Хоффман намерен представить программу на хакерской конференции ShmooCon в Вашингтоне, Округ Колумбия. По его замыслу, презентация «резко изменит область вещей, которые можно сделать при помощи JavaScript. Jikto превращает любой ПК в моего маленького шмеля. Ваш компьютер начнёт атаковать веб-сайты для меня, и вы выдадите мне все результаты».

Jikto – сценарий на JavaScript – может быть установлен на любом сайте: при посещении пользователем веб-страницы, он загрузится в браузер и начнёт работать – сканировать сайты на уязвимости к атаке межсетевых сценариев (XSS) и другие. Jikto – JavaScript - версия инструмента Nikto, работающего как исполняемый код.

Jikto работает в браузере без предупреждения пользователя, и не требует вторжения в систему. Это особенно опасно на фоне развития Web 2.0, работающего на базе JavaScript.

В следующей версии создатель обещает пойти дальше и «научить» сценарий не только сканировать, но и эксплуатировать уязвимости. Эту версию он намерен показать летом на конференции «Чёрных шляп» в Лас-Вегасе, сообщил ZDNet.

Интересные материалы:

• В КЭРППиТ вернули украденные монитры
• Землетрясения сливаются в сплошную канонаду
• BeCrypt: новая ОС на флэш-диске
• "Байкал-ТрансТелеКом" распределил прибыль за 2005 г.
• 10tacle выросла на 64%

все новости