Tweet
Vim anunciar sobre uma nova versão do ReFrameworker V1.1! 
ReFrameworker é um modificador de propósito geral Framework, usado para reconstruir
Runtimes quadro, criando versões modificadas do original
implementação que foi fornecida pelo vendedor quadro. ReFrameworker
executa os passos necessários de manipulação de tempo de execução por interferir com o
binários contendo classes no quadro, a fim de produzir vez
binários que podem substituir os originais.
Ele foi desenvolvido para testar e demonstrar a implantação do MCR
(Managed Code Rootkits) código em uma determinada estrutura. MCR é um tipo especial
de código malicioso que é implantado dentro de um nível de aplicativo virtual
máquina, tais como aqueles empregados em quadros ambiente de código gerenciado?
Java,. NET, Dalvik, Python, etc.
Ter o controle total da máquina virtual permite que o código gerenciado MCR mentir para o
aplicação de nível superior sendo executados em cima dele, e manipular a aplicação
comportamento para realizar tarefas não recuadas originalmente pelo desenvolvedor de software.
ReFrameworker foi demonstrada (na sua encarnação anterior como ". NET-Sploit")
na BlackHat, Defcon, RSA, OWASP e outros lugares. A nova versão será
demonstrado esta semana na conferência SOURCE Boston, pela primeira vez.
Mais informações sobre ReFrameworker e MCR vai estar disponível com o logo
ser publicado livro "código gerenciado Rootkits", através da publicação Syngress.
Entre as suas características:
- Executa todos os passos necessários para modificar os binários necessários quadro
(Desmontar, injeção de código, remontar, imagens pré-limpeza, etc)
- Rápido desenvolvimento e implantação de um comportamento modificado em um determinado
quadro
- Auto-gerado implantadores
- Módulos: a separação entre o objectivo geral "blocos de construção" que pode
ser injetado em qualquer dado binário, permitindo que os usuários criem pequenos pedaços
de código que podem ser posteriormente combinadas para formar uma tarefa específica de injeção.
- Pode ser facilmente adaptada para suportar múltiplos quadros mínimo
configuração (atualmente vem pré-configurado para a NET).
- Vem com muitos "pré-ataques" prova de conceito (implementado como
módulos) que demonstram o seu uso que pode ser facilmente estendido para executar
muitas outras coisas.
ReFrameworker, como um instrumento de modificação geral propósito quadro, pode ser usado
em outros contextos, além de segurança, como personalizar os quadros de
ajuste de desempenho, tempo de execução de ajustes, o endurecimento virtual patching, e
provavelmente outros usos - Tudo depende do que ele é instruído a fazer.
Pode ser descarregado a partir daqui:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
ReFrameworker é um modificador de propósito geral Framework, usado para reconstruir
Runtimes quadro, criando versões modificadas do original
implementação que foi fornecida pelo vendedor quadro. ReFrameworker
executa os passos necessários de manipulação de tempo de execução por interferir com o
binários contendo classes no quadro, a fim de produzir vez
binários que podem substituir os originais.
Ele foi desenvolvido para testar e demonstrar a implantação do MCR
(Managed Code Rootkits) código em uma determinada estrutura. MCR é um tipo especial
de código malicioso que é implantado dentro de um nível de aplicativo virtual
máquina, tais como aqueles empregados em quadros ambiente de código gerenciado?
Java,. NET, Dalvik, Python, etc.
Ter o controle total da máquina virtual permite que o código gerenciado MCR mentir para o
aplicação de nível superior sendo executados em cima dele, e manipular a aplicação
comportamento para realizar tarefas não recuadas originalmente pelo desenvolvedor de software.
ReFrameworker foi demonstrada (na sua encarnação anterior como ". NET-Sploit")
na BlackHat, Defcon, RSA, OWASP e outros lugares. A nova versão será
demonstrado esta semana na conferência SOURCE Boston, pela primeira vez.
Mais informações sobre ReFrameworker e MCR vai estar disponível com o logo
ser publicado livro "código gerenciado Rootkits", através da publicação Syngress.
Entre as suas características:
- Executa todos os passos necessários para modificar os binários necessários quadro
(Desmontar, injeção de código, remontar, imagens pré-limpeza, etc)
- Rápido desenvolvimento e implantação de um comportamento modificado em um determinado
quadro
- Auto-gerado implantadores
- Módulos: a separação entre o objectivo geral "blocos de construção" que pode
ser injetado em qualquer dado binário, permitindo que os usuários criem pequenos pedaços
de código que podem ser posteriormente combinadas para formar uma tarefa específica de injeção.
- Pode ser facilmente adaptada para suportar múltiplos quadros mínimo
configuração (atualmente vem pré-configurado para a NET).
- Vem com muitos "pré-ataques" prova de conceito (implementado como
módulos) que demonstram o seu uso que pode ser facilmente estendido para executar
muitas outras coisas.
ReFrameworker, como um instrumento de modificação geral propósito quadro, pode ser usado
em outros contextos, além de segurança, como personalizar os quadros de
ajuste de desempenho, tempo de execução de ajustes, o endurecimento virtual patching, e
provavelmente outros usos - Tudo depende do que ele é instruído a fazer.
Pode ser descarregado a partir daqui:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...