Article View: pl.comp.security
Article #52027Polimorficzny asmcode.
From: Kynes
Date: Sat, 04 Sep 2004 19:59
Date: Sat, 04 Sep 2004 19:59
18 lines
2066 bytes
2066 bytes
Witam wzystkich. Niedawno czytałem bardzo ciekawy artykuł na temat pisania asmcodów wykorzystujących polimorfię do "oszukiwania" systemów zabezpieczeń analizujących pakiety pod kątem występowania złośliwych ciągów. Czy znacie oprogramowanie z rodzin Intrusion Prevention System lub IDS mające zaimplementowaną taką funkcję ochrony systemu? Wiem, że z komercyjnych produktów posiada ją PitBull Foundations Argusa, ale interesowały by mnie raczej rozwiązania otwarte. I tak zupełnie przypadkowo, czy ktoś z was posiada jakiegoś exploita wykorzystującego tą technologię w realnych warunkach? W wspomnianym artykule rozwarzania były prowadzone na czysto akademickich przykładach, a chciałbym przeanalizować działanie takiego kodu na istniejącej wadzie oprogramowania. Dzięki i pozdrawiam :) Łukasz Krawczyk -- kynes@o2.pl
Technical Details
Message-ID:
<chd6rn$p21$1@nemesis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plShow Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.0 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: usenet@tpi.pl X-Trace: nemesis.news.tpi.pl 1094327991 25665 213.76.38.201 (4 Sep 2004 19:59:51 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.3790.0 Lines: 20 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <chd6rn$p21$1@nemesis.news.tpi.pl> X-Orig-Path: not-for-mail Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security Subject: Polimorficzny asmcode. X-NNTP-Posting-Host: pc201.krakow.cvx.ppp.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: Sat, 4 Sep 2004 19:59:51 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Sat, 4 Sep 2004 21:59:27 +0200 X-MSMail-Priority: Normal Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Kynes" <kynes@o2.pl> MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit