Хакерский инструмент Jikto, предназначенный для поиска уязвимостей на веб-сайтах и в веб-приложениях, попал в интернет.Можете убиться ап стену!

Инстуремнт Jikto, написанный специалистом компании SPI Dynamics Билли Хоффмэном на языке JavaScript, может быть внедрен во вредоносную веб-страницу. При посещении такой страницы Jikto автоматотм загрузится в браузер и начнет сканировать онлайновые ресурсы на предмет наличия дыр:)

Программа Jikto может получать инструкции от своего автора, не оставляя никаких следов пребывания на компьютере жертвы. Причем установить истинную личность нападающего крайне сложно, поскольку сканирование веб-сайтов Jikto осуществляет от имени рядовых пользователей интернета, от вашего,кто не вьехал!

Возможности Jikto были продемонстрированы Хоффмэном в рамках конференции ShmooCon в Вашингтоне в конце прошлого месяца. При этом сам Хоффмэн не стал ни открывать код инструментария, ни выкладывать программу в Сеть. Тем не менее, хакерский хайв все же "утек" в интернет.

Майку Шролу, одному из посетителей ShmooCon, удалось подсмотреть адрес, с которого Jikto загружался в ходе демонстрации, и стырить копию инструментария на свой комп. 25 марта копия Jikto появилась на сайте Шрола, кроме того, линк на тулзу был размещен на  Digg.com. Через несколько часов по просьбе Хоффмэна *инструментарий*:)

был удален, однако.... к тому моменту его уже скачали порядка ста человек.

И что имеем: сейчас копии Jikto  можно найти на некоторых сайтах, к примеру на Sla.ckers.org. Шрол, выложив программу на своем сайте, рассчитывал привлечь внимание специалистов по вопросам сетевой /ох уж мне эти *благие намерения*/безопасности и разработчиков программного обеспечения. 100 пудов, что сей инструментарий очень заинтересует хакеров:)