В левом меню вы можете скачать EMET 5.52 бесплатно, без регистрации и ввода смс. Ссылка на скачивание прямая, поэтому вам не придется ожидать, загрузка EMET начнется сразу же автоматически, без перехода на другую страницу. Размер программы составляет 24.41 Мб
Набор средств EMET (Enhanced Mitigation Experience Toolkit) - служебная программа, которая предотвращает эксплуатирование уязвимостей в программном обеспечении. Достигается это благодаря использованию технологий снижения рисков по блокированию различных действий эксплойтов для защиты приложений от атак, цель которых эксплуатация уязвимостей в программном обеспечении и изменение потока выполнения кода.
Особенности EMET:
- Позволяет ввести новые возможности блокирования действий эксплойтов, а также включить DEP или ASLR по-умолчанию, например, для устаревшей Windows XP.
- Имеет настраиваемую функцию закрепления сертификатов SSL/TLS, называемая "Доверие сертификатов", которая предназначена для обнаружения (и остановки) атак "злоумышленник в середине", в которых используется инфраструктура открытых ключей (PKI). Чтобы использовать функцию "Доверие сертификатов", необходимо указать список веб-сайтов, которые нужно защитить, и правила закрепления сертификатов, которые следует использовать для этих веб-сайтов.
- Присутствоует поддержка групповых политик и диспетчер конфигураций System Center Configuration Manager.
- Имеет два типа настроек: для системы в целом, т. е. общее правило для всех приложений в системе (System Status) и для конкретных приложений (Configure Applications).
- Поддерживает встроенные профили защиты для быстрой настройки:
- Maximum Security Settings - включает все системные настройки на максимальный уровень.
- Recommended Security Settings - включает системные настройки до «рекомендуемого уровня». Понижает статус DEP и SEHOP до App Opt In, т.е. включая эти настройки (по-умолчанию) только для ключевых системных процессов.
- Имеет дополнительные расширенные возможности для приложений, которые доступны из Application Configuration.
- Имеет список процессов, для которых EMET будет включен по-умолчанию: веб-браузер MS Internet Explorer, Adobe Acrobat, Java, MS Office.
- Позволяет отключать возможность завершения подконтрольного EMET процесса, в котором была замечена попытка эксплуатации (по умолчанию).
Стоит уточнить, что:
- Использование технологий снижения рисков не гарантирует, что злоумышленники не смогут эксплуатировать уязвимости, однако максимально усложняет достижение этой цели.
- EMET не является заменой антивируса или HIPS: не содержит баз сигнатур или специальных поведенческих шаблонов угроз.
- EMET не является заменой песочнице и не способен эмулировать действия приложения.
- EMET не является 100% системой защиты от эксплойтов, поскольку, по сути, ориентирован на отслеживание уже известных способов эксплуатации и не сможет помочь против методов эксплуатирования, которые ему неизвестны.
- EMET ориентирован на продвинутых пользователей, которые умеют задавать соответствующие системные настройки и реагировать на поступающие сообщения.
Внимание! Для работы приложения необходим Microsoft .NET Framework 4.0.
