Yago Gutiérrez López

Yago Gutiérrez López

Yago Gutiérrez López

Las profundidades de DDexec

Sala: SALA 1 | Hora: 10:40 – 12:10

En este taller se buscará explicar y demostrar el funcionamiento de la técnica DDexec a bajo nivel. Será especialmente esclarecedor para gente introduciéndose al exploiting y a Linux internals.

Se verá paso a paso el proceso seguido, desde la obtención y procesamiento de la información necesaria para la explotación, hasta la explotación en sí, culminando en la inyección de un shellcode generado automáticamente para la situación específica.

Se explicarán las distintas variaciones de la técnica, desde la más primitiva a la más sofisticada ya que DDexec ha sufrido diversas modificaciones y mejoras.

MATERIAL PARA SEGUIR EL TALLER

Linux, con gdb, readelf y objdump instalados.

Don`t copy text!