تبلیغات
تبلیغات متنی
محبوبترینها
ساقدوش کیست ؟ | وظیفه ساقدوش در مراسم عقد و عروسی چیست ؟
قایق‌سواری تالاب انزلی؛ تجربه‌ای متفاوت با چاشنی تخفیف
چگونه ویزای توریستی فرانسه را بگیریم؟
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکس‌ترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1816162439
گوگل BinDiff را برای محققان امنیتی رایگان کرد
واضح آرشیو وب فارسی:ایسکا نیوز: به گزارش ایسکانیوز به نقل از نت نوشت، BinDiff در جعبه ابزار یک محقق امنیتی حضوری ثابت دارد، تا برای وصله کردن، تحلیل بدافزار و یا مهندسی معکوس کد استفاده شود. این نرم افزار که متعلق به شرکت گوگل است به محققان اجازه می دهد تا فایل های دودویی را که در کد به هم ریخته، به صورت پهلو به پهلو مقایسه کند تا بتواند تفاوت ها را در بیابند. تا ۲روز پیش استفاده از BinDiff همراه با هزینه بود، اما گوگل در روز جمعه اطلاع داد که این برنامه از این پس به طور رایگان در دسترس است. اگرچه هنوز محققان نیاز دارند تا برنامه دیس اَسمبلر (Disassmembler) Hex-rays IDA Pro نسخه ۶.۸ یا نسخه جدیدتر آن را خریداری می کنند. با توجه به این اقدام گوگل ، مانعی از سر راه محققان برای ورود به تحلیل امنیتی پیشرفته برداشته و باعث شگفت محققان امنیتی شده است. مارک دافرسن رئیس تحقیقات maleware و تهدید اطلاعات در شرکت امنیتی Endgame گفت: سرعت بالای تغییرات برنامه های مخرب، توانایی BinDiff برای کمک به محققان برای شناخت خانواده های بدافزار و جدا کردن رفتارهای جدید در بدافزارها ضروری است. دافرسن اضافه کرده است که: علاوه بر این، BinDiff به بررسی صحت وصله ها نیز کمک می کند و نشان می دهد با وصله ی حفره امنیتی دقیقاً چه تغییری در برنامه صورت گرفته است. از مهندس نرم افزار گوگل، کریستین بلیچمن روز جمعه نوشت: BinDiff نتایج مقایسه ای اصولی و مهمی را ارائه می دهد که با میلیارد ها مقایسه ای که تاکنون انجام شده است برای خوشه بندی بدافزارها به خانواده های مربوطه نیاز است. رئیس شرکت Zscalar ، آقای دسای گفته است: BinDiff با دید گرافیکی که ارائه می دهد باعث می شود شباهت ها همانند تفاوت ها در کد بهم ریخته مشخص شوند. از این ابزار همچنین می توان برای شناسایی آسیب پذیری های جدید و تایید وصله ی آسیب پذیری ها توسط مقایسه نسخه وصله شده با نسخه اصلی، استفاده کرد. استفاده رایج دیگر از این ابزار که گوگل نیز روی آن تاکید می کند این است که به چهارچوب های بررسی بدافزار خودکار کمک می کند و همین باعث پوشش امضای سریع علاوه بر تحلیل می شود. گوگل با خرید zynamics در سال ۲۰۱۱ ابزار BinDiff را به دست آورد. این برنامه برای تیم تحقیقاتی امنیتی بسیار پراهمیت است چرا که به وسیله آن می تواند پرونده های دودویی را روی تعدادی معماری از جمله X۸۶ ،MIPS ،ARM/Arch۶۴ و PowerPC ، مقایسه کند. 20104
یکشنبه ، ۸فروردین۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ایسکا نیوز]
[مشاهده در: www.iscanews.net]
[تعداد بازديد از اين مطلب: 16]
-
گوناگون
پربازدیدترینها