Интернетмагазин

Перезапись структурированного обработчика исключений
Структурированная обработка исключений (SEH) – это механизм обработки 
исключений, включенный в большинство программ, чтобы сделать их устойчи-
выми и надежными. Он используется для обработки многих ошибок и любых 
исключений, появляющихся во время обычного выполнения приложения. SEH-
эксплойты возникают, когда обработчиком исключений манипулируют, застав-
ляя его закрыть приложение. Хакеры обычно атакуют логику SEH, заставляя ее 
исправлять несуществующие ошибки и приводить систему к постепенному за-
вершению работы. Этот метод иногда использует переполнение буфера, чтобы 
гарантировать, что система, выведенная с помощью даннго приема из строя, 
закрыта, и предотвратить ненужный и чрезмерный ущерб.
В следующем разделе мы обсудим некоторые распространенные способы 
компрометации систем. Больше внимания будет уделено тому, как скомпро-
метировать операционные системы Windows с помощью средств на базе Linux, 
поскольку большинство компьютеров и значительный процент серверов рабо-
тают под управлением Windows. Обсуждаемые атаки будут запущены из Back-
Track 5, дистрибутива Linux, ориентированного на безопасность. Это тот же 
дистрибутив, который хакеры и специалисты, занимающиеся тестированием 
на проникновения, обычно используют для компрометации систем. Некото-
рые из инструментов, которые будут рассмотрены, мы обсуждали в предыду-
щей главе.
в
ыполнение
 
шагов
, 
направленных
 
на
 
компрометацию
 
системы
 
Одна из основных задач Синей команды – полностью понять весь жизненный 
цикл атаки, а также то, как его можно использовать в отношении инфраструк-
туры организации. Красная команда, с другой стороны, может использовать си-
муляционные упражнения для выявления нарушений. Результаты этого упраж-
нения могут помочь улучшить общее состояние безопасности организации.

---

108  Компрометация системы 
Основные макрошаги, которые необходимо выполнить:
1) развертывание вредоносного кода в системе;
2) компрометация операционной системы;
3) компрометация веб-системы.
Обратите внимание, что эти шаги будут варьироваться в зависимости от 
миссии злоумышленника или целевого упражнения Красной команды. Целью 
здесь является разработка основного плана, который вы можете настроить 
в соответствии с потребностями вашей организации.