Разное

Автор Билли Хофмэн из компании SPI Dynamics.
Программа Jikto представляет собой специализированный сканер дыр в веб-приложениях. Инструмент написан на языке JavaScript и может быть внедрен во вредоносную веб-страницу. При просмотре такой страницы через браузер пользователь, сам того не подозревая, автоматически активизирует Jikto. После этого компьютер пользователя начинает "атаковать" различные сайты на предмет поиска уязвимостей, а результаты сканирования пересылаются автору программы.
Существующая версия Jikto способна лишь выявлять дыры в веб-приложениях и сообщать информацию о найденных уязвимостях своему автору. Однако Хоффмэн уже работает над следующей версией программы, которая сможет эксплуатировать дыры с целью получения конфиденциальной информации. Теоретически Jikto можно будет запрограммировать, например, на поиск слабых мест в системе защиты онлайновой платежной системы или банка.

Ссылка на мануал
http://www.spidynamics.com/spilabs/education/presentations/Javascript_malware.pdf
Сам скрипт в аттаче.

Ах да. В "иходном" виде использовать не рекомендую :-).

Это сообщение можно трактовать двояко - я не видел исходники... Нет времени их качать и разбирать... В первом случае, как средство - поиска уязвимостей - это бред полный.... ;-) В этом деле нет ничего лучше собственной головы, надо изучить сайт или платежную систему перед тем как выбрать метод "поиска дыр". Хочу сказать, что надо головой продумать что и как проламывать-тестировать, в каком порядке, а потом уже пишется программа, заточенная под определенные нужды... Сами вспомните сколько багов в PHP, MySQL, (а если эту линейку расширить и перейти на Windows и др?.) достаточно вспомнить сообщения о найденных дырах и критических уязвимостях.... Этого всего не учесть в одной программе, да это и не надо... Если хочется(нежно) что-то "тестировать", прикладывайте голову....
Тем более большинство продуктов при правильном тестировании, обезличиваются за короткий промежуток времени - это факт.

Главная идея этого потенциального-анализатора уязвимостей для взлома - обращается ничего не подозревающий клиент со своим IP, а автор взлома - в тени (разве что быстро прокопать, какой сайт в тот момент смотрел клиент и найти его автора).