建站
咨詢
售后
建站咨詢
新聞中心
我很榮幸能夠于今年八月拉斯維加斯的DEFCON 23發(fā)表演講，演講題目將是“職業(yè)黑客追蹤者的自白”。我的工作是追蹤網(wǎng)絡(luò)罪犯，目前已經(jīng)逮捕了二十余名。在這次演講中，我將會討論一些自己開發(fā)的技術(shù)和方法。
子洲網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站開發(fā)等網(wǎng)站項目制作，到程序開發(fā)，運營維護。成都創(chuàng)新互聯(lián)2013年至今到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。
很多時候，在尋找丟失設(shè)備的過程中，我們會發(fā)現(xiàn)更大規(guī)模的犯罪主體，比如毒品、盜竊團伙、被盜車輛，甚至還發(fā)現(xiàn)了一起暴力搶車事件。我處理過的案例中，證據(jù)往往來自被盜的設(shè)備：網(wǎng)絡(luò)信息、筆記本電腦和手機上的截圖，但要進行定罪，往往需要一些其它證據(jù)。
在演講中，我將通過真實的案例，深入討論我在追蹤罪犯過程中所使用的技術(shù)和其它方法，比如調(diào)用開源數(shù)據(jù)。我還將討論如何使用與此相同的工具和方法對付無辜者，并講述開發(fā)人員和用戶如何采取更好的手段保護隱私。
在這次演示中，我會討論如下要點，并提供相關(guān)工具：
◆使用基于USB的木馬來跟蹤、監(jiān)控并恢復(fù)外圍設(shè)備，比如iPod、閃存和其它設(shè)備
◆通過演示證明，基于USB的惡意軟件仍舊能構(gòu)成威脅，特別是對于工業(yè)和醫(yī)療產(chǎn)業(yè)
◆讓筆記本電腦和手機在自己被劫持時能夠發(fā)出警告
◆以AppleScript作為攻擊向量之一，對Mac用戶發(fā)起社會工程學(xué)攻擊
◆在網(wǎng)絡(luò)中挖掘EXIF數(shù)據(jù)，搜索失竊的相機，調(diào)查其它犯罪行為
◆利用社交網(wǎng)絡(luò)跟蹤嫌犯，并利用公開資源情報計劃(OSINT)收集更多證據(jù)和線索
我會解釋這些技術(shù)的實際使用場景，包括：
◆跟蹤并監(jiān)控一家線上商店中出售的被盜手機，并發(fā)現(xiàn)其背后的大型偷竊團伙
◆從一個裝有失竊敏感數(shù)據(jù)的閃存出發(fā)，跟蹤到一所大學(xué)的計算機實驗室，并綜合其它證據(jù)，確定犯人
◆在全國范圍內(nèi)跟蹤一臺失竊的筆記本電腦，發(fā)現(xiàn)其背后的大規(guī)模偷竊團伙
◆幫助一位專業(yè)攝影師找回價值九千美元的攝影器材
◆如何發(fā)現(xiàn)一幫針對波特蘭學(xué)校的罪犯，并利用軟件讓他們彼此暴露行跡
◆開發(fā)基于USB盤的常駐型木馬，以跟蹤受到出口限制的設(shè)備
◆在巴西找回一臺在暴力偷車中失竊的筆記本電腦
通過這些案例、工具和技術(shù)，我將說明，比起傳統(tǒng)入侵，針對物聯(lián)網(wǎng)設(shè)備的黑客行為更不依賴單個設(shè)備上的漏洞，而是依賴這些設(shè)備獲取的數(shù)據(jù)。我們可以接入那些匿名性并非看上去那么穩(wěn)妥的數(shù)據(jù)點，以它們?yōu)樘暹B接到違法人員、敵對國家、罪犯使用的設(shè)備上，并創(chuàng)建豐富的犯罪者檔案，在線下和線上渠道上追蹤他們。
新聞標(biāo)題：DEFCON23：專門抓捕黑客的人
文章轉(zhuǎn)載：http://www.5511xx.com/article/dhigppj.html
