ED97 – Reverse Engineering Binary – EggHunter
Check de nieuwste video:
ED97 – Reverse Engineering Binary – EggHunter
Een Egghunter klinkt ontzettend spannend maar is in essentie slechts een kleine shellcode welke een tag, genaamd de egg in het geheugen kan vinden. De egghunter techniek wordt veel gebruikt wanneer een aanvaller slechts de controle heeft tot een beperkte buffer. In de meeste gevallen is een bepaalde buffer nodig om functionele shellcode in weg te schrijven. Wanneer de beschikbare buffer hier te klein voor is maar de aanvaller wel een alternatieve manier heeft om de shellcode in het geheugen te laden dan kan deze met de egghunter de shellcode alsnog vinden en uitvoeren. Hoe dit principe eruit ziet dat laat ik je uiteraard zien in deze video. Hunt je mee?
Of bekijk deze video op YouTube: https://www.youtube.com/watch?v=bppiviA60JA
Check alle video’s op mijn YouTube kanaal