¿como buscar vulnerabilidades en software?

[jopc]

hola, hace tiempo que no me paso por aqui, esta vez llego con una duda

¿que necesito saber para buscar vulnerabilidades en software?

es decir ¿existe alguna metodologia de analisis del software?

¿que lenguaje me serviria para testear programas en busca de vulnerabilidades?

¿cuales son los programas mas usados para esto?

¿por donde puedo empezar?

bueno en fin me gustaria que ayuradan con mi duda se los agradeceria mucho 

[oPen syLar]

¿por donde puedo empezar?

Puedes empezar por el manual de overflows de rojodos..

¿que necesito saber para buscar vulnerabilidades en software?

Como se gestiona la memoria.. Que es el heap/stack...

¿que lenguaje me serviria para testear programas en busca de vulnerabilidades?

ASM.. C...

¿cuales son los programas mas usados para esto?

Fuzzers.. Hay varios tipos wefuzzer.. ftpfuzzers.. etc etc..

¿cuales son los programas mas usados para esto?

El framework Sulley del python .. OllyDBG .. gdb.. spike ... etc etc..

[jopc]

Wow gracias, por resolverme mis dudas, en verdad como apenas comienzo con esto queria algo similar a esto para guiarme