Kernel Hacking: Exploits verstehen, schreiben und abwehren: Schwachstellen in Kernel-Architekturen erkennen und Gegenmaßnahmen ergreifen - Softcover

Reseña del editor

Kernel-Exploits im Detail: Aufbau, Funktionsweise und Quellcodes

User-Land-, Kernel-Land- und Remote-Kernel-Exploits

Ein großes Praxisbeispiel zeigt die Exploittechniken im Einsatz
Wenn ein Angreifer Vollzugriff auf das Betriebssystem hat, gelangt er auch an die Anwendungsdaten. Diesen Zugriff verschaffen sich Hacker über Schwachstellen im Kernel. Die Entwicklung von Kernelexploits ist sowohl eine Kunst als auch eine Wissenschaft. Jedes Betriebssystem weist seine Eigenheiten auf, weshalb ein Exploit so gestaltet werden muss, dass er die Besonderheiten des Ziels vollständig ausnutzt. In diesem Buch werden die am weitesten verbreiteten Betriebssysteme behandelt UNIX-Derivate, Mac OS X und Windows und es wird gezeigt, wie man die Kontrolle darüber gewinnen kann.

Für alle, die Kernelarchitekturen verstehen wollen

Im ersten Kapitel widmet sich das Autorenteam dem Betriebssystemkernel aus Sicht eines Exploit-Entwicklers. Danach werden die verschiedenen Arten von Schwachstellen und Bugs in Kategorien eingeteilt und ihre Gemeinsamkeiten vorgestellt. Die verschiedenen Betriebssysteme implementieren ihre Teilsysteme zwar jeweils auf ihre eigene Weise, aber in diesem Kapitel stellen die Autoren Vorgehensweisen vor, die sich auf verschiedene Kernels und sogar auf verschiedene Architekturen anwenden lassen.

Aus dem Inhalt:

• Kernelland- und Userland- Exploits im Vergleich
• Open-Source- und Closed-Source-Betriebssysteme
• Der Kernel aus der Sicht eines Exploit-Autors
• Klassifizierung von Kernelschwachstellen
• Der Weg zum erfolgreichen Kernel-Hacking
• Speicherbeschädigung
• Die UNIX-Familie, Mac OS X und Windows
• Exploits für den Speicherallokator
• Windows-Hacking in der Praxis
• Remote-Exploits
• Schwachstellen über das Netz angreifen
• Remote-Payloads
• Kernelschutzmechanismen
• Virtualisierung