NIDS Network Intrusion Detection System Eluder la partie Abox (seconde partie)

• Méconnaisance des protocoles des services TCP (ce qu'ils acceptent ou n'acceptent pas, le type de présentation dans les données)

  • Encodage HTTP & evasion du "pattern matching" (GET%00/index.asp?nodata) (remplisseur NOP)
  • Encodage FTP (p.ex : U\xFF\xF1RSER root)
  • Encodage ASN.1
  • Encodage XDR (encodage RPC)

Notes: