer de type heap est définie par des fonctions, généralement malloc() ou HeapAlloc().

Le mot integer signifie entier en anglais ; un integer overflow exploite le fait que les entiers ne sont définis que sur les architectures 32bits ; par exemple int i = 0xFFFFFFFF + 1 ; ne vaudra pas 0x100000000 mais il vaudra 0. Voici un exemple illustrant un buffer overflow sur la stack qui reste basique dans son exploitation :

int main( int argc, char **argv)
{
BYTE szBuffer[64] ; // Alloue 64 octects sur la stack
strcpy(szBuffer, argv[1] ) ; // Copie l’argument d’une taille indéterminée vers le buffer.
return 1 ;
}



Il faut savoir qu’un buffer défini sur la stack se situe a une distance souvent minime de l’adresse de retour utilisée lors de la fin d'exécution de la fonction. L’article suivant sur MSDN ( lien ) explique en détail l’organisation de la stack.

Si on envoie un argument de plus de 64 octets alors on provoque le buffer overflow. C'est-à-dire que l’on dépasse la taille indiquée lors de la définition du buffer. Ce qui ouvre potentiellement une porte vers l’adresse de retour. Comme on peut le constater sur le site MSDN de Microsoft, l’usage des fonctions suivantes n’est de toute façon pas conseillé :

strcpy, wcscpy, _mbscpy

Copy a string. These functions are deprecated because more secure versions are available; see strcpy_s, wcscpy_s, _mbscpy_s.

strncpy, _strncpy_l, wcsncpy, _wcsncpy_l, _mbsncpy, _mbsncpy_l
Copy characters of one string to another. These functions are deprecated because more secure versions are available; see strncpy_s, _strncpy_s_l, wcsncpy_s, _wcsncpy_s_l, _mbsncpy_s, _mbsncpy_s_l.



Les « nouvelles » fonctions permettent de définir la taille maximale à copier ; elles sont détaillées à l’adresse suivante ( lien ) :

int main(int argc, char **argv)
{
BYTE szBuffer[64];
strcpy_s(szBuffer, sizeof(szBuffer), argv[1]);
return 1;
}



On remarque l’apparition d’un nouvel argument définissant la taille du buffer, c'est-à-dire la taille maximale à copier. Évitant ainsi dans le cas présenté de copier plus de 64 octets. Voilà comment Microsoft souhaiterait que l'ensemble des programmeurs écrivent leurs codes ; pour obtenir plus de détails sur ces fonctions, il est conseillé de consulter les documentations relatives sur le même site MSDN :

- strcpy, wcscpy, _mbscpy ( lien ),

- strncpy, _strncpy_l, wcsncpy, _wcsncpy_l, _mbsncpy, _mbsncpy_l ( lien )

- strncpy_s, _strncpy_s_l, wcsncpy_s, _wcsncpy_s_l, _mbsncpy_s, _mbsncpy_s_l ( lien )


Autres ressources dans ce dossier :

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 3] SafeSEH – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 4] Address Space Layout Randomization, No eXecution et User Account Control – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 5] Patchguard, rootkit, hibernation et webographie – lien



Les mots clés pour les articles publiés sur SecuObs : sécurité microsoft windows présentation
Les articles de la revue de presse sur les mots clés : microsoft windows
Les videos sur SecuObs pour les mots clés : microsoft windows
Les éléments de la revue Twitter pour les mots clés : microsoft windows
Voir tous les articles de "Rédaction" publiés sur SecuObs (248 résultats)
Voir tous les articles publiés par l'organisme "secuobs" sur SecuObs (1000 résultats)


- Article suivant : [Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie
- Article précédent : BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible
- Article suivant dans la catégorie Tutoriels : [Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie
- Article précédent dans la catégorie Tutoriels : [Renforcement des fonctions de sécurité du noyau Linux – Partie 6] Netfilter, conclusions & webographie

Les derniers commentaires publiés pour cet article:
- Improving ASLR with internal randomization ...
- ESRT @endrazine @THEdarknet - Whitehats explain code for bypassing Windows Heap Protection mechanism using LFH ...
- ASLR_Tricks - Latest patches killed one reliable and publicly known trick to bypass ASLR ...
- ESRT @Ivanlef0u @deroko_ - DynAslr tool, to add aslr to all non aslr dlls system wide, I use it on my system for a while ...
- safeseh_dump - utility to dump process binary SAFESEH handlers ...

Les derniers commentaires de la catégorie Tutoriels:
- UPDATE Snort 2.9.1.1 ...
- Apache Issues Patch To Stop Reverse-Proxy Bypass Attack ...
- ESRT @HackerTheDude @r0bertmart1nez @xanda @morenops - Kernel hacking the BSD way, new post ...
- ESRT @room362 - The Dirty Little Secrets They Didn't Teach You In Pentesting Class ...
- ESRT @jcran @dkarg - Metasploit Payloads VS Libemu - Alienvault Labs ...

Les derniers articles de la catégorie Tutoriels :
- PktAnon un framework pour l anonymat des traces PCAP
- [NessusWX – Partie 2] Audits et conclusion
- [NessusWX – Partie 1] Introduction, installation et configuration
- [IDS Snort Windows – Partie 4] Conclusion et webographie
- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration
- [IDS Snort Windows – Partie 2] Installation et configuration
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- [Sécurité et PHP - Partie 5] Astuces
- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner
- [Sécurité et PHP - Partie 3] Les failles PHP




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :