Angelo Dell'Aera Relatore

Angelo Dell’Aera is currently Full Member at the Honeynet Project. His main interests are botnet tracking, honeyclient technologies and malware analysis. His previous research on TCP congestion control algorithms led to the design of the TCP Westwood+ algorithm and the implementation in the official Linux kernel. He’s the lead developer of the low-interaction honeyclient Thug.
  • Buffer Overflow Demystified L'intervento si propone di analizzare un argomento certamente non innovativo ma, al tempo stesso, largamente trascurato al giorno d'oggi. Con l'avvento della Web Security le competenze si sono infatti mediamente spostate sempre più' verso l'analisi di vulnerabilità' legate alle Web Application. Con la conseguenza che è non è raro imbattersi anche in professionisti della security non perfettamente a proprio agio nel comprendere il funzionamento di un exploit e/o di uno shell-code. Questo intervento si propone di analizzare questi aspetti nei minimi dettagli focalizzandosi, per questioni di tempo, soltanto sulle vulnerabilità di tipo buffer overflow. - 11:05/11:50, 09 Nov 2019