Название: Обход строптивой IDS RealSecure
Компания: Xakep
Версия: 01.07
Размер: 13062 кб
Скачать: obhod-stroptivoi-ids.rar 
Описание
В коротком пятиминутном видеоролике, прилагаемом к статье, показана техника
взлома HTTP-Proxy сервера, защищенном довольно мощной и популярной системой
обнаружения вторжений RealSecure. Эта IDS в нашем случае спокойно
пропускает нарушителя, вызывающего переполнения буфера на proxy-сервере и
засылающего shell-код, сбрасывающий пароли, блокирующие несанкционированные
попытки выхода из локальной сети в Интернет (для людей в "погонах": ломалась
обычная сеть, принадлежащая мне по праву, так что никакого криминала тут нет).
|