Você tem algum produto da Microsoft, como Windows Xp, Windows 200, Windows 2003...Windows, Windows e Windows? Você está com problemas com alguns atacantes que usam Metasploit, com Meterpreter?
Então seu problemas acabaram!!!!
Antimeter Tool - Anti Meterpreter (Metasploit) for Windows
Link:
http://www.mertsarica.com/codes/antimeter2.zip
http://packetstormsecurity.org/filedesc/antimeter.zip.html
USO
Code:
antimeter.exe [argumentos]
Argumentos Opcionais:
-t [intervalo de tempo] Varre a memória em cada intervalo de tempo especificado (Padrão intervalo de tempo é um (1) minuto)
-a Automaticamente mata o processo Meterpreter (desativado por padrão)
-d Apenas detecta o processo Meterpreter (desativado por padrão)
-e Adiciona processo para a lista de exclusão (por exemplo, uma "blacklist")
EXEMPLOS
Varre a memória em cada 5 minutos, mata o processo Meterpreter automaticamente e é habilitado o modo verbose:
Code:
antimeter.exe -t 5 -a -v
Varre a memória em cada minuto e só detecta o processo Meterpreter:
Code:
antimeter.exe -n
Varre a memória em cada minuto, sendo os processos "explorer e winlogon" são excluídos da análise:
Code:
antimeter.exe -e explorer.exe,winlogon.exe
Ai a pergunta? Porque usar uma ferramenta dessas, sendo que eu uso Linux ou Mac, por exemplo?
A resposta é "PORQUE SIM!!!", deixando as zoeira de lado, quando você tem ambientes heterogênios e grandes, há uma grande tendência para ter servers e desktops Windows.
Então se for o caso está ai uma solução, para um SO tão fraco quanto Windows (no caso ele mesmo!)
Nenhum comentário:
Postar um comentário
Observação: somente um membro deste blog pode postar um comentário.