English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Stack Pivoting

스택 피보팅(Stack Pivoting)은 취약점 익스플로잇(Exploit)에 사용되는 방법 중 하나입니다. 이 기술은 스택(Stack)에 존재하는 데이터 구조를 변조하여 익스플로잇의 실행 흐름을 조작하는 것입니다.

보통 익스플로잇을 통해 공격자는 Shellcode 라는 특수한 코드를 컴퓨터 메모리에 주입하게 됩니다. 이 때 스택 피보팅 기술을 사용하면, 스택 메모리 공간의 주소 값 등을 변조하여, Shellcode 라는 코드가 실행되기 직전에 다른 코드가 실행되도록 하여, 공격자가 제어하고자 하는 실행 흐름에 대한 제어권을 취하는 것입니다.

스택 피보팅은 고급 보안 기술이므로, 전문 가치 있는 기술입니다. 하지만 이를 악용하면, 중대한 보안 위협이 될 수 있습니다. 따라서 정보 보호 관련 전문가들은 스택 피보팅 기술에 대해 깊은 이해와 대응 능력을 갖추고 있어야 합니다.