Exploit kits についてのレポート

Black Hat 2012 のセッション資料にて最近の Exploit kits の紹介がされている。

https://media.blackhat.com/bh-us-12/Briefings/Jones/BH_US_12_Jones_State_Web_Exploits_Slides.pdf

この中で紹介されている Exploit Kits は以下のとおり

• Black Hole
• JavaScript 関係が非常に充実しているらしい
• あと、最近世間を騒がせている
•  Phoenix Exploit Kit
• 非常に多くの Exploit を使える
• バージョンによって使える機能が違う
• Yang Pack
• 今年はじめぐらいから出始めた
• 中国製
• Sweet Orange Exploit Kit
• 今年はじめぐらいから出始めた
• 結構いい値段
• Nuclear Pack v2
• anti-honeyclient(ハニーポット？)機能搭載