Tag Archives: Cyber Security

Answer:How do I find vulnerabilities in software?


First you need to choose a platform and a piece of software to attack. To begin I would choose something that is open source. There are several advantages to this; the main one being that you can look at the source code. You then need to pick an aspect that you would like to attack. For example, maybe you want to attack the UDP implementation of the Linux networking stack.

Performing an analysis on a closed source piece of software means you’re disassembling the binary, rooting through instructions, and debugging the process. This is long and tedious. Better to get a grasp as to what breaks code with source code before you go looking for it in disassembly.

By being specific in your target allows you to systematically analyze a piece of software.


With your target in mind begin your analysis of the portion of the software you want to find vulnerabilities.

  • Determine which source code files affect your target.
  • With open source you can insert debug messages to ensure you understand the code flow. This can be extremely important. Knowing what sections of code are called, and the variables that lead to that outcome is key in understanding what is going on.
  • Run code analysis tools over the project. Depending on the project this might be a moot point, but they can be handy and catch common programming errors.
  • Enable all of the compiler build flags. Your goal is to find programming errors. What better way than to have the compiler tell you where it thinks the code is bad.

These are just a few of the things you can do to analyze the software. Build a list of possible coding errors.


Now with a list of possible coding flaws you need to determine if you can trigger them. Again, debug messages will help you. Go back to the source code and determine what exactly needs to happen for each coding flaw to break the software. You’re not looking for full exploitation, you just want the code to crash, or do something unexpected. You need to determine what could trigger a coding flaw. This could be anything from affecting a length variable, tricking a function to take a path to process data incorrectly, etc. Some coding flaws just aren’t triggerable, but that’s the nature of vulnerability analysis.

At this point you have a list of flaws, and a list of ideas for each flaw on what might trigger it to do something unexpected.


Now you write code. Using pretty much whatever programming language is convenient for the software you’re attacking. You could write Python code to throw specific packets at network devices to attempt to take down the UDP implementation of a Linux based device.

The goal is to implement your triggers, and hope that the code works the way you think. Your debug messages will be helpful here.

  • They can tell you if the code path taken is abnormal.
  • They can show you variables that you’re attempting to manipulate
  • They ensure that your trigger is doing what you expect, and you can adjust it accordingly.

With any luck you’re able to cause something different to happen. Maybe that can lead to code execution, maybe not. That’s a horse of a different color.


Vulnerability analysis takes time. A lot of time. You’re not going to spend a day analyzing software and find 10 vulnerabilities. The unofficial average for vulnerability analysis is 1 vulnerability per 3 months of analysis. You can double that time if you’re analyzing a non-open source project.

via @RoraΖ : http://security.stackexchange.com/a/92003?stw=2

IoT (Internet of Things) and Security ?

เมื่อต้นเดือนนี้เอง ผมได้ไปอ่านข่าวที่ Blognone เกี่ยวกับ IoT ซึ่งก็น่าสนใจอยู่ไม่น้อย

Intel Security เตือน ไทยตื่นตัวเรื่องความปลอดภัย IoT ต่ำที่สุดในเอเชียตะวันออกเฉียงใต้

เรื่องนี้ผมก็เคยบ่นไว้ในทวิตเตอร์เหมือนกันนะ ฮ่าๆ (เมื่อ 7 Aug 2015 | แต่ประเด็นหลักที่บ่นไม่ใช่เรื่อง IoT หรอก แต่มีพ่วงเรื่อง IoT นิดหน่อย :P)

ผมว่านะ วิชาพวก com sec, cyber sec น่าจะเป็นวิชาหลักได้แล้วนะ เอาแค่สาขาที่เกี่ยวกับคอมก่อนก็ได้
ขนาดอย่างสาขา cs ยังมีแต่วิชาเลือกเลย

นับวันภัยพวกนี้หนักขึ้นเรื่อยๆ ขนาดเด็กคอมเองยังโดนกันเลย

ไม่ต้องสอนลึกหรือสอนเยอะก็ได้ เอาแค่พอเข้าใจหลักการป้องกันตนเองจากภัยพวกนี้
ทุกวันนี้แทบทุกคนมีอุปกรณ์ที่ออนไลน์กันหมด จะ phone,nb,tablet

โดยเฉพาะอุปกรณ์พกพาอย่างมือถือ ทำธุรกรรม ซื้อของ โอนเงิน ฯลฯ ได้แค่ปลายนิ้ว
ยิ่งตอนนี้คนสนใจเรื่อง IoT และพวก smart city,home อะไรพวกนี้ด้วย

อีกหน่อยทุกอย่างก็จะง่ายไปหมด ออนไลน์ถึงกันหมด แต่เทคโนโลยีที่ทันสมัย,สดวก << (อันนี้พิมพ์ผิดครับ ต้อง “สะดวก”)
ก็แฝงภัยร้ายมาด้วยเหมือนกัน ถ้าไม่รู้จักการป้องกัน ไม่เหลือครับ..

โดยมากถ้าไม่โดนกับตัว หรือไม่มีใครมาป้อนข้อมูลให้ ก็ไม่สนใจศึกษากันหรอกครับ

สรุปง่ายๆก็คือ ในอีกไม่นานเกือบทุกอย่างจะเป็น IoT กันหมด พูดง่ายๆก็คือสิ่งของต่างๆจะเชื่องต่อ Internet กันหมด
สามารถควบคุมผ่าน Internet ได้ ไม่ว่าจะอยู่ที่ไหนก็ตาม ผลที่ตามมาก็คือ ถ้าไม่ได้คำนึงถึงเรื่อง Security
หรือไม่มีการป้องกัน เละแน่นอนครับ สวรรค์ของเหล่า Hacker แน่นอนครับ ^^

Malware Analysis

Cheat Sheet for Analyzing Malicious Software

5 Steps to Building a Malware Analysis Toolkit Using Free Tools

Several Posts on Malware Analysis Tools

Tips on Malware Analysis from Jake Williams

How Malicious Code Can Run in Microsoft Office Documents

Free Automated Malware Analysis Sandboxes and Services

Malware Sample Sources for Researchers

How Security Companies Assign Names to Malware Specimens

Extracting Malicious Flash Objects from PDFs Using SWF Mastah

How Antivirus Software Works: 4 Detection Techniques

NetworkMiner for Analyzing Network Streams and Pcap Files

3 Free NirSoft Tools for Malware Analysis

Process Monitor Filters for Malware Analysis and Forensics

How to Get into Digital Forensics or Security Incident Response

Analyzing Suspicious PDF Files With PDF Stream Dumper

Learning Malware Analysis Through Practice

One-Click Windows Memory Acquisition with DumpIt

Analyzing Suspicious PDF Files With Peepdf

6 Free Local Tools for Analyzing Malicious PDF Files

3 Tools to Scan the File System With Custom Malware Signatures

Protect Files From Malware With Windows Integrity Levels

Protect Processes from Spyware With Windows Integrity Levels

Researching Malicious Websites: A Few Tips

Introduction to Malware Analysis – Free Recorded Webcast

Tips for Converting Shellcode to x86 Assembly

Analyzing Malicious Documents Cheat Sheet

Getting Started With Malware Analysis

Mastering 4 Stages of Malware Analysis