DEFCON 23｜专门抓捕黑客的人-低调大师

DEFCON 23｜专门抓捕黑客的人

2017-09-03 485

本文讲的是 DEFCON 23｜专门抓捕黑客的人，我很荣幸能够于今年八月拉斯维加斯的DEFCON 23发表演讲，演讲题目将是“职业黑客追踪者的自白”。我的工作是追踪网络罪犯，目前已经逮捕了二十余名。在这次演讲中，我将会讨论一些自己开发的技术和方法。

很多时候，在寻找丢失设备的过程中，我们会发现更大规模的犯罪主体，比如毒品、盗窃团伙、被盗车辆，甚至还发现了一起暴力抢车事件。我处理过的案例中，证据往往来自被盗的设备：网络信息、笔记本电脑和手机上的截图，但要进行定罪，往往需要一些其它证据。

在演讲中，我将通过真实的案例，深入讨论我在追踪罪犯过程中所使用的技术和其它方法，比如调用开源数据。我还将讨论如何使用与此相同的工具和方法对付无辜者，并讲述开发人员和用户如何采取更好的手段保护隐私。

在这次演示中，我会讨论如下要点，并提供相关工具：

使用基于USB的木马来跟踪、监控并恢复外围设备，比如iPod、闪存和其它设备
通过演示证明，基于USB的恶意软件仍旧能构成威胁，特别是对于工业和医疗产业
让笔记本电脑和手机在自己被劫持时能够发出警告
以AppleScript作为攻击向量之一，对Mac用户发起社会工程学攻击
在网络中挖掘EXIF数据，搜索失窃的相机，调查其它犯罪行为
利用社交网络跟踪嫌犯，并利用公开资源情报计划（OSINT）收集更多证据和线索

我会解释这些技术的实际使用场景，包括：

跟踪并监控一家线上商店中出售的被盗手机，并发现其背后的大型偷窃团伙
从一个装有失窃敏感数据的闪存出发，跟踪到一所大学的计算机实验室，并综合其它证据，确定犯人
在全国范围内跟踪一台失窃的笔记本电脑，发现其背后的大规模偷窃团伙
帮助一位专业摄影师找回价值九千美元的摄影器材
如何发现一帮针对波特兰学校的罪犯，并利用软件让他们彼此暴露行迹
开发基于USB盘的常驻型木马，以跟踪受到出口限制的设备
在巴西找回一台在暴力偷车中失窃的笔记本电脑

通过这些案例、工具和技术，我将说明，比起传统入侵，针对物联网设备的黑客行为更不依赖单个设备上的漏洞，而是依赖这些设备获取的数据。我们可以接入那些匿名性并非看上去那么稳妥的数据点，以它们为跳板连接到违法人员、敌对国家、罪犯使用的设备上，并创建丰富的犯罪者档案，在线下和线上渠道上追踪他们。

原文发布时间为：七月 31, 2015
本文作者：Venvoo
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/hack-geek/9206.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217865

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于物联网的医疗健康：一个价值1630亿美元的巨额潜力市场

基于物联网的医疗健康众所周知，医疗健康是一个备受争议但价值创造能力较强的行业。越来越高的医疗成本、颇为复杂的保险制度、过度工作的医生和护士，以及尚未解决的公共卫生问题，都在不同程度上对病患和专业医护人员之间的互动方式产生了影响。而想要彻底解决这些阻碍医疗健康行业发展进步的问题，提高病患的就诊效率和医护人员的工作效率，我们可以有多种选择。比如说，让用户以最快的速度获取实时信息；再比如说，充分利用各种创新性的监测技术和预测性的诊断方法。但其实，不论是哪一种选择，从本质上来说都算是基于物联网的解决方案。医疗健康行业的颠覆者——物联网技术今年初，全球顶级管理咨询公司埃森哲（Accenture Consulting）公布了一份研究报告。该报告指出，在医疗健康领域所有高层管理人员当中，有73%的人都认为，在接下来三年当中，物联网将会成为颠覆整个行业的关键性技术。但是，该报告还进一步指出，同样在这些高层管理人员当中，只有49%的人认为，他们的上级领导在物联网技术所扮演的角色及其对整个医疗健康行业所起的作用这个问题上，有着透彻并且正确的了解。最近，全球知名数字研究机构eMarketer预计，...

2017-09-04

530

一家企业在鹰潭发布了全球首款NB-IoT智能箱包，这款智能箱包基于NB—IOT芯片，实现了防盗报警、产品定位、物流跟踪和售后支撑等功能。这是江西移动物联网个人应用案例取得成效的一个缩影。 9月1日，省政府新闻办在南昌举行新闻发布会。记者获悉，鹰潭2017年可完成6万块水表智能化改造，将成为全国首个全域应用智能抄表城市、余江县水稻原种场农业物联网项目成功上线……在移动物联网领域，我省抢先布局，已探索形成一批可向全省、全国、全球规模推广的应用案例，移动物联网成为江西智慧经济一张亮丽名片。吉安南昌鹰潭萍乡建新型智慧城市江西省工信委副主任王亦斌介绍了江西省移动物联网发展战略体系，概括起来是1个总体目标、5条发展思路、7大战略任务、18项重点工程。王亦斌说，我省将率先部署在技术、规模、速度、服务方面全国领先的网络。今年年底前建成国内第一张省级全域覆盖的NB-IoT网络，2020年底实现NB-IoT/eMTC/5G三网协同，形成完整的移动物联网产业公共服务平台体系，基本实现企业规模和总产值全国领先，全省移动物联网产业产值力争突破一千亿元。我省将在2018年到2020年有序开展三批应用试点示...

2017-09-04

445

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。