Beveiligingsbedrijf Immunity Sec heeft een automatische exploit tool gratis aan het publiek ter beschikking gesteld. De Immunity Debugger is "een krachtige nieuwe manier om exploits te schrijven, malware te analyseren en binaire bestanden te reverse engineeren. Het is gebouwd op een solide gebruikersinterface met "function graphing", de eerste heap analyse tool specifiek voor heap creatie ontwikkeld en een goed ondersteunde API om verder uit te breiden."
Volgens de beveiliger halveert de Debugger de tijd die voor exploit ontwikkeling nodig is, en daar is niet iedereen even blij mee. "Wat dit betekent is meer zero days. En dat is zeker niet goed. Ik denk dat je een toename van het aantal zero days zult zien," zegt McAfee's Dave Marcus.
Immunity CEO Dave Aitel ziet geen probleem om bedrijven te helpen bij het vinden van onbekende beveiligingslekken. Het bedrijf geeft zelfs trainingen om mensen zero days te laten vinden. "We denken dat alle bedrijven dit zouden moeten doen." Screenshots, een kleine uitleg en de download zelf zijn hier te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.