法律部門對收集報復打擊暗示不滿，但出席黑帽大年夜會的幾位講話人主張操縱報復打擊東西和僵尸收集存在的縫隙，對報復打擊者予以反擊。報復性報復打擊應當成為大年夜企業(yè)IT部門用來對收集報復打擊的另外一種安然東西嗎？
這是個很有爭議的設法，法律部門對收集報復打擊凡是暗示不滿;可是近日在美國首都華盛頓進行的黑帽大年夜會上，幾位講話人切磋了這個話題：仇敵明顯在操縱報復打擊東西闖進企業(yè)收集，歹意粉碎企業(yè)數據安然，那么企業(yè)要不要予以反擊？若何反擊？
在會上備受存眷的一個設法是，有人提出操縱報復打擊東西和僵尸收集存在的縫隙，設法肯定報復打擊者在找甚么方針下手或設法供給子虛數據，或乃至是潛進報復打擊者的收集大年夜本營。
TEHTRI-Security是一家總部設在法國的道德黑客行動和縫隙研究公司，該公司創(chuàng)辦人兼首席履行官Laurent Oudot在黑帽大年夜會上講話時暗示，如果成果查明報復打擊者已領受了企業(yè)系統(tǒng)，你自但是然想要“予以反擊”，查清晰報復打擊者在弄甚么花樣，采取的手段有多是找到對方所用的報復打擊東西存在的縫隙，然后植下你本身的后門，靜靜監(jiān)督報復打擊者。
Oudot說：“我們想要奮力反擊。我們想要鉆對方收集的空子。”你需要與報復打擊者有關的統(tǒng)計數字和日記，有可能借助這個設法：報復打擊Zeus或SpyEye，乃至報復打擊由某個國度在背后幫助的報復打擊者。Oudot出格指出，要找到便于粉碎報復打擊東西的零日縫隙其實不是很復雜。他公司在辨認縫隙方面有著豐碩的經驗，包含與移動設備有關的幾個縫隙。他暗示，反擊像Eleonore如許的報復打擊東西包，或成心將子虛信息供給給報復打擊者，其實相當簡單。他說：“你能奮力反擊。你的仇敵又不是甚么道德黑客。”
安然研究人員Matthew Weeks比來加進了美國空軍，他也談論了對明顯操縱報復打擊東西闖進收集的黑客要不要還以色彩的標題問題，承認法律部門可能會覺得大年夜大都予以反擊的設法是背法的。
可是作為開源版Metasploit的開辟者之一(這個東西用來測試和探測收集縫隙，既可以用在正道上，也能夠用在歪道上)，Weeks暗示，諸如斯類的東西存在本身的縫隙，就像任何一種軟件一樣，報復打擊者可能沒有寄望到要給本身的報復打擊東西打上補丁。
他在會上繼續(xù)深進地切磋了開源Metasploit存在的一些縫隙。他還暗示，一樣可以用于報復打擊的其他東西也存在縫隙，好比Nessus或Wireshark和談闡發(fā)東西。
當然進行反擊的設法仍然有爭議，出格是因為可能會造成“意想不到的后果”，但Weeks出格指出，作為安然研究人員，他本身偏向于研究若何應用像“tarpits”如許的對策：一旦報復打擊者彼此聯(lián)系，這類對策會讓他們進進死輪回。
Weeks暗示，如許有可能“將報復打擊中的一些資本擱置起來”;監(jiān)測黑客在弄甚么花樣是明智之舉。此刻還很少有證據表白，公司企業(yè)或文職當局機構在試圖采取這些編制，以其人之矛攻其人之盾，對報復打擊者;可是世界上幾個國度(包含美國)的軍事部門正在加強收集軍事力量，致力于支援報復性沖擊能力。而誰也沒有否定產生在收集空間的間諜行動。