معرفی AntiPwny
یک IPS/IDS به صورت Host-Based یا بهتر بگم در واقع این نرم افزار یک H-IPS/H-IDS می باشد که با استفاده از زبان قدرتمند C# نوشته شده است و وظیفه شناسایی Session( نشست ) های که از شما دسترسی خاصی دارند برای مثال شما یک پیلود متااسپلویت را اجرا کرده ایید و از آن بی خبرید
متوجه تقییراتی در سیستمتان می شوید و می خواهید متوجه شوید آیا سیستم شما مورد نفوذ قرار گرفته است یا خیر،
شما به این منظور می توانید از این نرم افزار استفاده کنید
این نرم افزار توانایی بالایی در Detected( شناسایی ) نشست های Meterperter را نیز دارد، این نوع پیلود ها به دلیل تزریق های dll یا همان dll injection در مموری یا In-Memory و اجرا شدن آنها به صورت مستقیم در مموری، اثر خاصی از خودشان بر روی Hard-Disk شما نمی زارند و کشف آنها کمی سخت می باشد
انواع Payload های که این ابزار می تواند شناسایی و یا Detected کند
دانلود این ابزار
نویسنده:امیرحسین تنگسیری نژاد
