Мэтт Миллер (skape)
Подробнее
- Псевдоним
- skape
- Известен
- Meterpreter, Uninformed, защита от эксплойтов в Microsoft
Исследователь эксплойтов, который сначала написал инструменты атаки, а потом пошёл в Microsoft, чтобы их стало сложнее применять.
Под ником skape он был одним из первых участников Metasploit и написал Meterpreter — полезную нагрузку в памяти, превратившую постэксплуатацию в скриптуемую оболочку. Он также стал сооснователем технического журнала Uninformed, где среди прочего публиковались приёмы обхода защиты Windows.
Позже он перешёл в Microsoft и работал над защитными механизмами вроде Control Flow Guard. Чаще всего его цитируют за цифру с BlueHat IL 2019: примерно 70 процентов CVE, которые Microsoft исправляет каждый год, — ошибки безопасности памяти. Эта фраза с тех пор встречается почти в каждом споре в пользу Rust.