Livre Blanc

Comment détecter les shellcodes
encodés ?

Une personne qui veut s’en prendre à un système d’information peut avoir comme objectif soit l’extraction de données, soit la prise de contrôle du système. Dans ce cas il doit dans un premier temps trouver une faille de
sécurité, puis exploiter cette faille en forçant la machine à exécuter un code fourni par l’attaquant qui va exécuter une série d’actions et dont le résultat dépend de l’objectif de l’attaquant et des possibilités offertes par la machine. Ce genre de code est appelé « shellcode ».

Dans ce livre blanc, nous vous donnons les clés pour comprendre la détection de shellcodes encodés.
Au sommaire : 

• L'encodage de shellcodes
• Shikata Ga Nai
• Le décodeur
• Shikata Deshita