nccgroup/exploit_mitigationsअनेक ऑपरेटिंग सिस्टम, आर्किटेक्चर, एप्लिकेशन और संस्करणों में उपलब्ध शोषण निवारणों का ज्ञानकोश।
लक्ष्य विभिन्न ऑपरेटिंग सिस्टम, सॉफ्टवेयर, लाइब्रेरी या हार्डवेयर में समय के साथ जोड़े गए शोषण शमन को सूचीबद्ध करना है। यह जानना उपयोगी होता है कि दी गई भेद्यता स्थान पर मौजूद शोषण शमन के आधार पर आसानी से शोषण योग्य है या नहीं।
एक उदाहरण निम्नलिखित है:
हम वर्तमान में निम्नलिखित ऑपरेटिंग सिस्टम का समर्थन करते हैं:
और निम्नलिखित सॉफ्टवेयर:
और निम्नलिखित लाइब्रेरी:
और निम्नलिखित हार्डवेयर:
यह ट्रैक करना चुनौतीपूर्ण हो गया है कि कुछ शमन कब किसी अपडेट में जोड़े जाते हैं और/या विभिन्न सॉफ्टवेयर और हार्डवेयर के पुराने संस्करणों में बैकपोर्ट किए जाते हैं।
कभी-कभी, शमन परिवर्तनों के कारण ऑनलाइन सामग्री अप्रचलित हो जाती है और उसके साथ बने रहना कठिन हो सकता है। साथ ही, यदि आप किसी विशिष्ट सॉफ्टवेयर/हार्डवेयर पर काम नहीं करते हैं तो थोड़े समय के बाद भूलना आसान है।
हम सभी शमन को सारांश तालिकाओं में ट्रैक करके इस अंतर को भर रहे हैं, जिनमें शमन के नाम होते हैं और उनके बारे में तकनीकी जानकारी प्राप्त करने के लिए ऑनलाइन संदर्भों से लिंक होते हैं।
साझा की गई जानकारी कई वर्षों से शोषण डेवलपर्स के लिए उपयोगी साबित हुई है।
यह एक सामान्य प्रश्न है जो किसी भी शोषण डेवलपर के मन में आ सकता है जब वे किसी दिए गए लक्ष्य के लिए शोषण विकसित करने का प्रयास कर रहे हों।
उदाहरण के लिए, मान लीजिए कि आप विंडोज 7 x64 पर एक विंडोज कर्नेल ड्राइवर का शोषण करना चाहते हैं जिसमें कर्नेल NULL पॉइंटर डीरेफरेंस बग है। क्या यह शोषण योग्य है?
हमारी तालिका की जाँच करने पर, हम पढ़ते हैं कि "NULL पेज शमन" "Windows 8 32-bit/64-bit में पेश किया गया और Vista+ 64-bit पर बैकपोर्ट किया गया"। अब हम जानते हैं कि यह इस पर निर्भर करता है कि हमारा लक्ष्य विंडोज 7 x64 अद्यतित है या नहीं, अधिक सटीक रूप से, हम यह पता लगाने पर ध्यान केंद्रित कर सकते हैं कि कौन सा KB इस शमन को पेश करता है और उस KB के विरुद्ध अपने लक्ष्य की जाँच कर सकते हैं!
हम पुल अनुरोध स्वीकार करते हैं, इसलिए बेझिझक करें :)
हमारे पास अपनी निजी पाइपलाइन में भी अन्य लक्ष्य हैं, इसलिए यदि आप किसी विशेष लक्ष्य में रुचि रखते हैं तो हमसे संपर्क करें :)
