Das u23 ist ein Projekt für junge Hacker und Haecksen bis 23 Jahre. In diesem Jahr beschäftigen wir uns mit Binary Exploitation. Wie nutzt man Sicherheitslücken in Software aus um sie dazu zu bringen etwas zu tun, das vom Autor nicht vorgesehen war? Aber auch: Wie verhindert man solche Angriffe?
Wie in jedem Jahr veranstaltet der Chaos Computer Club Cologne e.V. (C4), diesmal in Kooperation mit dem Chaos Computer Club Aachen (CCCAC), das Jugendprojekt u23. An acht Terminen lernen die Teilnehmer gemeinsam mit Tutoren die Grundlagen der Binary Exploitation.
Die Veranstaltung richtet sich an junge Menschen unter 23, die bereits ein wenig Programmiererfahrung mitbringen und bereit sind auch mal eine Textkonsole unter Linux zu benutzen. Zwingend notwendig für die Teilnahme ist nur ein funktionierendes Notebook – das alltäglich genutzte Betriebssystem spielt dabei keine Rolle. Die Teilnahme ist kostenlos.
Die Veranstaltung startet am Samstag, den 05. November 2016 mit einer Einführung in C und Assembler. Die acht Folgetermine finden dann jeweils, ab dem 07. November, wöchentlich montags in Köln sowie unabhängig davon dienstags in Aachen statt und behandeln konkrete Themen wie Reverse Engineering, Stack Buffer Overflows, Shellcode, Return Oriented Programming (ROP) und Address Space Layout Randomization (ASLR). Nachdem die Grundlagen vermittelt wurden gibt es Gelegenheiten das erlernte Wissen in eigenen Projekten oder bei der Lösung von Challenges aus Capture-the-Flag-Wettbewerben anzuwenden. Die Teilnehmer können wählen ob sie in Aachen oder Köln teilnehmen wollen, da alle Themen an beiden Standorten gleichermaßen behandelt werden.
Mehr Informationen zum C4 und CCCAC sind unter https://koeln.ccc.de [1] bzw. https://aachen.ccc.de [2] zu finden.
Die Anmeldung zum u23 ist über das Formular auf https://u23.koeln.ccc.de [3] möglich.
links:
[1] https://koeln.ccc.de [2] https://aachen.ccc.de [3] https://u23.koeln.ccc.de