Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Adrian Bisaz, Corero Network Security Pour une approche mixte de la protection des données contre les attaques DDoS à venir
- L'alliance des banques et opérateurs de Nouvelle-Zélande choisit la plateforme TSM de Gemalto pour sécuriser ses services NFC
- Les Laboratoires EA Pharma choisissent l'authentification Login People
- CASC.EU la haute-tension européenne passe par TrustedCloudEurope
- GEOLSemantics
- Christian Fluhr, GEOLSemantics SixQuest pour surmonter les problèmes de flux d'informations interceptés ou collectés sur le Web
- Kaspersky Lab présente une nouvelle solution de sécurité pour protéger nos vies numériques
- Surveillance pourquoi je suis assez optimiste à moyen terme en tout cas
- Mouvements au conseil d'administration de Green Grid Roger Tipley élu directeur général et Président du conseil d'administration, Rona Newmark, Vice-présidente et Pam Lembke, secrétaire du con
- Fortinet rejoint Equinix Cloud Exchange
- La solution de signature électronique de Morpho-Dictao est agrée par l'OTAN
- RIELLO
- 3 décembre 2014 Data Center horizon 2020
- Sondage Drooms sur les transactions M A d'importantes lacunes en Europe liées à la protection des données
- DataCore annonce la certification DataCore Ready des serveurs FUJITSU et l'arrivée de la nouvelle gamme DataCore SVA Storage Virtualisation Appliance en France

Dernier articles de SecuObs :
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles
- #LPM2013: Un nouvel espoir ?
- L'ANSSI durcit le ton

Revue de presse internationale :
- Custom Raspberry Pi Thermostat Controller
- ASK AN ENGINEER LIVE electronics video show 8PM ET Wednesday night 11 26 14 video
- New in Windows Server 10 Remote Desktop Services RDS
- SHOW-AND-TELL Google LIVE Hangout Wednesday night at 7 30pm ET 11 26 14 video
- HPR1649 Raspberry Pi Accessibility Breakthrough
- Anthropomorphizing Microprocessors
- Replace pre-installed antivirus on your Black Friday laptop deal
- Ottawa's hacker used my websites without me knowing, American owner says
- ipv6_dad_freebsd_host.pcap
- Team OpenDNS Talks Turkey What We re Thankful for This Year
- Bitcoin Is Not Anonymous After All
- Defaced websites leading to Dokta Chef Exploit Kit and CVE-2014-6332
- CoinVault Ransomware Jumps on Freemium Model
- Qi Charging Phone Case Book WearableWednesday
- How to Create Dragon Scales from Fabric

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- [Infratech - release] version 0.6 de Bluetooth Stack Smasher
- OSSTMM une méthodologie Open Source pour les audits de sécurité
- Mises à jour en perspective pour le système Vigik
- [Ettercap – Partie 3] Ettercap par l'exemple - Affaiblissement de protocoles et attaque par injection
- WPA Cracker un cluster en ligne de 400 CPU et un dictionnaire de 135 millions d'entrées pour casser, ou pas, WPA/WPA2-PSK en 20 minutes
- [IDS Snort Windows – Partie 2] Installation et configuration
- [Dossier Sécurité Bluetooth - partie 5] Scénarios d'attaques & synthèse
- La sécurité des clés USB mise à mal par USBDUMPER
- [Ettercap – Partie 2] Ettercap par l'exemple - Man In the Middle et SSL sniffing
- Les russes ont-ils pwn le système AEGIS ?

Top bi-hebdo de la revue de presse

Top bi-hebdo de l'annuaire des videos
- Comment creer un server botnet!!!!(Réseau de pc zombies)

Top bi-hebdo de la revue Twitter

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Tutoriels

English version with Google Translate

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 1] Présentation des problématiques

Par Rédaction, secuobs.com
Le 18/12/2007


Résumé : Présentation des dépassements de mémoire tampon (heap, malloc, HeapAlloc, integer, stack, off-by-one) et conseils pour programmer des applications de façon sécurisée sur les systèmes d'exploitation Microsoft Windows. - Lire l'article



La traduction française littérale de Buffer overflow est dépassement de tampon, cela signifie concrètement que l'on provoque un dépassement de la mémoire alloué par le programme en train de s'exécuter. Par exemple, si un programmeur décide d’allouer 64 octets, et que par un moyen quelconque, un attaquant parvient à écrire plus de 64 octets, on appelle ce processus d'attaque un buffer overflow que l'on peut ensuite détailler en différentes catégories telles que les stack overflow, les heap overflow, les integrer overflow, les off-by-one, etc …

Les deux grandes catégories de buffer overflow sont ceux de la stack (pile) et ceux de la heap (tas). Un buffer sur la stack est définie par un pointeur dans la fonction courante en fonction des registres EBP ou ESP tandis qu'un buffer de type heap est définie par des fonctions, généralement malloc() ou HeapAlloc().

Le mot integer signifie entier en anglais ; un integer overflow exploite le fait que les entiers ne sont définis que sur les architectures 32bits ; par exemple int i = 0xFFFFFFFF + 1 ; ne vaudra pas 0x100000000 mais il vaudra 0. Voici un exemple illustrant un buffer overflow sur la stack qui reste basique dans son exploitation :

int main( int argc, char **argv)
{
BYTE szBuffer[64] ; // Alloue 64 octects sur la stack
strcpy(szBuffer, argv[1] ) ; // Copie l’argument d’une taille indéterminée vers le buffer.
return 1 ;
}



Il faut savoir qu’un buffer défini sur la stack se situe a une distance souvent minime de l’adresse de retour utilisée lors de la fin d'exécution de la fonction. L’article suivant sur MSDN ( lien ) explique en détail l’organisation de la stack.

Si on envoie un argument de plus de 64 octets alors on provoque le buffer overflow. C'est-à-dire que l’on dépasse la taille indiquée lors de la définition du buffer. Ce qui ouvre potentiellement une porte vers l’adresse de retour. Comme on peut le constater sur le site MSDN de Microsoft, l’usage des fonctions suivantes n’est de toute façon pas conseillé :

strcpy, wcscpy, _mbscpy

Copy a string. These functions are deprecated because more secure versions are available; see strcpy_s, wcscpy_s, _mbscpy_s.

strncpy, _strncpy_l, wcsncpy, _wcsncpy_l, _mbsncpy, _mbsncpy_l
Copy characters of one string to another. These functions are deprecated because more secure versions are available; see strncpy_s, _strncpy_s_l, wcsncpy_s, _wcsncpy_s_l, _mbsncpy_s, _mbsncpy_s_l.



Les « nouvelles » fonctions permettent de définir la taille maximale à copier ; elles sont détaillées à l’adresse suivante ( lien ) :

int main(int argc, char **argv)
{
BYTE szBuffer[64];
strcpy_s(szBuffer, sizeof(szBuffer), argv[1]);
return 1;
}



On remarque l’apparition d’un nouvel argument définissant la taille du buffer, c'est-à-dire la taille maximale à copier. Évitant ainsi dans le cas présenté de copier plus de 64 octets. Voilà comment Microsoft souhaiterait que l'ensemble des programmeurs écrivent leurs codes ; pour obtenir plus de détails sur ces fonctions, il est conseillé de consulter les documentations relatives sur le même site MSDN :

- strcpy, wcscpy, _mbscpy ( lien ),

- strncpy, _strncpy_l, wcsncpy, _wcsncpy_l, _mbsncpy, _mbsncpy_l ( lien )

- strncpy_s, _strncpy_s_l, wcsncpy_s, _wcsncpy_s_l, _mbsncpy_s, _mbsncpy_s_l ( lien )


Autres ressources dans ce dossier :

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 3] SafeSEH – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 4] Address Space Layout Randomization, No eXecution et User Account Control – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 5] Patchguard, rootkit, hibernation et webographie – lien



Les mots clés pour les articles publiés sur SecuObs : sécurité microsoft windows présentation
Les articles de la revue de presse sur les mots clés : microsoft windows
Les videos sur SecuObs pour les mots clés : microsoft windows
Les éléments de la revue Twitter pour les mots clés : microsoft windows
Voir tous les articles de "Rédaction" publiés sur SecuObs (248 résultats)
Voir tous les articles publiés par l'organisme "secuobs" sur SecuObs (1000 résultats)


- Article suivant : [Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie
- Article précédent : BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible
- Article suivant dans la catégorie Tutoriels : [Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie
- Article précédent dans la catégorie Tutoriels : [Renforcement des fonctions de sécurité du noyau Linux – Partie 6] Netfilter, conclusions & webographie

Les derniers commentaires publiés pour cet article:
- Improving ASLR with internal randomization ...
- ESRT @endrazine @THEdarknet - Whitehats explain code for bypassing Windows Heap Protection mechanism using LFH ...
- ASLR_Tricks - Latest patches killed one reliable and publicly known trick to bypass ASLR ...
- ESRT @Ivanlef0u @deroko_ - DynAslr tool, to add aslr to all non aslr dlls system wide, I use it on my system for a while ...
- safeseh_dump - utility to dump process binary SAFESEH handlers ...

Les derniers commentaires de la catégorie Tutoriels:
- UPDATE Snort 2.9.1.1 ...
- Apache Issues Patch To Stop Reverse-Proxy Bypass Attack ...
- ESRT @HackerTheDude @r0bertmart1nez @xanda @morenops - Kernel hacking the BSD way, new post ...
- ESRT @room362 - The Dirty Little Secrets They Didn't Teach You In Pentesting Class ...
- ESRT @jcran @dkarg - Metasploit Payloads VS Libemu - Alienvault Labs ...

Les derniers articles de la catégorie Tutoriels :
- PktAnon un framework pour l anonymat des traces PCAP
- [NessusWX – Partie 2] Audits et conclusion
- [NessusWX – Partie 1] Introduction, installation et configuration
- [IDS Snort Windows – Partie 4] Conclusion et webographie
- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration
- [IDS Snort Windows – Partie 2] Installation et configuration
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- [Sécurité et PHP - Partie 5] Astuces
- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner
- [Sécurité et PHP - Partie 3] Les failles PHP




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :