您的當前位置:快乐双彩ac值走势图 > SEO知識 > 正文

快乐双彩2019007:云南SEO:國內黑客傳說:行走在暗黑中的精靈

分類:SEO知識 編輯:云南昆明SEO博客 時間:2018-12-09 點擊:次
聲明:本文內容制止講給16歲以下的小朋友聽,以免嚇壞小朋友。出于維護當事人的原因,制止任何人在任何時分以任何理由向我打聽其人其事,我不會做出任何回復。我不對本文的實在性負責。本文制止任何媒體轉載,但答應個人轉載至微博或個人博客!

本文中全部的人物都將匿名,請不要去猜測他是誰,也請不要試圖尋覓他,這只會給你我都帶來不必要的麻煩。如果你竟然強壯到可以以勢壓人,那么我的答復只會有一個:“我在微信里胡亂吹牛B的,這你也信?”,所以請不要浪費你我的時刻。

—— 我是崇拜的分割線 ——

他是我所知道的最實力的地下黑客之一,在本文中我權且稱他為V。

之所以是之一,是由于我還知道別的一個叫A的黑客,A宣稱自己成功侵略了包含Google、Facebook、Twitter等你幾乎能叫得上姓名的全部大型互聯網公司。

而V要低調的多。

我以為V現已是地下黑客國際中的王者,雖然他從不肯通知我他侵略的那些公司的姓名,但我仍然會毫不猶豫的將他列為當今國際上最強壯的黑客之一。

V至今仍恪守著古老的黑客守則,就好像中世紀的騎士們執著于騎士精神一般。他從不在任何公眾場合談論侵略了什么網站,侵略后也從不刪去數據或是進行損壞,他也不會用侵略獲得的成果來牟利。

V僅僅一個人,他的死后沒有任何的機構或組織,因此才更加的難能可貴。

幽靈

“我從前繼續調查了一個女孩3年,3年中一向看著她和男朋友談情說愛。她是個美人,我只見過她兩次,是朋友的朋友。

最后她沒有選擇一向在談情說愛的男朋友,而是和一個比她大了8歲的男人成婚。當她和那個比她大8歲的男人的成婚照呈現在相冊時,我徹底被現實社會給打敗了。”

V坦白,有時分他喜歡窺探別人的隱私。我通知他,窺私欲是人類的天分,是全部黑客走上黑客之路的源動力。

QQ查找好友的“或許知道的人”,把女孩推薦給了V(朋友的朋友)。女孩用自己的相片做了頭像,所以一眼就能認出來。隨后V檢查了女孩的個人資料,知道了女孩的郵箱地址。V查出了女孩用的網易郵箱的暗碼(下文會解釋),發現暗碼很有規律,是“姓名全拼[email protected]#”,或許“woaini+生日+姓名全拼”。

V進入女孩的郵箱后,發現女孩注冊了12306用來訂火車票。V通過這個注冊郵箱,獲取了女孩在12306的暗碼。登錄12306后,V得到了女孩和她家人的全部身份證信息以及出行記載。一起女孩在攜程上預定的機票信息也會發送到這個郵箱。自此,女孩只需出行想去什么地方,去過哪里,全都在V的掌控之中。

網易郵箱為了維護賬戶安全可以綁定QQ。V看到女孩的網易郵箱沒有綁定QQ,就去綁定了一個自己的QQ。這樣就算女孩把郵箱暗碼換了,V也可以通過綁定的QQ號強制改回來,然后完成了對女孩的終生監控。女孩至今都沒發現安全認證的QQ號不是自己的。

有一次,V用一個QQ的XSS漏洞,獲得了女孩在騰訊的Cookie,然后可以瀏覽她的微博私信、QQ空間、私家相冊、朋友網、QQ每天都和誰說話了,QQ每天在哪里登陸過(如果對此技能有疑問或許有愛好的朋友可以查閱拙作《白帽子講Web安全》)。V就像一雙隱形的眼睛,在背面靜靜的注視著女孩的一舉一動,一顰一笑?;蛐鞻比女孩最親密的人,都更了解女孩的全部。

這里沒有什么狗血的愛情故事,V僅僅靜靜的調查著,而從未驚動過女孩。

V還操控了許多大型商場、寫字樓的內網。有一段時刻,他從前研討過保安的行為。

“公司給保安們組織的監控電腦,是無法上網消遣的。我看到有幾個技能型保安,買了一個叫滿意天線的東西,專門破解附近無線暗碼的玩意,還帶無線網卡功能。

他們把用來監控的電腦裝上了這個滿意天線網卡,破解了寫字樓許多樓層的暗碼,記載在一個文檔里邊。比方:WIFI名,暗碼是多少的一個文檔,大約有幾十個。

保安關于整個商場的網絡安全來說,是個很大的隱患。我還特意登錄了他們用的客戶端,看他們平常都做些什么,研討他們。保安們每天用電腦的需求就是聊QQ,上網看電影。”

我想賊喊捉賊,不過如此吧。

操控了商場的內部體系就能修改充值卡、積分卡的數據,然后免費購物,V也驗證過這一點。

翻手為云

不過調查女孩、研討保安、操控商場和寫字樓都僅僅V強壯才能的冰山一角。V通過操控公共服務設施,具備了許多只在電影中呈現的很科幻的才能。

V都不太好意思提像“假造任意手機號碼發送短信”等半公開的技能。V可以做到查詢指定手機的短信內容、通訊記載?;鼓懿櫚街付ㄊ只諾鼻暗氐慊鏡謀嗪?,然后找到對應編號基站的物理地址,這意味著他能快速定位到任何一個人的實在地理位置地點。這全部都基于V對運營商內部體系權限的操控?;蛐砟閬忠巖饈兜攪?,操控了運營商的內部體系,就可以針對每個省的手機用戶完成定向推送短信。

V現已具有了強壯的言論操控才能。借助交際網絡和新聞資訊網站,以及運營商等級的手機廣播,V可以讓自己的思想在10分鐘內傳遍整個互聯網。但V從未濫用過他的才能。

V操控了大部分粉絲數量在百萬和千萬級的微博大號,他給我展現的戰果里不乏像蒼井空、歐弟這樣的公民藝術家。他通知我,大部分微博大號都是經紀人在打理,而非自己,真不知道粉絲們每天瞎起個什么勁。所以“何潤東”同學的“大概8點20分發”或許也是這樣鬧出來的烏龍。V在一些影響力巨大的微博大號后臺里仔細研討過他們的行為,有些大號也是自己在操作,比方李開復、keso等定見首領。

“咳咳,那個誰,keso同學,你的暗碼是8位的數字,趕緊找個時刻改改吧!”

好像往常相同,V并未驚動這些大號們,僅僅在背面靜靜的調查著他們的一言一行。

“調查女孩子是鄙陋的工作,我還期望可以做些正義的工作。”,V說。

“你有沒有想過未來像維基解密的創始人阿桑奇相同,揭穿一些本相?”,我問。

“或許吧,我期望讓更多‘需求靠奧特曼打小怪獸培養正義感’的年輕人們,可以有機會傾聽到社會真實的聲響。”,V如是說。

無獨有偶,阿桑奇在接受TED采訪時,也談到“納稅人有權知道他們繳稅來支撐的這些工作的本相。”

自古俠以武犯禁,人在做,天在看。多行不義者,小心會被V盯上后“研討一段時刻”。

V通知我,他操控過許多電力、自來水、煤氣等基礎設施服務公司。以電力公司為例,一個小區在開發商開發好后,隨著房子賣出,物業公司會聯絡電力公司為每家每戶布線裝表。此刻,業主的聯絡信息(和房產證的信息基本共同)將被寫入電網的相關體系,只需在電網、自來水公司、煤氣公司的數據庫里查詢一下記載,就能查出許多“房叔”、“房姐”之類的人。

地下國際的王者

關于真實強壯的黑客來說,現已勿須再重視是否能操控單個網站的權限,V所操控的權限都是以“職業”為單位來區分的。

“網頁游戲職業90%的公司,一些大型電商、大型論壇,80%的連鎖酒店職業,80%以上的在線預定職業,手機App排行比較高的公司,幾家最大的航空公司……”,V拉出了長長的一串名單。

我問V,“還有什么網站是你黑不掉的嗎?”

V答道:“現在成功率是100%,只需有耐性,還沒有黑不掉的。

有幾個站,我現已繼續盯了6年了,我的感覺是快要拿下了。

黑站黑多了,你就會有這樣的直覺。”

我想任何網站一旦知道有一個像V這樣的人在長時間惦記著,都會感到毛骨悚然吧。這種長時間的、繼續的進犯方式,在安全職業里有一個專業術語,叫APT(Advanced Persistent Threat)。但V對此嗤之以鼻,他不知道為什么這么好玩的工作一定要加上一個專業名詞。

“曾經我會自己去找一些WEB程序的0day,現在基本上不需求了。

現在靠的是對方針的了解。把方針分解后,不一定非得在WEB體系上耗時刻。和方針相關的全部人,或許同一交換機,同一主干路由下的服務器也會成為我的進犯方針。

每一次進犯行為都做到極致,對手其實是自己,而不是任何其他體系或人。重要的是整個進犯進程高興就好?;褂幸恢指芯蹺宜擋懷隼?。每一次證實自己的主意,做到極限的時分,都會伴隨著快感。”

V發現了許多獨特的,有創意的進犯手法,他也樂在其中。“Hacking For Fun”在他的身上體現的淋漓盡致。

搶先一個年代的進犯技能

V對國內的公司愛好現已不大了,由于沒什么應戰。現在V走上了國際化的路途。

他最大的成就,是積累了一個去重后有13億條數據的數據庫。每條記載,都包含了用戶名、暗碼、身份證號(社保ID)、手機號、郵箱、登錄IP等信息。

關于V來說,想知道誰的暗碼,只需求在庫中簡略的查詢一下,立刻就得到了。有時分暗碼通過了哈希算法的處理,需求通過彩虹表的反查,或許V會拿到一個云核算中心去用分布式核算結構破解(對技能有疑問或許有愛好的讀者可以參閱拙作《白帽子講Web安全》)。所以V可以直接查到女孩的郵箱暗碼。

“道哥,你的Facebook賬號和Twitter賬號都是同一個弱口令,好多年了,改改吧。”,V一臉壞笑的對我說。

V在侵略的進程中,遇到任何需求破解的賬戶,大部分都可以直接查詢出暗碼,無往而晦氣。這個數據庫,像滾雪球相同越滾越大,終究量變形成了質變。

在前幾天,Youtube剛剛宣布他們的月度活潑用戶數達到了10億,這意味著互聯網上每兩個網民中就有一個是Youtube的活潑用戶。V或許會在背面暗自偷笑吧,他的13億去重后的用戶數據,也覆蓋了半個互聯網。每兩個人中,就有一個人的暗碼在V的掌控,你會不會是那一個人呢?

當其他的小黑客們還在擺弄著各種掃描器和0day的時分,V現已用搶先了整整一個年代的技能 —- 大數據的方式 —- 來黑網站了。

在真實強壯的黑客面前,互聯網公司的任何防御辦法都像是一張紙,顯得如此的薄弱,一捅就破。黑客們只能靠道德來束縛自己的行為,才能越強,職責越大。

V最后給了我一張圖,或許你們現已猜到了,就是本文的配圖(點擊圖片可檢查高清無碼大圖)。V從他的13億條記載中輕巧的抽取出了80萬登錄IP,繪制了這張鋪滿全國際的地圖:

從空曠的格陵蘭島,到熾熱的撒哈拉大沙漠;從冰冷的西伯利亞,到充溢野性的亞馬遜森林;從北極冰原,到太平洋、大西洋上星羅密布的島嶼;

V,在這個星球上,還有什么地方是你不曾降服的嗎?你點亮了全國際!


 本文來自:道哥的黑板報,在快乐双彩ac值走势图再次發布!


云南SEO網 快乐双彩ac值走势图 www.iezaft.com.cn 聯系QQ:5831776 郵箱:[email protected]

Copyright @ 2016-2018 www.iezaft.com.cn 版權所有

工信部備案:快乐双彩ac值走势图

Top