Article View: pl.comp.security
Article #52030Re: Polimorficzny asmcode.
From: vnull
Date: Mon, 06 Sep 2004 10:21
Date: Mon, 06 Sep 2004 10:21
28 lines
2267 bytes
2267 bytes
Kynes wrote: > Witam wzystkich. > > Niedawno czytałem bardzo ciekawy artykuł na temat pisania asmcodów > wykorzystujących polimorfię do "oszukiwania" systemów zabezpieczeń > analizujących pakiety pod kątem występowania złośliwych ciągów. Czy znacie > oprogramowanie z rodzin Intrusion Prevention System lub IDS mające > zaimplementowaną taką funkcję ochrony systemu? Wiem, że z komercyjnych > produktów posiada ją PitBull Foundations Argusa, ale interesowały by mnie > raczej rozwiązania otwarte. I tak zupełnie przypadkowo, czy ktoś z was > posiada jakiegoś exploita wykorzystującego tą technologię w realnych > warunkach? W wspomnianym artykule rozwarzania były prowadzone na czysto > akademickich przykładach, a chciałbym przeanalizować działanie takiego > kodu na istniejącej wadzie oprogramowania. > moze ADMmutate jako przyklad? http://www.ktwo.ca/security.html -- Jakub Wartak -vnull Hardware is indeterministically reliable. Software is deterministically unreliable. People are indeterministically unreliable. Nature is deterministically reliable.
Technical Details
Message-ID:
<newscache$y47m3i$7hk$1@saturn.pcnet.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<chd6rn$p21$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: usenet@tpi.pl X-Trace: nemesis.news.tpi.pl 1094465969 24655 83.16.39.43 (6 Sep 2004 10:19:29 GMT) Approved: marcinw@medianet.pl References: <chd6rn$p21$1@nemesis.news.tpi.pl> Lines: 28 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <newscache$y47m3i$7hk$1@saturn.pcnet.com.pl> X-Orig-Path: not-for-mail Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security Subject: Re: Polimorficzny asmcode. X-NNTP-Posting-Host: xenomorph.siec.pcnet.com.pl NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Mon, 6 Sep 2004 10:19:29 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Mon, 06 Sep 2004 12:21:33 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!opal.futuro.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: vnull <vnull@NOSPAMpcnet.com.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit