Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/binary-exploitation/heap
History
Translator b31852d172 Translated ['binary-exploitation/heap/README.md', 'binary-exploitation/h
2024-04-10 15:34:37 +00:00
..
heap-overflow.md Translated ['binary-exploitation/heap/README.md', 'binary-exploitation/h 2024-04-10 15:34:37 +00:00
README.md Translated ['binary-exploitation/heap/README.md', 'binary-exploitation/h 2024-04-10 15:34:37 +00:00
use-after-free.md Translated ['binary-exploitation/heap/README.md', 'binary-exploitation/h 2024-04-10 15:34:37 +00:00

README.md

Heap

Uvod

U ovom odeljku ćemo istražiti napade na heap memoriju i kako ih iskoristiti u cilju izvršavanja zlonamernog koda. Heap je deo memorije koji se koristi za dinamičku alokaciju memorije tokom izvršavanja programa. Napadi na heap mogu rezultirati u preplavljivanju bafera, oslobađanju dvostruke memorije ili iskorišćavanju drugih slabosti u upravljanju memorijom.

Heap napadi

Heap napadi uključuju različite tehnike kao što su preplavljivanje bafera, napadi na pokazivače funkcija, napadi na upravljanje memorijom i još mnogo toga. Kroz ove tehnike, napadač može da kontroliše tok izvršavanja programa i izvrši proizvoljan kod.

Eksploatacija heap-a

Eksploatacija heap-a zahteva razumevanje unutrašnjeg rada heap-a i specifičnosti implementacije korišćene u ciljanom programu. Kroz pažljivo planiranje i korišćenje odgovarajućih tehnika, napadač može da iskoristi slabosti u upravljanju memorijom i ostvari svoje ciljeve.

Prevencija

Prevencija heap napada uključuje korišćenje sigurnosnih mehanizama kao što su korišćenje sigurnih funkcija za upravljanje memorijom, provere granica bafera i implementacija sigurnosnih politika za upravljanje memorijom. Redovno ažuriranje softvera i korišćenje alata za statičku analizu koda takođe mogu pomoći u sprečavanju heap napada.