PALESTRANTE DO ROADSEC s. j. do rio preto
Fernando Dantas

Fernando
Dantas

Especialista em
Segurança de aplicações


Itaú Unibanco

Formado em Ciência da Computação na UNESP de São José do Rio Preto. Especialista em segurança de aplicações e CTF player membro do time Epic Leet Team. Vencedor de diversos CTFs como BSides, H2HC e Hackaflag SP. Palestrei na CryptoRave, The Developers Conference e Campus-Party BR. Estudo engenharia reversa, análise de malwares, segurança de aplicações e exploração de vulnerabilidades.

Introdução à exploração de vulnerabilidades na Heap
Vamos entender resumidamente o funcionamento de memória dinamicamente alocada (HEAP) e entender também as principais vulnerabilidades como Overflow e Use-After-Free. Em seguida, vamos ver as técnicas mais comuns de exploração e exemplos práticos de como explorar essas vulnerabilidades.

Eixo:
Ataque e Defesa