برنامه نويسي

حملات سرریز بافر: شناسایی، بهره برداری، جلوگیری

Buffer Overflow Attacks: Detect, Exploit, Prevent

دانلود کتاب Buffer Overflow Attacks: Detect, Exploit, Prevent (به فارسی: حملات سرریز بافر: شناسایی، بهره برداری، جلوگیری) نوشته شده توسط «Erik Pace Birkholz»


اطلاعات کتاب حملات سرریز بافر: شناسایی، بهره برداری، جلوگیری

موضوع اصلی: کامپیوتر – برنامه نویسی

نوع: کتاب الکترونیکی

ناشر: Syngress

نویسنده: Erik Pace Birkholz

زبان: english

فرمت کتاب: PDF (قابل تبدیل به سایر فرمت ها)

سال انتشار: 2005

تعداد صفحه: 521

حجم فایل: 5.38 مگابایت

کد کتاب: 1932266674 , 9781932266672

نوبت چاپ: 1

توضیحات کتاب حملات سرریز بافر: شناسایی، بهره برداری، جلوگیری

موسسه SANS فهرستی از “10 آسیب‌پذیری نرم‌افزار برتر را در اختیار دارد. در حال حاضر، بیش از نیمی از این آسیب‌پذیری‌ها توسط حملات Buffer Overflow قابل بهره‌برداری هستند، و این کلاس از حملات را به یکی از رایج‌ترین و خطرناک‌ترین سلاح‌های مورد استفاده توسط مهاجمان مخرب تبدیل می‌کند. این اولین کتابی است که به طور خاص با هدف شناسایی، بهره برداری و جلوگیری از رایج ترین و خطرناک ترین حملات انجام شده است. سرریزهای بافر یکی از بزرگترین مجموعه آسیب پذیری های موجود را تشکیل می دهند؛ و درصد زیادی از سوء استفاده های احتمالی از راه دور از انواع سرریز هستند. همه ویرانگرترین حملات رایانه ای که در سال های اخیر به اینترنت وارد شده است، از جمله حملات SQL Slammer، Blaster، و I Love You. اگر به درستی اجرا شوند، آسیب پذیری سرریز به مهاجم اجازه می دهد تا کد دلخواه را روی دستگاه قربانی اجرا کند با حقوقی معادل هر فرآیندی که سرریز شده باشد. این اغلب برای ارائه پوسته راه دور بر روی ماشین قربانی استفاده می شود که می تواند برای موارد قبلی مورد استفاده قرار گیرد. ploitation.سرریز بافر یک رفتار غیرمنتظره است که در زبان های برنامه نویسی خاصی وجود دارد. این کتاب نمونه‌های کد واقعی و خاص در مورد بهره‌برداری از حملات سرریز بافر از دیدگاه هکرها و دفاع در برابر این حملات را برای توسعه‌دهنده نرم‌افزار ارائه می‌کند. بیش از نیمی از “10 آسیب‌پذیری نرم‌افزار برتر SANS” مربوط به سرریزهای بافر است. هیچ یک از پرفروش‌ترین کتاب‌های امنیتی نرم‌افزاری فعلی منحصراً روی سرریزهای بافر تمرکز نمی‌کنند. این کتاب نمونه‌های کد واقعی و خاص در مورد بهره‌برداری از حملات سرریز بافر از دیدگاه هکرها و دفاع در برابر این حملات را برای توسعه‌دهنده نرم‌افزار ارائه می‌دهد.


The SANS Institute maintains a list of the “Top 10 Software Vulnerabilities. At the current time, over half of these vulnerabilities are exploitable by Buffer Overflow attacks, making this class of attack one of the most common and most dangerous weapon used by malicious attackers. This is the first book specifically aimed at detecting, exploiting, and preventing the most common and dangerous attacks.Buffer overflows make up one of the largest collections of vulnerabilities in existence; And a large percentage of possible remote exploits are of the overflow variety. Almost all of the most devastating computer attacks to hit the Internet in recent years including SQL Slammer, Blaster, and I Love You attacks. If executed properly, an overflow vulnerability will allow an attacker to run arbitrary code on the victim’s machine with the equivalent rights of whichever process was overflowed. This is often used to provide a remote shell onto the victim machine, which can be used for further exploitation.A buffer overflow is an unexpected behavior that exists in certain programming languages. This book provides specific, real code examples on exploiting buffer overflow attacks from a hacker’s perspective and defending against these attacks for the software developer.Over half of the “SANS TOP 10 Software Vulnerabilities” are related to buffer overflows. None of the current-best selling software security books focus exclusively on buffer overflows. This book provides specific, real code examples on exploiting buffer overflow attacks from a hacker’s perspective and defending against these attacks for the software developer.

دانلود کتاب «حملات سرریز بافر: شناسایی، بهره برداری، جلوگیری»

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.

دیدگاهتان را بنویسید