Buscando vulnerabilidades mediante Ingeniería Inversa

Hola.

Os dejo por aquí un paper en español escrito por Joxean Koret que junto con las traducciones de los textos de Corelan realizadas por IVISON es uno de los que mas me han enriquecido respecto a la búsqueda de vulnerabilidades.

En este paper se aborda el tema de la búsqueda de vulnerabilidades típicas (stack overflows, heap overflows, integer overflows...) en software mediante ingeniería inversa de binarios a través de ejemplos prácticos.

El enlace para la descarga es el siguiente:
www.joxeankoret.com/download/fundamentos_re.pdf

Saludos 

Buen aporte, muchas gracias.
Los articulos de corelan son los mejores que he encontrado sobre descubrimiento y explotación de vulnerabilidades... 

Gran aporte, me cae como anillo al dedo pues ahora toca hecharle mano dura a esto del exploiting.

Saludos

muy bueno, habría que mencionar plugins de olly para complementar, pero por ahí no es el tema específico.