Intrusion Detection System Evasion durch Angriffsverschleierung in Exploiting Frameworks

Un besoin accru de protection des systèmes informatiques peut être assuré par des mesures de sécurité telles que des pare-feu, des systèmes de détection d'intrusion ou des systèmes de prévention d'intrusion (IDS/IPS), qui visent à bloquer certains trafics de données ou à détecter et prévenir des attaques. Un exemple d'attaque est l'exploitation d'une vulnérabilité par un exploit dans le but d'exécuter son propre code et de prendre le contrôle du système informatique. Les frameworks d'exploitation constituent pour de telles attaques une sorte de kit qui permet à un attaquant de personnaliser l'exploit et de l'exécuter de manière automatisée contre un système cible. Cependant, de nombreuses attaques sont détectées par des mesures de protection telles que les IDS ou, dans le cas des systèmes de prévention d'intrusion (IPS), sont repoussées. Pour empêcher la détection de ce type d'attaques, plusieurs techniques combinables existent, chacune reposant sur différentes couches du modèle ISO OSI.