Door Security Scene Team: Door Anoniem: Deze site verwijst naar een Blackhole exploit kit waarop geprobeerd wordt om Sinowal/Torpig op je computer te installeren. waar is je bewijs? heb dirbuster laten scannen met de bekende lijst van mappen van Blackhole 2.0 niets daarvan aangetroffen. De genoemde URL verwees naar een zogenaamde landing-page. Hoe deze groep werkt is dat ze je via een Phishing-mail doorverwijzen naar een landingpage voor Blackhole. Deze pagina's doen in de regel niet meer dan een redirect uitvoeren naar de echte Blackhole-pagina. Het feit dat je geen Blackhole hebt gevonden heeft er mee te maken dat deze dus op een andere pagina staat. Landingpages zijn in de regel relatief kort actief, terwijl de Blackhole zelf bij een zogenaamde bulletproofhoster draait. Als je bekend bent met deze aanval, dan zou je weten dat de Blackhole URL ook een random stuk bevat (verschillend per campaign). Je Dirbuster-lijst werk sowieso niet. Als je analyse wilt doen, dan kan je dat het beste doen binnen ...