Buffer Overflow

Pada bahasan kali ini dibahas beragam serangan computer yang paling membahayakan yang kita ketahui. Serangan-serangan itu memanfaatkan kelemahan-kelemahan yang sering kali tidak atau jarang diperhatikan. Kelemahan-kelemahan itu juga sangat sulit untuk diketahui atau diperbaiki. Kelemahan-kelemahan itu ada pada aplikasi software komersial, seperti Microsoft Internet Infromation Server (IIS), server Database Oracle, dan Java Web Server dari Sun. Anda tidak bisa sendirian menemukan dan memperbaiki kelemahan-kelemahan itu. Tidak seperti aplikasi web biasa yang Anda kenal, aplikasi komersil dikendalikan oleh sebuah vendor luar, dan Anda hanya bisa mengendalikanya sedikit saja.

Untuk memulai saya perlu mengetengahkan terlebih dahulu beberapa tools dan ketrampilan yang diperlukan dan bisa membantu Anda. Untuk melancarkan jalan Anda untuk memahami bahasan ini, Anda sedikitnya perlu memiliki pengetahuan mengenai teknologi-teknologi dan konsep-konsep berikut ini :

• X86 Assembler
• Bahasa pemrograman C
• Konsep-konsep debug aplikasi

Sebagai tambahan beberapa tools yang diperlukan dalam memahami bab ini dan membantu Anda dalam mengikuti contoh-contoh yang ada sbb :

• softIce dari Numega (www.numega.com)
• Ms C++
• Interactive Disassembler Pro dari DataRecue (www.Data-rescue.com)
• Netcat dari Hobit (www.packetstorm.deceptions.org/unix-exploits/network-scanners/)
• Perl dari ActiveState (www.activestate.com)
• W32Dasm dari URSoftware Co.(www.members.home.net/w32dasm/)