這篇文章主要說明為什麼駭客會花很多時間了解We背後使用的技術。
這些就是本文要探討的議題。
因為如果相關使用的技術或是元件沒有保持最新，自然會有許多已知的安全漏洞。
這些安全漏洞就是駭客入侵系統的最佳管道。
關於安全漏洞與攻擊的手法，筆者介紹幾個公開攻擊模式的資訊。
當然這樣的資訊也是公開給駭客，因此駭客也會按圖索驥的攻擊。
舉例來說, IIS 的漏洞，搜尋結果就會得到下列資訊。
這個資料庫有許多軟體漏洞與相關攻擊的工具與具體的程式碼。
例如，可以搜尋 IIS 7.0，或是特定的 CVE，就可以得到 DOS 攻擊的程式碼。
為了要測試相關的 Virtual Patch or Firewall 是否可以有效防護，可以刻意安裝舊版的工具軟體。
筆者簡稱為”弱點攻擊產生器”。這個工具會根據特定的 CVE弱點，產生所需要的後門程式、PDF、執行程式等。
所產生出來的程式或是 PDF，再透過社交工程或是其他的方式誘導使用者點擊。
使用者不自覺的點擊後，”弱點攻擊產生器”所產生的程式可以完成哪些事情呢? 例如：
有興趣學習MetaSploit 可以參考這份線上文件，很詳細的教學。
當然，MetaSploit 除了 “漏洞攻擊產生器”之外，還可以做弱點偵測與其他功能。
所以這段漏洞修補前空窗期就是駭客的機會。