Názory k článku
Automatické generování exploitu

Tak tohle vypadá opravdu ostře !

Boh chran ak to objavia skriptkiddies...

Staci se podivat co z toho vylezlo v prirode ;-)

Ze zpravicky to neni uplne zrejme, ale ten program
1) uz funguje :-)
2) generuje exploit na puvodni, tj. neopatchovanou verzi - proste koukne co patch zmenil, a pokusi se najit tu diru kterou patch zalepoval, tj. exploit na puvodni verzi. Zajimave je to z toho duvodu, ze exploit je mozne nalezt velmi rychle, v radu minut po ziskani patche. Lze tedy pouzit nasledujici postup: Pockat az microsoft zverejni update, rychle si ho stahnout, za par desitek minut z nej dostat co nejvic exploitu, a cracknout vsechny pocitace co si update jeste neaplikovaly - a ze jich bude :-)

Ten paper doporucuju precist, je docela kratky a zajimavy.

Taky je potřeba říci, že ne úplně každý patch musí záplata na díru kterou lze exploitnout.

toto automaticke generovanie nie je az tak automaticke ako by sa zdalo. vygenerovat exploit vyzaduje niekolko krokov a autori zautomatizovali len jeden. ano, je to pokrok, ano ma to svoje klady, ale stale to uspesny exploit neurobi.