InfraGuard

Règle de détection : Chevauchement au réassemblage

Segments au contenu différent se chevauchant au même décalage.

CritiqueIntégrité du flux TCPSuricata

Ce qu’elle détecte

Segments au contenu différent se chevauchant au même décalage.

Pourquoi elle se déclenche

Évasion classique exploitant l'ambiguïté du réassemblage pour tromper l'IDS et les extrémités.

Pire scénario

Dissimulation de charge utile · évasion

Signatures correspondantes

reassembly overlapoverlap with different

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.