Een Egghunter klinkt ontzettend spannend maar is in essentie slechts een kleine shellcode welke een tag, genaamd de egg in het geheugen kan vinden. De egghunter techniek wordt veel gebruikt wanneer een aanvaller slechts de controle heeft tot een beperkte buffer. In de meeste gevallen is een bepaalde buffer nodig om functionele shellcode in weg te schrijven. Wanneer de beschikbare buffer hier te klein voor is maar de aanvaller wel een alternatieve manier heeft om de shellcode in het geheugen te laden dan kan deze met de egghunter de shellcode alsnog vinden en uitvoeren. Hoe dit principe eruit ziet dat laat ik je uiteraard zien in deze video. Hunt je mee?
Neem zeker ook even een kijkje op onderstaande kanalen voor nog meer InfoSec info!
♾️ Discord: / discord
▶️ Twitch: / jarnobaselier
🌎 Site: jarnobaselier.nl
Learned something and want to support me, please buy me a nice cup of coffee ;-)
☕ www.buymeacoffee.com/jarno
18 июн 2023