<div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">On Mon, Aug 3, 2009 at 4:53 PM, Micah Lee<<a href="mailto:micahflee@gmail.com">micahflee@gmail.com</a>> wrote:<br>

</div><div><div></div><div class="h5">> Would anyone be into having a weekly Noisebridge meetup to try to<br>
> learn more about buffer overflows and writing code to exploit them?</div></div></blockquote><div><br></div>Jon's book is an absolute requirement to begin as it's smartly written, goes through the basics and gets you started on the path easily. I've not seen the LiveCD examples but does it disable all the Ubuntu stack protections?<div>
<br></div><div>When I taught basic overflows I required everyone to use an early FreeBSD VM as their victim platform. For Windows it was 2000 or XP SP1. None of these did any real stack protection or extended SEH allowing for beginners to actually see how easily everything would work without having to be too dramatic with your shellcoding. YMMV of course.</div>
<div><br></div><div>--<br>Kurt Grutzmacher -=- <a href="mailto:grutz@jingojango.net">grutz@jingojango.net</a> </div></div></div>