Siber Güvenlik: Buffer Overflow ile Exploit Geliştirme

Siber Güvenlikte Temel Bir Taş: Buffer Overflow ile Exploit Geliştirme Eğitimi

Siber güvenlik, çağımızın en kritik uzmanlık alanlarından biri hâline gelmiştir. Kurumlar, bireyler ve devletler dijitalleşmenin getirdiği fırsatlarla birlikte çok sayıda riskle de karşı karşıya kalmaktadır. Bu tehditlerin başında ise yazılım açıkları gelir. Bilgisayar sistemlerinde en sık rastlanan ve aynı zamanda en tehlikeli açıklardan biri olan Buffer Overflow (Tampon Taşması), kötü niyetli kişilerin sistemleri ele geçirmesine olanak sağlayabilir.

Peki, bir yazılım nasıl olur da hafızanın dışına taşar ?

Bu taşma ile sistemin kontrolü nasıl ele geçirilebilir ?

Kendi "exploit"  kodlarımızı nasıl geliştiririz ?

Sistemler bu tarz açıklar karşısında nasıl korunur ?

İşte bu kurs, tüm bu sorulara hem teorik hem de pratik yanıtlar sunmayı amaçlamaktadır.

Eğitimimizin Amacı

Bu kurs, sadece siber güvenlik alanında çalışan ya da çalışmak isteyen profesyonelleri değil; yazılım geliştiricilerden öğrencilere, bilgi teknolojileri uzmanlarından meraklı bireylere kadar geniş bir kitleye hitap edecek şekilde tasarlanmıştır.

Amacımız, katılımcılara Buffer Overflow’un nasıl ortaya çıktığını, bu zafiyetin nasıl suistimal edildiğini ve korunma yöntemlerini öğreterek, bu alanda bilinçli ve donanımlı bireyler yetiştirmektir.

Neden Buffer Overflow ?

Buffer Overflow, yani Türkçesiyle tampon taşması, basit bir programlama hatasından kaynaklanan fakat sonuçları oldukça yıkıcı olabilen bir güvenlik açığıdır. Bu zafiyet, özellikle C ve C++ gibi düşük seviyeli dillerde yazılmış programlarda yaygın olarak görülür.

Bir program, kullanıcıdan aldığı veriyi bellekte ayırdığı alanın (tamponun) dışına taşırsa, bu taşan veriler sistemin çalışma düzenini etkileyebilir.

Kötü niyetli bir kişi, bu davranışı öngörüp özel hazırlanmış bir veri girdisi ile sistemde kendi kodunu çalıştırabilir, yani sistemi istismar edebilir.