Article View: pl.comp.security
Article #52028Re: Polimorficzny asmcode.
From: User Vatazhka
Date: Sun, 05 Sep 2004 16:38
Date: Sun, 05 Sep 2004 16:38
23 lines
2483 bytes
2483 bytes
Kynes wrote: > Niedawno czytałem bardzo ciekawy artykuł na temat pisania asmcodów > wykorzystujących polimorfię do "oszukiwania" systemów zabezpieczeń > analizujących pakiety pod kątem występowania złośliwych ciągów. Czy znacie > oprogramowanie z rodzin Intrusion Prevention System lub IDS mające > zaimplementowaną taką funkcję ochrony systemu? Wiem, że z komercyjnych > produktów posiada ją PitBull Foundations Argusa, ale interesowały by mnie > raczej rozwiązania otwarte. Snort ma ponoć kilka reguł, Prelude też. Aleksander P. Czarnowski napisał o tym bardziej szczegółowo... Pogooglaj. > I tak zupełnie przypadkowo, czy ktoś z was posiada jakiegoś exploita > wykorzystującego tą technologię w realnych warunkach? W wspomnianym > artykule rozwarzania były prowadzone na czysto akademickich > przykładach, a chciałbym przeanalizować działanie takiego kodu na > istniejącej wadzie oprogramowania. Przetestuj Metasploit Framework - narzędzie umożliwiające kompilację exploitów wykorzystujących różne generatory NOP-ów, payloady (w tym loadery) itp. Oprócz tego jest kilka toolkitów przerabiających "normalny" kod na polimorficzny - wystarczy pogooglać.
Technical Details
Message-ID:
<chffks$g7v$1@news2.ipartners.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chd6rn$p21$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
In-Reply-To: <chd6rn$p21$1@nemesis.news.tpi.pl> Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: en-us, en X-Complaints-To: abuse@ipartners.pl X-Trace: news2.ipartners.pl 1094402524 16639 217.153.16.107 (5 Sep 2004 16:42:04 GMT) Approved: marcinw@medianet.pl References: <chd6rn$p21$1@nemesis.news.tpi.pl> Lines: 33 Message-ID: <chffks$g7v$1@news2.ipartners.pl> X-Orig-Path: not-for-mail Organization: Internet Partners Newsgroups: pl.comp.security X-Content-transfer-encoding: fixed from quoted-printable User-Agent: Mozilla Thunderbird 0.5 (X11/20040306) Subject: Re: Polimorficzny asmcode. X-NNTP-Posting-Host: 217.153.16.107 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: 5 Sep 2004 16:42:04 GMT X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Sun, 05 Sep 2004 18:38:28 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: User Vatazhka <vatazhka.mail.ru@localhost.localdomain> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit