EMET v4 बीटा में जारी किया गया

एन्हांस्ड शमन अनुभव टूलकिट (EMET) 4.0 का एक नया संस्करण अब बीटा में है। ईएमईटी विभिन्न प्रकार के हमलों से अनुप्रयोगों की रक्षा के लिए आवश्यक निवारक तरीकों का उपयोग करता है, जिसका उद्देश्य सॉफ्टवेयर में खामियों का फायदा उठाना और कोड निष्पादन के प्रवाह को बदलना है। ईएमईटी अनुप्रयोगों की सुरक्षा करने में मदद करता है, जिसमें 0day कारनामे शामिल हैं जो ROP का उपयोग DEP और ASLR को बायपास करने के लिए कर सकते हैं। ईएमईटी का नया संस्करण कई अतिरिक्त विशेषताओं का परिचय देता है जो आपको अनुप्रयोगों के संचालन और समझौते के विभिन्न परिदृश्यों का पता लगाने की अनुमति देता है।



डाउनलोड वितरण यहाँ डाउनलोड किया जा सकता है । EMET इंस्टॉल करने के लिए .NET फ्रेमवर्क 4 की आवश्यकता होती है।

नई सुविधाएँ v4।

एसएसएल / टीएलएस प्रमाणपत्र ट्रस्ट सुविधाएँ

इंटरनेट एक्सप्लोरर और विशेष नियमों के निर्माण के लिए एसएसएल / टीएलएस प्रमाणपत्र के प्रबंधन के लिए अतिरिक्त सुविधाएँ। तीसरे पक्ष के प्रमाण पत्र का उपयोग करते समय MITM प्रकार (बीच में आदमी) के हमले का पता लगाने की क्षमता (कुंजी आकार, अनुमत देश विकल्पों के आधार पर रूट CA प्रमाणपत्रों को फ़िल्टर करने की क्षमता)।



मजबूत मितलीकरण, अवरुद्ध बाईपास

नई शोषण अवरोधक क्षमताएं शामिल हैं जो नए ROP (एंटी-ईएमईटी) वेरिएंट का उपयोग करती हैं। विशेष रूप से, कर्नेलबेस के लिए कई नए हैंडलर जोड़े गए ! VirtualAlloc और ntdll! NtAllocateVirtualMemory फ़ंक्शन , जिसके बिना ROP शमन को बायपास किया जा सकता है। "प्रतिबंधित एपीआई" सुविधा आपको ntdll! LdrHotPatchRoutine का उपयोग करके DEP, ASLR बाईपास तकनीक को ब्लॉक करने की अनुमति देती है।



ऑडिट मोड
आपको EMET-नियंत्रित प्रक्रिया को पूरा करने की क्षमता को अक्षम करने की अनुमति देता है जिसमें ऑपरेशन का प्रयास (डिफ़ॉल्ट रूप से) देखा गया था।



EMET सेटिंग्स और उनके डिक्रिप्शन के बारे में अधिक जानकारी यहाँ (v3.5)।

EMET v4.0 की आधिकारिक रिलीज़ 14 मई, 2013 को होने की उम्मीद है।