BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:Einführung in Buffer Overflows & Binary Exploitation
DTSTART:20220330T080000Z
DTEND:20220330T110000Z
DTSTAMP:20261022T012842Z
UID:JdwYhahn4gh08iPWQt6m@talque.com
SEQUENCE:0
DESCRIPTION:Buffer Overflows sind eine der ältesten und am weitesten beka
 nnten Kategorien von Sicherheitsschwachstellen. Sie erlauben es Angreifern
 \, Speicherbereiche zu überschreiben\, den Kontrollfluss von Programmen z
 u kapern und beliebigen eigenen Code auszuführen – um somit Systeme zu 
 hacken und sie vollständig unter ihre Kontrolle zu bringen. Doch wie funk
 tionieren Buffer Overflows genau auf technischer Ebene? Was sind ihre Vora
 ussetzungen? Und wie kann man sie angreifen und ausnutzen? In diesem Works
 hop bringt ein Trainer der NSIDE ATTACK LOGIC den Teilnehmern sowohl die T
 heorie wie auch die Praxis von (sehr grundlegenden und einfachen) Buffer O
 verflows. Die Teilnehmer werden am Ende selbst einen Buffer Overflow ausnu
 tzen und ein verwundbares Programm hacken.\n\n*Lernziele*\n\nDie Teilnehme
 r lernen notwendige Theorie von Assembler (inkl. den Registern ESP/Stack P
 ointer und EIP/Instruction Pointer) und Speicherlayout von Programmen kenn
 en. Sie wissen nach Ende des Workshops auch\, durch welche Methoden und Pr
 ogrammiermuster Buffer Overflows zu Stande kommen. Außerdem sind sie in d
 er Lage\, einen grundlegenden Buffer Overflow ohne Gegenmaßnahmen (ASLR u
 nd DEP) auf einem Linux-System selbst auszunutzen. \n\n*Zielgruppe*\n\nAnw
 endungsentwickler und technisch Interessierte\, die zumindest eine Program
 miersprache beherrschen\n\n*Voraussetzungen*\n\n•	Eigener Laptop\, mitzu
 bringen durch Teilnehmer\n•	Internetzugang am Veranstaltungsstandort\, d
 er es den Teilnehmern erlaubt\, sich mit dem Schulungs-Lab der NSIDE per V
 PN zu verbinden
LOCATION:Workshop-Raum 13
ORGANIZER;CN="secIT by Heise 2022 über talque";ROLE=CHAIR:MAILTO:schedule
 @talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR
