Goolag "chỉ dẫn" hack qua Google

Goolag "chỉ dẫn" hack qua Google






Một
công cụ mã mở chuyên quét lỗi bảo mật các website bằng cách khai thác
chức năng tìm kiếm của Google vừa được nhóm hacker "The Cult of the
Dead Cow" phát hành mang tên Goolag.

The Cult
of the Dead Cow cho biết Goolag được tạo ra với mục đích hỗ trợ các
webmaster thử nghiệm mức độ bảo mật cơ bản cho website của mình và vá
lỗi kịp thời.

Giao diện của Goolag phiên bản 1.0.0.41.

Trong thế giới ngầm trên mạng hiện cũng có khá nhiều các công cụ quét
lỗi (scanner) bảo mật miễn phí như Wikto Scanner nhưng danh tiếng "đen"
của nhóm "The Cult of the Dead Cow" 10 năm về trước khi cho ra mắt Back
Orifice (*) đã giúp Goolag trở nên phổ biến hơn.

"Tôi không nghĩ có gì mới cả nhưng có thể nó giúp việc truy xuất khai thác hack từ Google dễ dàng hơn", Robert Hansen, CEO của Sectheory.com và nhà sáng lập blog bảo mật Ha.ckers.org, cho biết.

Đúng
như Robert Hansen nhận định. Goolag tuy không mới nhưng cách thức sử
dụng của nó đã trở nên dễ dàng hơn so với các công cụ quét lỗi trước
đây. Không chỉ hacker mà ngay cả những người không am hiểu nhiều về kỹ
thuật hacking vẫn có thể sử dụng được. Đây là một tín hiệu đáng lo cho
giới bảo mật và phát triển website.

(*) Back
Orifice: được xem như là một trojan với khả năng hỗ trợ tin tặc điều
khiển từ xa một máy tính sử dụng hệ điều hành Windows.

Admin àh ! Cái này dùng để làm gì vậy . Tui chưa hiểu lắm

nó dùng để hack máy tính đó mà, mà đừng dùng nó, vì có thể mình cũng bị hack