파일을 사용하지 않고 익스플로잇하기

Question

나는 익스플로잇에 대한 기사를 이미 많이 읽었으며 두 번째 PC에서 일부 테스트를 시도했다. 익스플로잇을 사용하는 열쇠는 희생자에게 페이로드를 업로드하는 것입니다. (명령어 포인터가 조작됨에 따라)

제 질문은 다음과 같습니다. 피해자에게 페이로드를로드하는 데 익스플로잇을 사용할 수 있습니까? 해당 컴퓨터에서 이미 악성 파일을 열 필요가 있습니까?

내가 인터넷에서 읽은 것은 피해자의 PC가 공격자의 PC와 통신하여 마술을 일으키도록하기 위해 피해자가 열어 본 악의적 인 파일이있는 이메일을 보내는 것이었기 때문에 나는이 질문을하고있다.

Answer 1

다양한 방법으로 공격 할 수 있습니다. 일반적으로 장치에서 코드를 실행합니다. 그러나 다른 많은 방법들이 있습니다. 악성 코드는 사용자가 시작할 수 있지만 더 간접적 인 방법이 있습니다. Stagefright 예를 들어 (사용자가 그림을 볼 수 있습니다). 독일의 일부 ATM은 출력 카드를 차단하여 해킹 당할 수 있습니다. 등등 ...