ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

9IT технологии «

Антивирусы «

2Промышленность и производство «

Банки «

Культура, искусство «

1Образование, учеба «

1Природа, окружающая среда «

1Наука «

1Медицина «

Фармацевтика «

Спорт «

Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

1Благотворительность «

Скидки «

1Прочие события «

2Другие статьи «

Комментарии специалистов «

Недвижимость «

1Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Команда Metasploit и Digital Security представили на BlackHat 2009 инструмент для анализа защищённости Oracle

Команда Metasploit и Digital Security представили на BlackHat 2009 инструмент для анализа защищённости Oracle

На конференции BlackHat 2009, проходящей в конце июля в Лас-Вегасе, был представлен инструмент, который позволяет проводить анализ защищённости СУБД Oracle методом тестирования на проникновение.

Инструмент представляет собой модуль для широко известного набора автоматизированного проникновения в системы – Metasploit. В написании данного инструмента активное участие принимал руководитель исследовательского центра Digital Security Research Group – Александр Поляков, написав ряд модулей, позволяющих повысить привилегии в СУБД, получить доступ к операционной системе и выполнить ряд других атак. Кроме того, ряд модулей для получения SID был написан с использованием исследования DSecRG «Различные способы получения SID базы данных в СУБД Oracle», за что была выражена благодарность одним из авторов Metasploit.

Программа позволяет имитировать все этапы проникновения в СУБД Oracle, начиная от сканирования сети, подбора паролей, получения SID и заканчивая повышением привилегий, проникновением в операционную систему и проведением других атак. Кроме того, инструмент реализует различные методы для скрытия атак от сетевых систем обнаружения вторжений, ещё раз доказывая, что для защиты СУБД должны использоваться специализированные продукты.

Выход данной утилиты ещё раз подтверждает актуальность проблемы безопасности СУБД и предлагает администраторам озаботиться не только установкой обновлений, но и повышением уровня защищенности, применяя комплексный подход.

Утилита является хорошим практическим дополнением к недавно вышедшей книге: “Безопасность Oracle глазами аудитора: нападение и защита”, позволяя испробовать на практике в тестовых целях многие из описанных в ней атак на СУБД Oracle.

Презентация с BlackHat 2009:
http://www.blackhat.com/presentations/bh-usa-09/GATES/BHUSA09-Gates-OracleMetasploit-SLIDES.pdf

Описание программы:
http://www.blackhat.com/presentations/bh-usa-09/GATES/BHUSA09-Gates-OracleMetasploit-PAPER.pdf

Обучающее видео:
http://vimeo.com/channels/carnal0wnage

Контактное лицо: Ольга Мельничук (написать письмо автору)
Компания: Digital Security (все новости этой организации)
Добавлен: 17:47, 04.08.2009
Количество просмотров: 890

«Телфин» представляет комплексное решение связи — «Контакт-центр», Телфин, 09:49, 15.07.2025, Россия

Провайдер коммуникационных сервисов «Телфин» запускает «Контакт-центр» — комплексное решение связи для организации эффективной работы колл-центров, горячих линий, служб поддержки, клиентского сервиса и отделов продаж.

«Синтерра Медиа» поможет компаниям из разных отраслей внедрить корпоративное ТВ, Синтерра Медиа, 09:52, 15.07.2025, Россия

Синтерра Медиа» представила технологии для создания корпоративного телевидения. Решения позволяют компаниям из разных отраслей с нуля создать инфраструктуру для корпоративного ТВ, а также разработать и предоставлять необходимый контент.

Облачная платформа DатаРу прошла аттестацию ФСТЭК России, ДатаРу, 09:51, 15.07.2025, Россия	31
«DатаРу Облако» (входит в группу компаний DатаРу) получила аттестат соответствия облачной платформы требованиям Приказа ФСТЭК России от 18.02.2013 №21 в части работы с персональными данными.

«Аэродиск» и «РуБэкап» подтвердили совместимость решений для бэкапа данных с СХД АЭРОДИСК ENGINE AQ, Аэродиск, 09:51, 15.07.2025, Россия

Компании «Аэродиск», российский разработчик инновационных решений для хранения данных и виртуализации, и «РуБэкап», ведущий поставщик средств резервного копирования, объявили о подтверждении совместимости системы RuBackup с линейкой СХД АЭРОДИСК ENGINE AQ (AQ Лайт, AQ 440, AQ 450).

Fork-Tech провёл аудит ИТ-модуля ПИФ для СДК «Гарант» и сформировал рекомендации для масштабирования платформы, Fork-Tech, 09:51, 15.07.2025, Россия

Российский финтех-разработчик и интегратор Fork-Tech завершил проект по техническому аудиту модуля ПИФ в Единой информационной системе (ЕИС) компании СДК «Гарант» — одного из ключевых элементов цифровой инфраструктуры участника рынка коллективных инвестиций.

Компания ATLAS представила лимитированную партию СХД начального уровня ATLAS E серии, ATLAS, 09:33, 15.07.2025, Россия	33
ATLAS, российский разработчик и производитель решений для хранения, передачи и обработки данных, анонсировала выпуск ограниченной партии двухконтроллерных СХД ATLAS E серии в форм-факторе 4U по специальной цене.

Индид и «Код Безопасности» усилят защиту корпоративного периметра российских компаний, Индид, 09:31, 15.07.2025, Россия

Индид, российский разработчик решений в области защиты айдентити, и «Код Безопасности», ведущий отечественный поставщик сертифицированных средств ИБ, создали технологическое партнерство с целью повысить киберустойчивость российских организаций и усилить защиту доступа к ключевым ИТ-системам.

РСХБ прогнозирует увеличение производства птицы в 2025 году, Омский филиал АО "Россельхозбанк", 09:27, 15.07.2025, Россия	33
В 2025 году Россия увеличила промышленное производство птицы на 3% относительно аналогичного периода прошлого года до более чем 2,8 млн тонн.

Сразу две ВКР в формате «Стартап как диплом» прошли защиту в Алтайском ГАУ, ФГБОУ ВО "Алтайский государственный аграрный университет", 09:26, 15.07.2025, Россия	30
На Факультете природообустройства Алтайского государственного аграрного университета состоялась защита выпускных квалификационных работ по направлению подготовки «Гидромелиорация».

ITKey CLUB: Идеальный Cloud Adoption – ключевые инсайты для ИТ-руководителей, ITKey, 12:57, 13.07.2025, Россия	170
3 июля 2025 года состоялось ключевое событие для ИТ-руководителей – летняя сессия ITKey CLUB под названием «Идеальный Cloud Adoption: Каждый шаг имеет значение!».