الطريق إلى تعلم ثغرات ال Buffer OverFlow...

أتمنى الإجابة العاجلة,,,

ليس لي باع طويل في هذا المجال ولكن ببحث بسيط في الشبكة وجدت العديد من المصادر عن هذه الثغرة والمصدر الأول والأشهر وبه الكثير من المعلومات المفيدة هو موسوعة ويكيبيديا :

http://en.wikipedia.org/wiki/Buffer_overflow

وفي هذا الموقع تجد معلومات عامة وأولية عن هذه الثغرة .

ثم بحثت عن مواقع متخصصة أكثر وتتعمق في هذه الثغرة وكيفية كتابتها فوجدت :

Writing buffer overflow exploits - a tutorial for beginners

وإليك قائمة بمواقع أخرى تشرح الثغرة بالتفصيل وتقدم أمثلة عملية عليها :

BADC0DED - How to exploit programs vulnerabilities (buffer overflows, format strings)

Basic Buffer Overflow Exploitation Explained

وهذا ملف يشرح الثغرة بتشريح جميل

AntiOverflows.pdf

والكثير الكثير من المواقع التي لا تحصى تشرح هذه الثغرة بالتفصيل الممل .

ولكن قبل أن تبدأ في قراءة أي من هذه المعلومات إليك إقتباس إقتبسته من أحد المواقع التي أشرت إليها أعلاه

اقتباس

requires the readers to have a simple understanding

of the C programming language, the way the stack and memory is organised, and asm knowledge

is helpfull though not essential.

ومعناها :

يتوجب على القارئ أن يكون لديه فهم بسيط بلغة السي ، أيضاً بطريقة تنظيم الذاكرة والمكدس ، وقليل من الأسمبلي سيكون مفيد ولكنه ليس أساسي .

وأضيف أنا أن فهم متوسط للغة الإنجليزية هو مطلب أساسي لفهم الكثير من علوم الكمبيوتر .

أرجوا أن أكون قدمت ماهو مفيد .

والله أخي...يعجز اللسان عن شكرك...أدعو الله أن يجعلها في ميزان حسناتك...ويوفقك دنيا وآخرة...

وأتمنى أي واحد عنده شي أو مقالة أو كتاب أو رابط ممكن يفيدنا...ويفيد غيري...

سلاااااااااااام...أخوكم خالد النويصر...

شوف هذا الكتاب .

آسف

هنا الملف :

http://www.4shared.com/file/5268936/b373a1...4ebook-ddu.html

وهذا أيضاَ كتاب جميل جداً يعلمك فن إكتشاف الثغرات في البرامج .

hacking_the_art_of_exploitation

أتمنى تكون مفيدة .

وإن كنت تتعامل مع ملفات التورنت فإليك ملفين تورنت يحتوي أحدها على 44 ملف وكتاب والآخر على 22 ملف وكتاب تتحدث عن جميع تقنيات الإختراق والهندسة العكسية وكتابة الثغرات ولغة الأسمبلي . ( يبلغ حجم الملفين مجتمعة حوالي 400 ميجابايت ولكن مما يميز التورنت أنك تستطيع أن تختار من الملفات ما تريد وتترك مالا تريد فتقلص حجم التحميل ) .

وستجد الملفين في المرفقات .

Hacking.rar

والله أنا مادري وش أقول لك...وما أدري وش أسوي فيك....

إنت فنــــــــــااااااااااااااان إنت مبدع إنت خطير إنت حرييف...إنت لعييب إنت رهييب....إن كل شي...

والله ما أقول غير الله يحفظك لأهلك....ويحفظ أهلك لك....ويوفقكم دنيا وأخرة ... آميييييييييييين...

تقبل تحيتي خالصة من قلبي لك...أخوك خالد النويصر