Belajar BackTrack

Buffer Generator akan dibutuhkan saat kita ingin mengetahui byte ke berapa aplikasi mengalami crash saat melakukan buffer overflow exploitation dengan metode fuzzing. Buat sebuah file dengan nama buftool.py dengan isi skrip sebagai berikut:

Apa sih itu fuzzing ? Fuzzing merupakan salah satu metode pencarian bugs pada sebuah aplikasi. Dengan metode fuzzing , attacker berusaha mengirimkan " malformed string/data"  dengan harapan aplikasi tersebut akan mengalami crash  atau kegagalan operasi. Ketika aplikasi tersebut mengalami crash, attacker  pun dapat memanfaatkan celah tersebut untuk menguasai komputer korban. Oke, lalu SPIKE itu apa sih? Jenis potongan rambut gayanya sih Guile tokoh Street Fighter? :p Hehehehe.... Sori becanda dikit. SPIKE merupakan salah satu tool yang handal untuk melakukan metode fuzzing . SPIKE merupakan sebuah toolkit yang menyediakan sebuah API sehingga user dapat membuat script fuzzer  sendiri sesuai dengan kebutuhan dari user tersebut untuk melakukan fuzzing  menggunakan bahasa pemrograman C.

Saat ini aplikasi netcat sudah dapat berjalan dengan baik di atas platform Windows. Secara default, OS BackTrack telah menyediakan aplikasi Netcat. Tapi buat yang pengen jalanin netcat di windows, bisa download di sini  dan berikut proses instalasinya. Tidak ada perbedaan jenis perintah antara aplikasi netcat yg berjalan di atas platform Linux maupun Windows.