搜索

[4811] 2018-02-06_自动化黑客工具Autosploit公开，大批IoT设备或将遭殃

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2018-02-06_自动化黑客工具Autosploit公开，大批IoT设备或将遭殃 自 动 化 黑 客 工 具 A u t o s p l o i t 公 开 ， 大 批 I o T 设 备 或 将 遭 殃 原 创   E 视 界   E 安 全   2 0 1 8 - 0 2 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 推 介 观 看 ： 那 些 不 可 忽 视 的 物 联 网 安 全 问 题 ？ | 《 E 视 界 》 E 安 全 2 月 6 日 讯     名 为   V e c t o r   的 研 究 人 员 近 日 在   G i t H u b   上 发 布 了 一 款 极 具 争 议 性 的 工 具 “ A u t o s p l o i t ” ， 由 于 这 款 工 具 结 合 了 “ 最 可 怕 的 搜 索 引 擎 ” S h o d a n 和 开 源 渗 透 测 试 工 具 M e t a s p l o i t ， 就 连 业 余 黑 客 也 能 借 助 该 工 具 轻 松 入 侵 易 受 攻 击 的 I o T 设 备 。 安 全 研 究 人 员 、 渗 透 测 试 人 员 和 “ 红 队 ” （ R e d   T e a m ） 使 用 的 工 具 常 常 引 发 争 议 ， 因 为 他 们 将 此 类 工 具 进 行 组 合 ， 将 其 自 动 化 。 而 别 有 用 心 的 人 也 会 利 用 这 些 攻 击 发 起 恶 意 攻 击 企 图 。 A u t o S p l o i t   就 是 一 款 自 动 化 利 用 远 程 主 机 的 工 具 ， 它 能 自 动 发 现 易 受 攻 击 的   I o T   设 备 ， 然 后 自 动 利 用 漏 洞 向 目 标 发 起 攻 击 。 A u t o S p l o i t 运 作 原 理 运 作 原 理 A u t o S p l o i t   是 基 于   P y t h o n 2 . 7 的 脚 本 ， 使 用   S h o d a n . i o   A P I   自 动 收 集 目 标 ， M e t a s p l o i t 模 块 有 助 于 实 施 远 程 代 码 执 行 ， 并 获 得 逆 向   T C P / S h e l l s   或 者 M e t a s p l o i t   对 话 。 V e c t r a 的 安 全 分 析 负 责 人 克 里 斯 · 莫 拉 莱 斯 解 释 称 ， M e t a s p l o i t   降 低 了 黑 客 实 施 入 侵 的 技 能 门 槛 ， S h o d a n   则 可 搜 索 任 何 暴 露 在 互 联 网 上 的 联 网 设 备 （ 电 脑 、 服 务 器 、 工 业 设 备 、 打 印 机 、 路 由 器 、 摄 像 头 以 及 其 他 类 型 的 物 联 网 设 备 ） ， 将 这 两 种 高 度 自 动 化 工 具 相 结 合 大 大 降 低 了 黑 客 入 侵 的 门 槛 ， A u t o s p l o i t   使 入 侵 变 得 极 其 容 易 。 这 款 工 具 令 他 非 常 担 心   I o T 安 全 ，   据 他 预 测 ， 将 会 有 一 大 波   I o T   D o S   攻 击 和 加 密 货 币 挖 矿 活 动 汹 涌 而 至 。 恶 意 攻 击 者 只 需 编 辑 所 使 用 的   m o d u l e s . t x t   文 件 ， 便 能 添 加 更 多 模 块 。
信 息 安 全 圈 的 反 响 信 息 安 全 圈 的 反 响 公 开 这 款 工 具 的 代 码 在 信 息 安 全 界 引 起 大 量 关 注 。 大 多 数 信 息 安 全 从 业 人 员 不 禁 感 叹 ， 这 款 攻 击 简 直 是 脚 本 小 子 的 福 音 ， 甚 至 有 人 认 为 完 全 可 以 将   A u t o S p l o i t   视 为 恶 意 软 件 。 尽 管 每 款 工 具 都 具 有 正 面 和 负 面 用 途 ， 但   A u t o S p l o i t   的 用 途 更 可 能 是 后 者 。 E r r a t a   S e c u r i t y   的 首 席 执 行 官 罗 勃 · 格 雷 汉 姆 表 示 ， 发 布   A u t o S p l o i t   对 网 络 安 全 而 言 是 好 事 一 桩 。 能 使 脚 本 小 子 更 易 实 施 入 侵 的 工 具 也 就 意 味 着 ， 遭 遇 入 侵 的 系 统 经 修 复 后 不 会 有 太 大 的 实 际 损 害 ， 而 此 类 系 统 不 易 遭 受 资 源 雄 厚 的 网 络 犯 罪 分 子 和 国 家 攻 击 者 的 攻 击 。 无 论 持 哪 种 意 见 ， 而 事 实 就 是 ， 目 前 代 码 已 被 公 开 ， 已 被 很 多 人 “ 收 藏 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 9 1 0 0 6 1 6 1 . s h t m l 推 荐 阅 读 ： 工 控 恶 软 T R I T O N 搅 局 中 东 ， 与 “ 震 网 ” 有 何 区 别 ？ 划 重 点 ！ 2 0 1 8 年 工 控 系 统 网 络 安 全 预 测 工 控 网 络 物 理 隔 离 没 用 了 ？ 黑 客 通 过 P L C 窃 取 数 据 网 络 战 ？ 工 控 恶 意 软 件 “ T R I T O N ” 袭 击 、 工 厂 停 运 全 球 工 控 系 统 遭 攻 击 比 例 排 名 ， 中 国 第 五 工 业 物 联 网 安 全 必 须 攻 克 “ 三 座 大 山 ” 那 些 不 可 忽 视 的 物 联 网 安 全 问 题 ？ | 《 E 视 界 》 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理