Chercher :
Newsletter :  


Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS/XML :
- Articles
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter


RSS SecuObs :
- sécurité
- exploit
- windows
- attaque
- outil
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- curit
- security
- biomet
- metasploit
- biometric
- cking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Anwar Dahab est nommé Vice-Président et Directeur Général de Dell France
- Equinix lance un quatrième datacenter à Sydney
- Good Technology reconnu par 451 Research comme le plus grand éditeur indépendant de solutions de gestion de la mobilité d'entreprise
- Cerberis compte désormais deux professionnels titrés MVP FIM
- Good Technology reconnu par 451 Research
- Nedap obtient la Certification de Sécurité de Premier Niveau de l'ANSSI, catégorie Identification, Authentification et Contrôle d'accès
- Project SI et Arcserve Partenaires solides et fidèles depuis 12 ans
- Data ScienceTech Institute présente son conseil scientifique et pédagogique
- Arbor Networks a enregistré au premier trimestre 2015 la plus forte attaque DDoS jamais observée
- Brocade redéfinit le réseau de stockage sur IP
- Anwar Dahab nommé Vice-Président et Directeur Général de Dell France
- Le bâtonnier de Paris appelle les députés à ne pas voter la loi renseignement
- Le CIGREF ouvre un site dédié à l'Entreprise 2020
- Thoma Bravo finalise l'acquisition de Riverbed Technology
- Euclyde participe au projet EduCloud

Dernier articles de SecuObs :
- Renaud Bidou (Deny All): "L'innovation dans le domaine des WAFs s'oriente vers plus de bon sens et d'intelligence, plus de flexibilité et plus d'ergonomie"
- Mises à jour en perspective pour le système Vigik
- Les russes ont-ils pwn le système AEGIS ?
- Le ministère de l'intérieur censure une conférence au Canada
- Saut d'air gap, audit de firmware et (in)sécurité mobile au programme de Cansecwest 2014
- GCHQ: Le JTRIG torpille Anonymous qui torpille le JTRIG (ou pas)
- #FIC2014: Entrée en territoire inconnu
- Le Sénat investit dans les monnaies virtuelles
- #LPM2013: Un nouvel espoir ?
- L'ANSSI durcit le ton

Revue de presse internationale :
- Single Verizon IP Address Used For Hundreds of Windows 7 Activations
- Polar Coordinate Mapping And RGB LED Disks
- It s simple, but not easy to become a better speaker
- HPR1762 HPR Audio Book Club 10
- PCI-DSS vs. ISO 27001 Part 2 Implementation and Certification
- Potential class action lawsuit against eBay dismissed
- Student accused of hacking school district's computer system
- Super secretive malware wipes hard drive to prevent analysis
- Hackaday Prize Entry A Low Cost, Open Source MRI
- 8 On Your Side Woman helps catch Amazon hacker
- Hacked Websites Redirect to Bitcoin.org
- Thank You For Registering On Demand Webcast The Malware Economy Where The Money Is
- The Pirate Bay Is Down
- TunnelBear VPN Review
- Researchers Detect Android Apps That Connect to User Tracking and Ad Sites

Annuaire des videos
- FUZZING ON LINE PART THREE
- Official Maltego tutorial 5 Writing your own transforms
- Official Maltego tutorial 6 Integrating with SQL DBs
- Official Maltego tutorial 3 Importing CSVs spreadsheets
- install zeus botnet
- Eloy Magalhaes
- Official Maltego tutorial 1 Google s websites
- Official Maltego tutorial 4 Social Networks
- Blind String SQL Injection
- backdoor linux root from r57 php shell VPS khg crew redc00de
- How To Attaque Pc With Back Track 5 In Arabique
- RSA Todd Schomburg talks about Roundup Ready lines available in 2013
- Nessus Diagnostics Troubleshooting
- Panda Security Vidcast Panda GateDefender Performa Parte 2 de 2
- MultiPyInjector Shellcode Injection

Revue Twitter
- RT @fpalumbo: Cisco consistently leading the way ? buys vCider to boost its distributed cloud vision #CiscoONE
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [SuggestedReading] Using the HTML5 Fullscreen API for Phishing Attacks
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @mikko: Wow. Apple kernels actually have a function called PE_i_can_has_debugger:
- [Blog Spam] Metasploit and PowerShell payloads
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- @mikko @fslabs y'all wldn't happen to have lat/long data sets for other botnets, wld you? Doing some research (free/open info rls when done)
- RT @nickhacks: Want to crash a remote host running Snow Leopard? Just use: nmap -P0 -6 --script=targets-ipv6-multicast-mld #wishiwaskidding
- An inexpensive proxy service called is actually a front for #malware distribution -

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter

Top bi-hebdo des articles de SecuObs
- [Hacking Hardware - Partie 1] - Introduction et présentation
- [WiShMaster - Partie 1] Introduction à l'écriture de shellcodes en C
- [WiShMaster - partie 2] Principe de shellcodisation avec WiShMaster (1)
- [WiShMaster - partie 3] Principe de shellcodisation avec WiShMaster (2)
- [WiShMaster - partie 4] Principe et Fonctionnement - RConnect/WiShMaster Vs firewalls personnels (1)
- DFF, le metasploit du forensic
- Mises à jour en perspective pour le système Vigik
- [IDS Snort Windows – Partie 2] Installation et configuration
- [(in)Sécurité du protocole HTTPS par Sysun Technologies – partie 1] Introduction à HTTPS
- USBDumper 2 nouvelle version nouvelles fonctions !

Top bi-hebdo de la revue de presse
- 20 Mai Paris conférence GCIC L'Intelligence Economique d'Entreprise au défi du numérique
- Notrefamille.com a choisi d'installer Thunder d'A10 Networks
- A10 Networks améliore les fonctions de sécurité de Thunder ADC
- Smart City le citoyen est devenu un acteur 2.0 de sa ville
- Le Groupe Charlet externalise toute sa DSI dans le cloud Coreye
- CNIL Avis sur la création du fichier des auteurs d'infractions terroristes FIJAIT
- Vigilance - EMC NetWorker obtention d'information via nsradmin, analysé le 30 07 2013
- Remote Debugging with QEMU and IDA Pro
- Equinix inaugure un datacenter à  la pointe de la technique au Royaume-Uni, son sixième à  Londres
- Palo Alto Networks classé comme leader dans le Magic Quadrant des pare-feu de réseaux d'entreprises par Gartner

Top bi-hebdo de l'annuaire des videos
- An Tool to analyse tcpdump of Bit torrent and HTTP protocols
- pfSense Quick Look Firewall Content Filter Block Porn Web Proxy Cache
- Tutoriel Supprimer Cacaoweb Botnet
- Comment creer un server botnet!!!!(Réseau de pc zombies)
- Avoir des donuts illimit s sur le jeu Simpsons Springfield
- Comment Pirater Un Ordinateur Avec Ubuntu Metasploit
- Official Maltego tutorial 5 Writing your own transforms
- Win32 SMB Conficker Removal Tool
- Win32 SMB Conficker Automatic Removal Guide
- Backtrack 5r3 Armitage Metasploit

Top bi-hebdo de la revue Twitter
- Cisco's 2009 Annual Security Report - - (NB: I am emp by Cisco)
- crack.pl: md5/sha1 cracker/ rainbowtable generator
- RT @BrianHonan: Our problems are not technical but cultural. OWASP top 10 has not changed over the years @joshcorman #RSAC
- RT @id084895: PBX #hacking moves into the professional domain as arrests stack up (a golden oldie #security)
- PinkiePie Strikes Again, Compromises Google Chrome in Pwnium Contest at Hack in the Box: For the second time thi...
- Newly discovered zero-day exploit bypasses UAC in Windows (bug in win32k.sys)
- @mckeay Looks odd... not much to go on (prob some slideshow/vid app under Linux)
- [Blog Spam] Metasploit and PowerShell payloads
- IC-Discover DNS Mining Tool interesting :)
- RT @ Sniffing Browser History with NO Javascript! (via @msuiche)

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- Origami pour forger, analyser et manipuler des fichiers PDF malicieux

Tutoriels

English version with Google Translate

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 1] Présentation des problématiques

Par Rédaction, secuobs.com
Le 18/12/2007


Résumé : Présentation des dépassements de mémoire tampon (heap, malloc, HeapAlloc, integer, stack, off-by-one) et conseils pour programmer des applications de façon sécurisée sur les systèmes d'exploitation Microsoft Windows. - Lire l'article



La traduction française littérale de Buffer overflow est dépassement de tampon, cela signifie concrètement que l'on provoque un dépassement de la mémoire alloué par le programme en train de s'exécuter. Par exemple, si un programmeur décide d’allouer 64 octets, et que par un moyen quelconque, un attaquant parvient à écrire plus de 64 octets, on appelle ce processus d'attaque un buffer overflow que l'on peut ensuite détailler en différentes catégories telles que les stack overflow, les heap overflow, les integrer overflow, les off-by-one, etc …

Les deux grandes catégories de buffer overflow sont ceux de la stack (pile) et ceux de la heap (tas). Un buffer sur la stack est définie par un pointeur dans la fonction courante en fonction des registres EBP ou ESP tandis qu'un buffer de type heap est définie par des fonctions, généralement malloc() ou HeapAlloc().

Le mot integer signifie entier en anglais ; un integer overflow exploite le fait que les entiers ne sont définis que sur les architectures 32bits ; par exemple int i = 0xFFFFFFFF + 1 ; ne vaudra pas 0x100000000 mais il vaudra 0. Voici un exemple illustrant un buffer overflow sur la stack qui reste basique dans son exploitation :

int main( int argc, char **argv)
{
BYTE szBuffer[64] ; // Alloue 64 octects sur la stack
strcpy(szBuffer, argv[1] ) ; // Copie l’argument d’une taille indéterminée vers le buffer.
return 1 ;
}



Il faut savoir qu’un buffer défini sur la stack se situe a une distance souvent minime de l’adresse de retour utilisée lors de la fin d'exécution de la fonction. L’article suivant sur MSDN ( lien ) explique en détail l’organisation de la stack.

Si on envoie un argument de plus de 64 octets alors on provoque le buffer overflow. C'est-à-dire que l’on dépasse la taille indiquée lors de la définition du buffer. Ce qui ouvre potentiellement une porte vers l’adresse de retour. Comme on peut le constater sur le site MSDN de Microsoft, l’usage des fonctions suivantes n’est de toute façon pas conseillé :

strcpy, wcscpy, _mbscpy

Copy a string. These functions are deprecated because more secure versions are available; see strcpy_s, wcscpy_s, _mbscpy_s.

strncpy, _strncpy_l, wcsncpy, _wcsncpy_l, _mbsncpy, _mbsncpy_l
Copy characters of one string to another. These functions are deprecated because more secure versions are available; see strncpy_s, _strncpy_s_l, wcsncpy_s, _wcsncpy_s_l, _mbsncpy_s, _mbsncpy_s_l.



Les « nouvelles » fonctions permettent de définir la taille maximale à copier ; elles sont détaillées à l’adresse suivante ( lien ) :

int main(int argc, char **argv)
{
BYTE szBuffer[64];
strcpy_s(szBuffer, sizeof(szBuffer), argv[1]);
return 1;
}



On remarque l’apparition d’un nouvel argument définissant la taille du buffer, c'est-à-dire la taille maximale à copier. Évitant ainsi dans le cas présenté de copier plus de 64 octets. Voilà comment Microsoft souhaiterait que l'ensemble des programmeurs écrivent leurs codes ; pour obtenir plus de détails sur ces fonctions, il est conseillé de consulter les documentations relatives sur le même site MSDN :

- strcpy, wcscpy, _mbscpy ( lien ),

- strncpy, _strncpy_l, wcsncpy, _wcsncpy_l, _mbsncpy, _mbsncpy_l ( lien )

- strncpy_s, _strncpy_s_l, wcsncpy_s, _wcsncpy_s_l, _mbsncpy_s, _mbsncpy_s_l ( lien )


Autres ressources dans ce dossier :

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 3] SafeSEH – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 4] Address Space Layout Randomization, No eXecution et User Account Control – lien

[Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 5] Patchguard, rootkit, hibernation et webographie – lien



Les mots clés pour les articles publiés sur SecuObs : sécurité microsoft windows présentation
Les articles de la revue de presse sur les mots clés : microsoft windows
Les videos sur SecuObs pour les mots clés : microsoft windows
Les éléments de la revue Twitter pour les mots clés : microsoft windows
Voir tous les articles de "Rédaction" publiés sur SecuObs (248 résultats)
Voir tous les articles publiés par l'organisme "secuobs" sur SecuObs (1000 résultats)


- Article suivant : [Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie
- Article précédent : BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible
- Article suivant dans la catégorie Tutoriels : [Mécanisme de sécurité Microsoft Windows XP/VISTA – Partie 2] /GS et cookie
- Article précédent dans la catégorie Tutoriels : [Renforcement des fonctions de sécurité du noyau Linux – Partie 6] Netfilter, conclusions & webographie

Les derniers commentaires publiés pour cet article:
- Improving ASLR with internal randomization ...
- ESRT @endrazine @THEdarknet - Whitehats explain code for bypassing Windows Heap Protection mechanism using LFH ...
- ASLR_Tricks - Latest patches killed one reliable and publicly known trick to bypass ASLR ...
- ESRT @Ivanlef0u @deroko_ - DynAslr tool, to add aslr to all non aslr dlls system wide, I use it on my system for a while ...
- safeseh_dump - utility to dump process binary SAFESEH handlers ...

Les derniers commentaires de la catégorie Tutoriels:
- UPDATE Snort 2.9.1.1 ...
- Apache Issues Patch To Stop Reverse-Proxy Bypass Attack ...
- ESRT @HackerTheDude @r0bertmart1nez @xanda @morenops - Kernel hacking the BSD way, new post ...
- ESRT @room362 - The Dirty Little Secrets They Didn't Teach You In Pentesting Class ...
- ESRT @jcran @dkarg - Metasploit Payloads VS Libemu - Alienvault Labs ...

Les derniers articles de la catégorie Tutoriels :
- PktAnon un framework pour l anonymat des traces PCAP
- [NessusWX – Partie 2] Audits et conclusion
- [NessusWX – Partie 1] Introduction, installation et configuration
- [IDS Snort Windows – Partie 4] Conclusion et webographie
- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration
- [IDS Snort Windows – Partie 2] Installation et configuration
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- [Sécurité et PHP - Partie 5] Astuces
- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner
- [Sécurité et PHP - Partie 3] Les failles PHP




SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :