未加星标

自动化黑客工具Autosploit公开,大批IoT设备或将遭殃

字体大小 | |
[业界资讯 所属分类 业界资讯 | 发布者 店小二04 | 时间 | 作者 红领巾 ] 0人收藏点击收藏
自动化黑客工具Autosploit公开,大批IoT设备或将遭殃

名为 Vector 的研究人员近日在 GitHub 上发布了一款极具争议性的工具"Autosploit",由于这款工具结合了"最可怕的搜索引擎"Shodan和开源渗透测试工具Metasploit,就连业余黑客也能借助该工具轻松入侵易受攻击的IoT设备。

名为 Vector 的研究人员近日在 GitHub 上发布了一款极具争议性的工具"Autosploit",由于这款工具结合了"最可怕的搜索引擎"Shodan和开源渗透测试工具Metasploit,就连业余黑客也能借助该工具轻松入侵易受攻击的IoT设备。
安全研究人员、渗透测试人员和"红队"(Red Team)使用的工具常常引发争议,因为他们将此类工具进行组合,将其自动化。而别有用心的人也会利用这些攻击发起恶意攻击企图。AutoSploit 就是一款自动化利用远程主机的工具,它能自动发现易受攻击的 IoT 设备,然后自动利用漏洞向目标发起攻击。
自动化黑客工具Autosploit公开,大批IoT设备或将遭殃

AutoSploit运作原理
AutoSploit 是基于 python2.7的脚本,使用 Shodan.io API 自动收集目标,Metasploit模块有助于实施远程代码执行,并获得逆向 TCP/Shells 或者Metasploit 对话。
Vectra的安全分析负责人克里斯·莫拉莱斯解释称,Metasploit 降低了黑客实施入侵的技能门槛,Shodan 则可搜索任何暴露在互联网上的联网设备(电脑、服务器、工业设备、打印机、路由器、摄像头以及其他类型的物联网设备),将这两种高度自动化工具相结合大大降低了黑客入侵的门槛,Autosploit 使入侵变得极其容易。这款工具令他非常担心 IoT安全, 据他预测,将会有一大波 IoT DoS 攻击和加密货币挖矿活动汹涌而至。恶意攻击者只需编辑所使用的 modules.txt 文件,便能添加更多模块。
信息安全圈的反响
公开这款工具的代码在信息安全界引起大量关注。大多数信息安全从业人员不禁感叹,这款攻击简直是脚本小子的福音,甚至有人认为完全可以将 AutoSploit 视为恶意软件。
尽管每款工具都具有正面和负面用途,但 AutoSploit 的用途更可能是后者。
Errata Security 的首席执行官罗勃·格雷汉姆表示,发布 AutoSploit 对网络安全而言是好事一桩。能使脚本小子更易实施入侵的工具也就意味着,遭遇入侵的系统经修复后不会有太大的实际损害,而此类系统不易遭受资源雄厚的网络犯罪分子和国家攻击者的攻击。
无论持哪种意见,而事实就是,目前代码已被公开,已被很多人"收藏"。

本文业界资讯相关术语:网络安全论文 网络安全密钥 网络安全工程师 网络安全技术与应用 网络安全概念股 网络安全知识 网络安全宣传周 网络安全知识竞赛 网络安全事件

tags: 工具,IoT,AutoSploit,Metasploit,Autosploit,攻击,Shodan,入侵,设备,易受,这款,自动化,信息安全,人员
分页:12
转载请注明
本文标题:自动化黑客工具Autosploit公开,大批IoT设备或将遭殃
本站链接:http://www.codesec.net/view/572404.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 业界资讯 | 评论(0) | 阅读(57)