Что обнаруживает
Сегменты с разным содержимым, перекрывающиеся по одному и тому же смещению.
Почему срабатывает
Классический обход: неоднозначность сборки используется, чтобы обмануть IDS и конечные узлы.
Худший сценарий
Сокрытие полезной нагрузки · обход
Совпадающие сигнатуры
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.