JavaScriptを使ってイントラネット内を外から攻撃する方法:Geekなぺーじ
「Hacking Intranet Websites from the Outside」という講演が2006年にありました。 Black Hatでの講演です。 以下に説明する手法は既に公開されてある程度時間が経過している情報なので、ご存知の方にとっては既に古いとは思います。 詳細はプレゼン資料をご覧下さい。 概要 ファイアウォールなどに守られたイントラネットやホームネットワークの内部を攻撃する手法が解説してありました。 JavaScriptの基本仕様を組み合わせて情報を収集するというものでした。 最終的には、プリンタから印刷を行ったり、ルータの設定を変更するなどの攻撃が可能になるようです。 それ以外にも、Web経由で設定変更が出来るものは状況によっては影響されるかも知れません。 プレゼン後半ではCSRF(XSRF, cross-site request forgery)も解説されていました
窓の杜 - 【NEWS】誰でも簡単にスーパーハッカー気分を満喫できる「bkhacker」
スーパーハッカー気分を満喫できる「bkhacker」v0.2.2が、3日に公開された。Windows 2000/XPに対応する寄付歓迎のフリーソフトで、編集部にてWindows Vistaでの動作も確認した。現在、作者のホームページからダウンロードできる。 「bkhacker」は、難しい知識を必要とせず誰でも簡単にハッカー気分を満喫できるジョークソフト。起動するとコンソール画面が表示され、用意された組み込みコマンドを実行することで各種機能を華麗に操作することができる。何気ない顔でカタカタとキーボードをタイピングすれば、気分はもうスーパーハッカーだ。 用意されているコマンドは、NASAやアメリカ国防総省（ペンタゴン）といった外部サーバーへの侵入、高速タイピングによるプログラムのソースコード編集、16進数の文字列がそれっぽくスクロールされるダンプ表示、差出人も内容も意味不明のメール受信、何をど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.technobahn.com/news/2008/200804130308.html