Res 协议

自从Internet Explorer4.0+ 后的版本中，微软在其内核中构建了res协议，那么res协议又能做什么呢，最近因为偶然，发现了一个Victim site，在其中入侵者使用了res协议，进行来访者信息的捕获，这些年这可是第一次见到，记得曾经也见过类似的res协议的东西，但并没有把它用在hacking中，待看完代码，才发现原来他是通过res协议本身的一些优势来获取到浏览者本地文件系统的软件信息，访问包含该poc的victim pages 就可以轻而易举的拿到访问者系统的若干信息，并通过Asynchronous Javascript 提交到Server page进行信息存储，该poc把res发挥的算是淋漓尽致。G后发现其实可以使用它来干很多hacking cases.

• Enumerate the software on your machine（枚举您计算机中软件）
• In many cases, determine the exact version of software enumerated (显示枚举出软件的真实版本信息，这有利于搜寻Software Vulnerability)
• Use the enumerated software list to target specific exploits and attacks （对指定软件进行定向利用攻击）
• 
  Reference?
         http://msdn.microsoft.com/en-us/library/aa767740.aspx
        
  window.onload = function(){ var existsMSN = new Image(); existsMSN.src="res://c://program%20files//Messenger//msmsgs.exe/#2/#607";if (existsMSN.height != 30){ document.write("Your Machine exists MSN Messages Software,You may pass version find out Software Vulnerability,Exploit and Attack it！Writer by M.A.O");}}
  
  上面仅仅给出了Core Code,有兴趣的朋友可以尝试着使用资源数组来批量Detection.
  /*Copyright 2008-11 M.A.O All Right Reserved*/