Documenti


GRUB Fallback Patch


Data Pubblicazione: Maggio 2003
Lingua: Italiano

Questo articolo Presenta una patch da applicare a GRUB 0.90 che permette su dei sistemi embedded
il caricamento automatico di un kernel linux di Fallback nel caso in cui quello di default non
venisse caricato correttamente.
Questo articolo č stato pubblicato sul numero 12 di BFI.


Formati disponibili: TXT (tar.gz)



FS: Dirottamento all'uscita dalla printf()


Data Pubblicazione: Agosto 2002
Lingua: Italiano

Questo articolo descrive come sia possibile dirottare il flusso di esecuzione sovrascrivendo
l'indirizzo di ritorno di una printf() vulnerabile al Format String Bug.
Completo di esempio per linux (prog vulnerabile + exploit).


Formati disponibili: TXT

Versioni pubblicate su RACL
(Reversing and Assembly Coding for Linux) :
HTML PDF



Nascondere dati in un file JPG


Data Pubblicazione: Settembre 2001
Lingua: Italiano

Descrive una tecnica abbastanza banale per nascondere dei dati in un file JPG.
Completo di Sorgenti per linux.
Questo articolo č stato pubblicato sul numero 10 di BFI.


Formati disponibili: TXT HTML



IP Spoofing in Scioltezza


Data Pubblicazione: Aprile 2001
Lingua: Italiano

Questo testo č stato scritto con l'intento di far capire cosa sia l'IP Spoofing e quali
siano le potenzialitą degli attacchi che si possono attuare.
Dopo una breve introduzione sul funzionamento dei protocolli IP, TCP e ICMP sono
illustrate varie tecniche basate sull'IP Spoofing che diferiscono l'una dall'altra
a seconda della tipologia di attacco che l'attaccante vuole portare a termine e della
posizione sulla rete in cui egli si trova. Le tre categorie di attacchi che sono affrontate
sono IP Spoofing non cieco, IP Spoofing cieco e Denial of Service.


Formati disponibili: TXT HTML PS PDF