Microsoft verbetert gratis anti-hacktool
Microsoft heeft een nieuwe versie van de gratis Enhanced Mitigation Experience Toolkit (EMET) uitgebracht, die systemen tegen exploits en aanvallen moet beschermen. EMET gebruikt verschillende technieken om aanvallen tegen systemen te bemoeilijken en zou zelfs zero-day aanvallen kunnen stoppen. De toolkit zorgt er daarnaast voor dat oudere Windows-versies en applicaties toch over modernere beveiligingsmaatregelen kunnen beschikken.
Veel applicaties maken geen gebruik van beveiligingsmaatregelen zoals Dynamic Data Execution Prevention (DEP) en Address Space Layout Randomization (ASLR), waardoor het eenvoudiger voor aanvallers is om werkende exploits te ontwikkelen. Naast DEP en ASRL past EMET ook Structure Exception Handler Overwrite Protection (SEHOP), Heap Spray Allocation, Null Page Allocation en Export Address Table Access Filtering toe.
Naast verschillende bugfixes, aanpassingen en verbeteringen, wordt EMET nu ook officieel door Microsoft ondersteund.
Veel applicaties maken geen gebruik van beveiligingsmaatregelen zoals Dynamic Data Execution Prevention (DEP) en Address Space Layout Randomization (ASLR), waardoor het eenvoudiger voor aanvallers is om werkende exploits te ontwikkelen. Naast DEP en ASRL past EMET ook Structure Exception Handler Overwrite Protection (SEHOP), Heap Spray Allocation, Null Page Allocation en Export Address Table Access Filtering toe.
Naast verschillende bugfixes, aanpassingen en verbeteringen, wordt EMET nu ook officieel door Microsoft ondersteund.
bron: Security.nl
Aircrack-ng is één van de populairste programma's voor het kraken van WEP en WPA sleutels en met de nieuwe versie 1.0 moet dat nog beter gaan. De software verzamelt pakketjes van draadloze netwerken, om vervolgens verschillende soorten aanvallen los te laten. De ontwikkelaars zien Aircrack-ng dan ook niet alleen als een kraaktool, maar als een verzameling programma's voor het auditen van draadloze netwerken.