Il ventitreesimo Chaos
Communication Congress è alle porte. Dal 27 al 30 dicembre il
Berliner Congress Center ospiterà uno tra i ritrovi hacker più
importanti del vecchio continente. Gli eventi
e i talk in programma sono davvero tanti ma Richard Bejtlich di
TaoSecurity ne
segnala uno in particolare: Design
and Implementation of an object-oriented, secure TCP/IP Stack.
Gli
autori dell’intervento oltre a descrivere le vulnerabilità insite nei
principali tool dedicati alla sicurezza (IDS, virus scanners, firewalls,
network protocol analyzer) propongono un proof-of-concept per una nuova
applicazione simil Wireshark (ex
Ethereal) ma immune da exploit remoti: Network
Night Vision. Sviluppato nel (semi sconosciuto) linguaggio ad
oggetti Dylan il tool è per ora
disponibile sotto forma di installer per Windows con tanto di GUI anche
se a breve dovrebbe essere rilasciata un’interfaccia grafica in gtk2
utilizzabile su sistemi Unix-like. Nelle feste spero di trovare il tempo
di provare Network Night Vision…a proposito: buona vigilia e buon
Natale a tutti!!!
Post correlati:
Se ti è piaciuto questo articolo condividilo!
