1 de noviembre de 2009

EMET o la seguridad avanzada de Microsoft

Microsoft ha presentado un conjunto de herramientas denominado "Enhanced Mitigation Evaluation Toolkit".

  • El objetivo principal es el de ayudar a desarrolladores y técnicos de seguridad a la hora de proteger y proporcionar más seguridad sobre determinadas aplicaciones.
  • Se trata de una herramienta para usuarios avanzados que protege determinados archivos ejecutables frente a cuatro tipos de ataque:
  1. SEHOP (Structured Error Handling Overwrite Protection).
  2. Dynamic DEP (Dynamic Data Execution Prevention).
  3. NULL page allocation.
  4. Heap Spray Allocation
  • La herramienta no necesita instalación y se ejecuta sobre plataformas Windows (XP, Server 2003, Vista, Server 2008 y Windows 7) de 32 y 64 bits. 
  • Microsoft hace especial hincapié en que se trata de una herramienta para expertos. Es bastante probable que en un futuro, la aplicación se vea ampliada para ofrecer ayuda frente a otro tipo de ataques o vulnerabilidades. 
  • Para descargar desde la dirección  http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=4a2346ac-b772-4d40-a750-9046542f343d#Instructions.
  • O pulsar aquí 

Fuente: Microsoft