Distcrypt, le clustering facile via XSS et java

Distcrypt est un logiciel permettant de monter un cluster* (rassembler la puissance de plusieurs pc pour une tache commune) dans le but de casser des hash. Ce qui est original c'est que ca fonctionne avec la technologie java,cela permet via XSS ou autre de balancer l'applet java, en gros les personnes pas trop informés en matière de sécurité informatique sont des cibles potentiels. Le cassage de hash est géré via une interface web (sympa en plus)

La video:



L'outil n'est pas encore disponible, et le pdf a changé de place.
Dans le style applet java rigolot, je rappelle l'existence de SET qui est un outil vraiment très simple et violent. Il permet par exemple de copier la page un site et d'y inclure un applet java (automatiquement), qui a pour but de renvoyer un shell chez l'attaquant donnant accès au pc victime.Reste plus qu'à faire au préalable un sniff des sites que la personne visite frequement et de tenter sa chance via un dns spoof + copie du site contenant l'applet java, et on attend voir si Mr pignon accepte ce que dit l'applet

source: neohapsis

Un problème? Venez en parler sur le forum, tout a une solution :D