Эксперт выпустил эмулятор уязвимых служб для тестов на проникновение

Эксперт выпустил эмулятор уязвимых служб для тестов на проникновение

Исходный код нового инструмента, способного эмулировать уязвимые службы и помочь исследователям получить больше информации от тестов на проникновение, стал теперь доступен.

Этот инструмент был разработан для того, чтобы помочь исследователям оценить вопрос безопасности с точки зрения хакера, ранее это было довольно сложно сделать без уязвимых служб под рукой. Были доступны образы уязвимых ОС (например, Metasploitable2 и Metasploitable3), но этого не было достаточно.

Теперь же новый инструмент «Vulnerable Services Emulator» доступен на GitHub и решает эту проблему. Vulnerable Services Emulator, по утверждениям экспертов, позволяет исследователям легко эмулировать уязвимые службы для тестов на проникновение.

«На данный момент этот инструмент эмулирует более 100 уязвимых служб. Благодаря ему исследователи могут узнать подробности об уязвимостях в системе безопасности и способах их выявления» - пишет в своем блоге эксперт Jin Qian.

По словам Jin’а, Vulnerable Services Emulator очень прост в установке и использовании, потребуется всего лишь установить Perl для Windows, Mac или Linux. Кроме того, эмулятор был разработан так, чтобы быть независимым от языка программирования, с эмуляцией служб в формате JSON. Таким образом, любой желающий может быстро добавлять, удалять или редактировать службу в этом формате.

Эксперт предупреждает, чтобы избежать каких-либо проблем, что эмулятор нужно запускать в безопасной среде.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

G Suite получил песочницу для борьбы с 0-day и вымогателями

Разработчики Google реализовали новые функции безопасности, основная задача которых — помочь организациям защититься от атак программ-вымогателей, распространяемых с помощью электронной почты.

Речь идет о новой песочнице, которая возьмет на себя борьбу с вредоносными вложениями и встроенными злонамеренным скриптами. Таким образом, если пользователь запустит вложение, Google сможет проанализировать его поведение.

Такая схема поможет выявлять даже неизвестные на данный момент киберугрозы. В Google заявили, что пользователи G Suite уже могут проверить работу нового слоя защиты.

Как утверждается в блоге Google, администраторы G Suite смогут настроить правила, которые определят, какие письма пропускать через песочницу. Корпоративные клиенты в ближайшие недели получат возможность протестировать нововведение.

Помимо этого, клиенты получат новую «продвинутую защиту от фишинга и вредоносных программ» по умолчанию. Админы смогут перенаправлять фишинговые и просто вредоносные письма в карантин, анализировать вложения и выводить предупреждения пользователям.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru