Creo questo "branch" del thread in oggetto in quanto la "man hunt" e'
stata il pretesto per sollevare questo dubbio.
Come soluzione per trovare Jack ho pensato ad una soluzione costituita
da javascript in una mail. Quello che ho pensato di fare e' di embeddare
del codice javascript dentro una mail che raccogliesse quante piu'
informazioni sul client e attraverso quache sistema le facesse pervenire
a me.
Quindi ho proceduto a modificare una mail in modo che annegato nel
codice html ci fosse una funzione javascript, lanciata con il metodo
onLoad, ma questo codice non viene mai eseguito. La funzione non viene
eseguita neanche se creo un link con onClick. La console javascript di
thunderbird non mi aiuta (non appare alcun messaggio).
Qualcuno ha qualche idea sul perche' accade cio'? Eventualmente
continuero' il thread con le idee su come usare javascript come canale
di attacco.
Dario.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
