世界头号黑客凯文·米特尼克来中国第一天就把自己的密码暴露了……

丰富的线上&线下活动,深入探索云世界

做任务,得社区积分和周边

最真实的开发者用云体验

让每位学生受益于普惠算力

让创作激发创新

资深技术专家手把手带教

遇见技术追梦人

技术交流,直击现场

海量开发者使用工具、手册,免费下载

极速、全面、稳定、安全的开源镜像

开发手册、白皮书、案例集等实战精华

为开发者定制的Chrome浏览器插件

此后,他经常潜入全球各大的计算机系统,查看甚至任意更改数据。

美国国防部、五角大楼、美国国家税务局、纽约花旗银行……这些美国防守最严密的网络系统都曾是他闲庭信步的地方。

他就是凯文·米特尼克,被称为世界头号黑客。

由于窃取国家核心机密,他受到美国联邦调查局FBI的通缉,并于1995年被逮捕,受了五年牢狱之灾。

万万没想到,现在他却是FBI的高级安全顾问,并开设了安全公司,摇身一变成为一个网络安全守卫者。

是的,为了防止他“作妖”。

凯文·米特尼克上中学时就开始搞一些黑客活动。比如,人家16岁就跑到麦当劳把点餐机给黑了,当然,他不是为了自己免费吃汉堡,而是为了恶作剧免费让别人吃汉堡!

“我们能够实现百分之百的成功率。”凯文·米特尼克笃定地说,“而且是在全球范围内,如果客户要求我们做这样一个测试的话。”

“社会工程学大师”不是白叫的。

凯文·米特尼克称,只要他们使用社会工程学,就可以让公司里的员工打开一个附件,或者是打开一个超链。他在CSS(第三届中国互联网安全领袖峰会)2017的舞台上还淡淡地举例:最近我们有位员工解密了希拉里的一封邮件。

“对于攻击者来说,实际上有一些是很容易攻击的。”他轻描淡写。

攻破监控级别严格的银行大楼?凯文·米特尼克从吊打门禁卡开始。

首先,你要“偷”到一张门禁卡。

他顺便在台上宣传了一下这种设备,300美元买不了吃亏,买不了上当,这个设备只要300美元哦亲!

通过这种设备,他可以复制智能门禁卡的信息,将信息拷贝到另一张空卡中。

不过这种设备需要距离被拷贝者比较近,所以,可以选择咖啡厅、吸烟室、卫生间等场所进行拷贝,并将上述设备用皮包等物体掩饰,找机会靠近目标人物,瞬间便可以复制对方门禁卡的信息。

如果人家不让你靠近怎么办?没事,他还有另外一个装备。这种装备可以在3英尺外复制你的卡的信息。

最夸张的是,凯文·米特尼克曾在一个美国会议上演示,如何用这种设备同时拷走150张卡的信息!

这位顶级社会工程学大师又秀了一把社工技巧:再来一个方案!

他可以伪装成要租办公楼的人,先跑到人家楼里看场地,同时用一堆问题问晕租赁人:我们有好几十人要办公呢!你看看我们5年租约的话是多少钱,10年的话能有优惠吗?

趁着人家用心地算帐,他开始耍花招了:哎哟,我们有几十个人,难道要几十把钥匙?能看看你们门禁卡吗?

然后,人家就可能晕乎乎地把卡拿给他看,他的小设备藏在兜里,随便晃一晃,信息到手。然后,他还能顺便入侵到人家大楼的数据中心。

收工,走人!

进入到企业以后,假如不从数据中心入侵,而是要潜入一个重要岗位员工的电脑怎么办?因为一般的电脑都会有密码保护。

凯文·米特尼克拿出了自己的MacBookAir,还原了破解电脑密码的方法。

当然,这次凯文·米特尼克又从自己的百宝箱掏出了一个装备:又是一种类似卡的装备,直接通过USB接入口,盗取内存,偷取用户的密码。

“这是有一个USB接入口。运行一下这个工具。可以来激活袭击,重启后,它会进行到分析程序中,之后重启,这是一个退出的机器。有时这项攻击不会成功,因为不是每次都完美。测试时可能只有一次机会,如果没有重启的话,还是需要再重新登入。”凯文·米特尼克说。

雷锋网编辑看到,有意思的是,第一次尝试在锁屏状态下获取自己电脑的开机密码时,凯文·米特尼克失败了。

原来,在凯文·米特尼克演示前,他进行了多次排练,有时在演示前没有对设备进行重启。

凯文·米特尼克第二次尝试时,成功了,经过一些简单的操作之后,现场大屏幕上显示出了他的MacBookAir的开机密码。

不过,你知道了也没用,凯文·米特尼克说,回去他就改密码。

收到什么邮件你可能会点击邮件内的链接?“你滴鹅几在我手上”这种勒索信早就不管用了。

凯文·米特尼克似乎能猜透人心,他给出的这版邮件内容可能会让你的电脑染上WannaCry病毒。

比如,对于一个新客户、新厂商,在网上有这样一些会议邀请,他们并不会怀疑这种会议邀请的真实性。所以,很简单,先创建一个会议邀请邮件。

当然,在邮件内,你还要伪造一个Gotomeeting的网页链接,需要用户确认参加会议。

让雷锋网编辑懵逼的是,这个网页看起来没有任何问题,版面、颜色也和真正的Gotomeeting网站一样,需要用户复制粘贴与会ID进行验证。事实上,这是个虚假网站,验证后网页会诱导用户运行一个程序,该程序的号称是用来确认参加会议的,但其实是一个WannaCry的病毒程序。

BINGO!一点击,立刻中招!

这次,没去CSS会议现场的同学可能要伤心了:你虽然很难拿到凯文·米特尼克的亲笔签名,但是他为在场观众准备了500份小礼物。据凯文·米特尼克介绍,这个小礼物看上去是一张卡,其实是个攻击工具。

THE END
1.道术:父亲会被判刑吗?以甲午辛为罪人,甲午辛临壬癸者,必有牢狱之灾。先辛金落在震宫,辛+壬,“凶蛇入狱”,诉讼不息,先动失理。虽然临丁奇,但丁奇与壬水合绊,不起作用力了。4.甲午辛落震宫,被值符值使所在的坎宫生助,主有贵人来解救。但是值符、值使所在的坎宫空亡,无力生扶震三宫,由此可见找的贵人最终使不上劲。而贵人所在https://www.jesdz.com/52921.html
2.奇门预测:问工作面试是否可以成功1.从此课来看,整体运势并不从此课来看,整体运势并不利于此次工作面试。首先,日干空亡,表示当前的机会或准备不足,面试过程中的表现可能会受到某种程度的制约或限制。 2. 开门空亡意味着机会缺乏支持或引导,面试的环境可能不利,甚至可能出现临时的意外或变动,导致面试无法如愿。 3. 此外,面试对应的为惊门,表明整个过程可能会充满不确定性和波动,https://weibo.com/1911658093/P3AEsc3F3
3.自己有牢狱之灾怎么化解怎么知道自己是否有牢狱之灾牢狱之灾是一场非常可怕的灾难,这场灾难不仅仅会影响到自己的人生,还会给家人带来伤害,特别是对子女的影响是非常大的。有些人可能会因为自己犯了牢狱之灾,而破坏了儿女的前途,在就业和婚配市场上备受歧视。其实命中有没有牢狱之灾,是可以算出来的,今天我们就来了解一下如何能测自己有没有牢狱之灾,以及该如何化解http://www.suanming66.com/showtopic-6217.aspx
4.能发财的生辰八字类型时柱有食神4、命里财犯三刑,走财气时有牢狱之灾 假如三刑再遇“魁罡”,或许会成为黑社会人物。身弱财多的人,一般体弱多病。身弱财旺遇流年,因财犯刑苦连连。身弱财旺人受惊,手里有钱胡乱扔。 5、印旺官也旺,而日柱却太弱 生辰八字命局里,印旺官也旺,而日柱却太弱,财也不强,这样的人终身带着外债过日子,终身https://www.360doc.cn/article/83156757_1106843694.html
5.心理测试财运图,个人财运测试很变态的心理学测试到底想测试什么? 第二题是个很有名的FBI心理测试,是用来测试疑犯的心理扭曲程度的,要求以最快的速度做出判断,但实际上,这种题目没有对错,因为往往每个人都会给出不同的答案,但如果你不小心答出了那个标准答案,那么恭喜你,你的心理扭曲程度足以媲美那些连环杀人案,变态狂魔之类了。估计这个公司http://www.jbx668.com/q/q01859/
6.考试与招生杂志河北省教育考试院主办2016年第04期"唯有法治先行,才知能树和谐之风;唯有依法治国,才能立强国之态。国家不施善法,强国方不失依仗。 语文作文点评及升格示例 关键词:语文作文 陈同 高速路 一封信 牢狱之灾 相信自己 并列结构 相信你 法治中国 语言基本功 河北考生18.给小陈的一封信小陈同学:你好!今日听闻你因父亲在高速路上开车接电话且屡劝不https://www.youfabiao.com/ksyzs/201604/
7.2024年高三年级第一次调研考试历史试题有答案(45页)2.东汉名士范滂因“党锢之祸”遭牢狱之灾,出狱返乡时,汝南和南阳的士人迎之者车数千辆。这表明当时 A.士人在斗争中占上风 B.皇权基础受到了削弱 C.范滂得到百姓的支持 D.宦官失去地方掌控权 3.《隋书·经籍志》载,北魏“始都燕、代,南略中原,粗收经史,未能全具。孝文徙都洛邑,借书于齐,秘府之中,稍以https://max.book118.com/html/2024/0303/5243332002011114.shtm
8.医生使用自己精子给病人做人工授精女儿测DNA寻亲将其告上法庭事实上,国外已出现过数起类似案件。去年,美国印第安纳州一名叫做唐纳德·科林的医生也因同样原因被起诉。据报道,他有接近50次用自己的精子替代捐赠者的精子样本。虽然该医生被起诉,但最终他却逃过了牢狱之灾。 原标题:测DNA寻祖,她发现生父竟是父母的人工授精医生https://m.cqcb.com/headline/2018-04-07/767052.html
9.赵来有名字打分赵来有姓名免费测试生辰八字五格分析名字有字名字含义为:礼貌、才智、富足之义。 来字姓名学含义为: 晚婚迟得子大吉,出外吉祥,中年多劳,有牢狱之灾,晚年隆昌,不幸之字。 有字姓名学含义为: 半财之格,一生清雅伶俐,性刚果断,中年劳苦,晚年隆昌。 赵来有这个名字怎么样? 名字打分97分,姓名学寓意半凶,需结合八字看。点击输入出生时间看名字好坏 https://m.mzi8.com/ceshi/xm_%E8%B5%B5%E6%9D%A5%E6%9C%89.html
10.党员干部廉洁公开承诺书15篇(全文)反之,一旦私欲膨胀,就很容易突破道德和法纪防线,不择手段地去贪权、贪钱、贪色,从而招来牢狱之灾。作为一名党员干部,不徇私情、秉公办事,是最基本的要求。对亲戚、朋友和身边工作人员要有原则,是非分明,不能只讲亲情、友情,而不讲原则、法纪。领导干部要慎交友,多交诤友,多交挚友,多交学识高、品德好的人做朋友https://www.99xueshu.com/w/filewsgmb5db.html
11.考试100分日记(精选10篇)这是乔赢当年辉煌一时的原因,也是他牢狱之灾的根源。 红高粱刚起步时,乔赢已经开始这么想:“当时,我已经认识到这样一个逻辑:中国快餐要想真正获得成功,一定要实现产业化,一定要有大资本的进入,一定要有名牌企业。然而,这里有个悖论:中式快餐没有大资本进入,就不可能有产业化,也就很难有真正成功的快餐企业。可是https://www.360wenmi.com/f/filejsuti64l.html
12.起名查运势,姓名运气测算以上就是与起名网免费测名打分相关内容关内容,是关于姓名测试打分生辰八字的分享的分享。看完取名网生辰八字打分测名字后名字后,希望这对大家有所帮助所帮助! 如何取名字运气才好,带来运气最好的网名? 提起如何取名字运气才好气才好,大家都知道都知道,有人问带来运气最好的网名的网名?另外,还有人想问形容运气好的http://www.90doys.com/detail/?75004.html