Daniel Blankensteiner <db@traceroute.dk> wrote:
> "317" <317@post.com> wrote in message news:c21ae9fa.0205240602.1e6b3f92@posting.google.com...
>> Det drejer sig om generel test af sikkerhed på Windows 2000 server og
>> web (HTML, ASP og MySQL) programmering.
>
> Jeg kan anbefale et hacker wargame på
www.hackerslab.org
Jeg forstaar ikke denne fokus paa at laere folk hvordan de skriver
exploits, i stedet for at laere dem at skrive sikker kode. De fleste af
de exploits jeg har set, er skrevet af folk der ikke selv kunne skrive
sikker kode, og eet eksempel var saa slemt at det blev et muppets entry.
Hackerslab fremstaar som ret lamt. Hvis man virkeligt oensker kendskab til
udnyttelse af sikkerhedsfejl vil jeg i stedet henlede opmaerksomheden paa:
Bad coded.
http://community.core-sdi.com/~juliano/
Insecure programming by example
http://community.core-sdi.com/~gera/InsecureProgramming/
Men fra det originale indlaeg fremgaar det ikke, at der er adgang til C
koden af de installerede programmer.
> Der kommer også snart en bog om dette emne:
> Maximum Network Security By: Chris Jordan
"Maximum Network Security is a how-to on the writing of intrusion
exploits and designing their security counter measures and operations."
I langt de fleste tilfaelde, er det vigtigere at kunne genkende daarlig
C/Perl/PHP/whatever kode end det er at kunne skrive kode som udnytter
fejlen.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.area51.dk/