vii Inhalt 0x100 Einführung 1 0x200 Programmierung 7

Transkript

1 vii 0x100 Einführung 1 0x200 Programmierung 7 0x210 Was ist Programmierung? x220 Pseudocode x230 Kontrollstrukturen x231 If-then-else x232 While/Until-Schleifen x233 For-Schleifen x240 Weitere grundlegende Programmierkonzepte x241 Variablen x242 Arithmetische Operatoren x243 Vergleichsoperatoren x244 Funktionen x250 Die Hände schmutzig machen x251 Das große Ganze x252 Der x86-prozessor x253 Assembler-Sprache x260 Zurück zu den Wurzeln x261 Strings x262 Signed, Unsigned, Long und Short x263 Zeiger x264 Formatstrings x265 Typecasting x266 Kommandozeilenargumente x267 Geltungsbereich von Variablen (Scoping)

2 viii 0x270 Speichersegmentierung x271 Speichersegmente in C x272 Den Heap nutzen x273 Fehlerprüfendes malloc() x280 Auf den Grundlagen aufbauen x281 Dateizugriff x282 Zugriffsrechte x283 Benutzer-IDs x284 Strukturen (structs) x285 Funktionszeiger x286 Pseudozufallszahlen x287 Ein Glücksspiel x300 Exploits 127 0x310 Allgemeine Exploit-Techniken x320 Pufferüberlauf (Buffer Overflow) x321 Stackbasierte Pufferüberlauf-Schwachstellen x330 Experimente mit BASH x331 Die Umgebung nutzen x340 Überläufe in anderen Segmenten x341 Ein grundlegender heapbasierter Überlauf x342 Überflutung von Funktionszeigern x350 Formatstrings x351 Formatparameter x352 Die Formatstring-Sicherheitslücke x353 Beliebige Speicheradressen lesen x354 An beliebige Speicheradressen schreiben x355 Direkter Parameterzugriff x356 Short Writes nutzen x357 Umwege mit.dtors x358 Eine weitere notesearch-sicherheitslücke x359 Überschreiben der globalen Offset-Tabelle

3 ix 0x400 Netzwerke 213 0x410 OSI-Modell x420 Sockets x421 Socket-Funktionen x422 Socket-Adressen x423 Netzwerk-Bytereihenfolge x424 Konvertierung von Internetadressen x425 Ein einfaches Server-Beispiel x426 Ein Webclient-Beispiel x427 Ein Tinyweb-Server x430 Die tieferen Schichten x431 Sicherungsschicht x432 Vermittlungsschicht x433 Transportschicht x440 Netzwerk-Sniffing x441 Raw-Socket-Sniffer x442 libpcap-sniffer x443 Decodierung der Schichten x444 Aktives Sniffing x450 Denial of Service x451 SYN-Flooding x452 Der Ping des Todes x453 Teardrop x454 Ping-Flooding x455 Verstärkende Angriffe x456 Verteiltes DoS-Flooding x460 TCP/IP-Hijacking x461 RST-Hijacking x462 Fortlaufendes Hijacking x470 Port-Scanning x471 Verdeckter (Stealth) SYN-Scan x472 FIN-, X-mas- und Null-Scans x473 Spoofing mit»lockadressen« x474 Idle-Scanning x475 Proaktive Abwehr (shroud) x480 Hole aus und hacke jemanden x481 Analyse mit GDB x482 Zählt nur rohe Gewalt? x483 Port-bindender Shellcode

4 x 0x500 Shellcode 307 0x510 Assembler versus C x511 Linux-Systemaufrufe in Assembler x520 Der Weg zum Shellcode x521 Den Stack nutzende Assembler-Instruktionen x522 Untersuchung mit GDB x523 Nullbytes entfernen x530 Shellcode zum Öffnen einer Shell x531 Eine Frage der Privilegien x532 Und noch kleiner x540 Port-bindender Shellcode x541 Standarddateideskriptoren duplizieren x542 Sprung-Kontrollstrukturen x550 Shellcode zum Herstellen von Verbindungen x600 Gegenmaßnahmen 349 0x610 Erkennende Gegenmaßnahmen x620 System-Daemons x621 Signal-Crashkurs x622 Tinyweb-Daemon x630 Handwerkszeug x631 Exploit-Tool tinywebd x640 Log-Dateien x641 Mischen Sie sich unters Volk x650 Das Offensichtliche übersehen x651 Ein Schritt nach dem anderen x652 Die Dinge wieder zurechtrücken x653 Kinderarbeit x660 Tarnung für Fortgeschrittene x661 Geloggte IP-Adresse fälschen x662 Exploit ohne Log x670 Die gesamte Infrastruktur x671 Sockets wiederverwenden x680 Nutzdaten einschmuggeln x681 Stringcodierung x682 Wie man einen NOP-Block versteckt

5 xi 0x690 Puffer-Beschränkungen x691 Polymorpher druckbarer ASCII-Shellcode x6a0 Die Gegenmaßnahmen verbessern x6b0 Nicht ausführbarer Stack x6b1 ret2libc x6b2 Rückkehr nach system() x6c0 Zufälliger Stackbereich x6c1 Untersuchungen mit BASH und GDB x6c2 Aus linux-gate herausspringen x6c3 Angewandtes Wissen x6c4 Ein erster Versuch x6c5 Überlegenheit ausspielen x700 Kryptologie 429 0x710 Informationstheorie x711 Unbedingte Sicherheit x712 One-Time-Pads x713 Quanten-Schlüsselverteilung x714 Effektive Sicherheit x720 Laufzeit eines Algorithmus x721 Asymptotische Notation x730 Symmetrische Verschlüsselung x731 Lov Grovers Quanten-Suchalgorithmus x740 Asymmetrische Verschlüsselung x741 RSA x742 Peter Shors Quanten-Faktorisierungsalgorithmus x750 Hybride Chiffren x751 Man-in-the-Middle-Angriffe x752 Unterschiedliche Host-Fingerprints der SSH-Protokolle x753 Fuzzy Fingerprints x760 Passwörter knacken x761 Dictionary-Angriffe x762 Vollständige Brute-Force-Angriffe x763 Hash-Lookup-Tabelle x764 Passwort-Wahrscheinlichkeitsmatrix x770 Drahtlose b-Verschlüsselung x771 Wired Equivalent Privacy x772 Stromchiffre RC

6 xii 0x780 WEP-Angriffe x781 Offline Brute-Force-Angriffe x782 Wiederverwendung von Schlüsselströmen x783 IV-basierte Enschlüsselungstabellen x784 IP-Redirection x785 Fluhrer-Mantin-Shamir-Angriff x800 Fazit 489 Literatur 491 Referenzen Quellen Index 493