Метка: программирование на rust

Rust, Хакинг на Rust

Курс — Хакинг на Rust. #16 Инструменты хакера на Rust. Создание эксплойтов. Пример: Эксплуатация уязвимостей через unsafe

Здравствуйте, дорогие друзья.

Почему unsafe опасен?

Rust славится своей системой безопасности, которая предотвращает целый класс ошибок, таких как гонки данных, разыменование нулевых указателей и use-after-free. Однако ключевое слово unsafe позволяет обходить эти гарантии, предоставляя доступ к низкоуровневым операциям: работе с …

Exploit, Exploit Development, Rust, Разработка эксплойтов, Хакинг на Rust, Эксплойты

Курс — Хакинг на Rust. #15 Инструменты хакера на Rust. Создание эксплойтов: Переполнение буфера и его обход в Rust

Здравствуйте, дорогие друзья.

Буферные переполнения — классическая уязвимость, которая до сих пор эксплуатируется в С/C++ приложениях. Rust, благодаря строгой системе владения, защищает от таких ошибок на уровне компиляции. Однако при использовании unsafe или интеграции с C-кодом эти уязвимости могут возникать. …

Rust, Хакинг на Rust

Курс — Хакинг на Rust. #14 Низкоуровневое программирование. FFI и интеграция с C-библиотеками

Здравствуйте, дорогие друзья!

Rust славится своей безопасностью, но в хакерских сценариях часто требуется взаимодействие с низкоуровневыми системами или существующими C-библиотеками. Для этого язык предоставляет Foreign Function Interface (FFI) — механизм вызова функций из других языков, особенно C. Этот раздел научит …

Rust, Хакинг на Rust

Курс — Хакинг на Rust. #8 Система владения (Ownership). Как это предотвращает уязвимости (например, use-after-free)

Здравствуйте, дорогие друзья.

Система владения в Rust — это не просто абстрактная концепция. Это механизм, который физически блокирует целые классы уязвимостей , включая use-after-free, double free и data races. Для хакеров это означает:

  • Инструменты, которые вы пишете, защищены от эксплуатации.
Rust, Хакинг на Rust

Курс — Хакинг на Rust. #7 Система владения (Ownership). Управление памятью без сборщика мусора

Здравствуйте, дорогие друзья.

Rust предлагает революционный подход к управлению памятью: система владения (Ownership) гарантирует безопасность без сборщика мусора (Garbage Collector, GC). Для хакеров это означает:

  • Предсказуемую производительность — нет пауз на сборку мусора.
  • Защиту от уязвимостей — use-after-free, double free
Rust, Хакинг на Rust

Курс — Хакинг на Rust. #6 Система владения (Ownership). Правила владения и заимствования

Здравствуйте, дорогие друзья.

Система владения (Ownership) — это фундамент Rust, который делает его уникальным. Она решает проблемы управления памятью на этапе компиляции, предотвращая уязвимости вроде use-after-free и data races. Для хакеров это означает:

  • Инструменты, защищенные от классических эксплойтов.
  • Возможность
Black Hat Rust, Rust, Программирование

#11 Black Hat Rust. Наш первый сканер на Rust.

Здравствуйте, дорогие друзья.

Программное обеспечение, используемое для отображения поверхностей атак, называется сканером. Сканер портов, сканер уязвимостей, сканер поддоменов, сканер SQL-инъекций… Они автоматизируют длительную и кропотливую задачу, которой может быть разведка, и предотвращение человеческих ошибок (например, забывание поддомена или сервера). …

Black Hat Rust, Rust, Программирование

#10 Black Hat Rust. Обнаружение многопоточной атаки. Пассивная и активная разведка.

Здравствуйте, дорогие друзья.

“Чтобы узнать своего врага, ты должен сам стать своим врагом”, Сунь Цзы

Как мы видели, первым шагом каждой атаки является разведка. Цель этого этапа — собрать как можно больше информации о нашей цели, чтобы найти точки входа …

Black Hat Rust, Rust, Программирование

#9 Black Hat Rust. Стремительное развитие языка.

Здравствуйте, дорогие друзья.

Может быть легко написать трудночитаемый и отладочный код

Из-за его наглядности и множества функций, код Rust может быстро стать трудным для понимания. Generics, trait bounds, lifetimes… Легко не обращать внимания и писать очень трудночитаемый код. Мой …

Black Hat Rust, Rust, Программирование

#8 Black Hat Rust. Несколько вещей, которым я научился на этом пути.

Здравствуйте, дорогие друзья.

Если бы мне пришлось обобщить свой опыт работы с Rust в одном предложении, это было бы: производительность языка высокого уровня при скорости языка низкого уровня. Вот несколько советов, усвоенных на собственном горьком опыте, которыми я делюсь с …