Billy Rios egy olyan módszert kísérletezett ki, melynek segítségével egy távoli oldal részben felderítheti a látogatók számítógépének tartalmát. A módszer valószínűleg az Internet Explorer 4.0-val kezdődő verzióival használható, beleértve a legmagasabb biztonsági szintre állított IE7-et is, és az SP2 sem akadály. BK rögtön össze is rakott egy proof-of-concept (erre kitaláltak már jó magyarítást?) oldalt, melyben a lényeg valahogy így néz ki:

Látható, hogy a script a res:// protokollt használja, ennek pedig még IE7 alatt sincs megtiltva a távoli hozzáférés a helyi fájlokhoz (mint pl. a file:// vagy a telnet:// esetében). RSnake szerint a legjobb megoldás az lenne, ha a protokoll egyszerűen nem lenne elérhető web alól, ezt ugyanis az exploit kitek gyártóin kívül gyakorlatilag senki más nem használja.

A trükk segítségével az exploit packek kideríthetik, hogy mely exploitokat érdemes bevetni a felhasználó ellen, de a módszer alkalmas lehet arra is, hogy pl. egy gyártó feltérképezze, hogy az oldalára látogató felhasználó rendelkezik-e a konkurencia szoftverével.