Exploit Entwicklung und Reverse Engineering

Exploiting Grundlagen

• Wie funktionieren Prozesse?
• Code Segment, Data Segment und Stack Segment
• CPU General Purpose Register (EDP, EBP, EIP etc.)
• Speicheradressierung, PEB und TEB
• Der Stack im Detail und LIFO
• Assembler Grundlagen
• Debugger

Exploit Entwicklung

• Stack Based Overflows
• SEH Based Exploits
• Buffer Underflows
• Integer Overflows
• Use after free
• Schutzmaßnahmen verstehen und umgehen
  • DEP (No Execute protected (NX) / Execute Disable (XD))
  • Stack Cookies, SafeSeh, SEHOP, HW DEP, ASLR, PIE

Shellcode

• Metasploit verwenden
• Exploit in MetaSploit verwenden
• Shellcode von Metasploit
• Decoder Routine
• Eigenen Shellcode schreiben

Reverse Engineering

• Debugger (GDB & WinDbg & Immunity Debugger)
• Assembler richtig verstehen und interpretieren
• Behavioural based analysis
• Ghidra
• Traffic Analyse, Session Dumps
• Weitere Analyzer Tools

Weiterführendes und Ausblick

• Staged Attacks
• Heap Spraying
• Weitere Exploit Typen
• Fuzzing
• Malware Analyse