怎么样能成为一名合格的黑客 灰鸽子官网
http://ichef-1.bbci.co.uk/news/660/cpsprodpb/9934/production/_84602293_gettyimages-458751500.jpgComputer network cables
混乱的网络可以快乐猎场好的和坏的黑客
本周在拉斯维加斯黑客一周。 沙漠操场举办三个会议致力于计算机安全——美国黑帽,Def Con BSides LV。
他们之间,他们捕捉黑客文化的整个范围。
黑帽是明智的,成熟的会议,可能是休闲的衣服鞋子是闪亮的。 BSides是一个非官方的同伴黑帽会议,作为边缘事件更大的显示。 Def Con是他们随心所欲,喧闹,自由奔放的兄弟姐妹。 纹身。 和一个莫霍克。
黑色的帽子是现在世界上最大的安全专家会议,大约有8000人参与计算机安全将出席训练,简报和研讨会。
但他们都做什么? 什么是典型的一天作为一个安全专业真的像吗?
端口的压力
发现我去黑客学校。 我花了一整天在公司优点的NCC集团,引导我通过使用的一些培训课程和训练新兵毕业。
许多的工作之一,安全专家做的是渗透测试。
“我们模拟攻击者做什么,”马特•刘易斯说,NCC的副主任。 “尽我们所能,我们需要使用的工具和技术的攻击者使测试公平和代表现实世界的威胁和风险。”
第一阶段是枚举——本质上探索小,样本网络他们设置看看我们能找到什么。 我们调查每一个设备我们发现是否有任何端口打开。 端口可以被认为是虚拟门和每个互联网设备都有这样的问题。
Def Con
Def Con是让你的头发剪成传统的黑客莫霍克
“如果有一个开放的港口有一个服务,”刘易斯说。 服务是我们做的事情在网上。 例如,端口80通常处理HTTP流量——网页浏览到你和我。
“这些服务可能利用,给我们的一种方式。
“我们可以使用其他工具来开始探索这些服务更多的看到什么信息我们可以引出系统看,”刘易斯说。 调查可能动摇宽松的用户名,软件版本或其他有用的信息。
有了这些我们就可以在线寻找信息漏洞,我们可以蒙混过关。
枚举我们注意到测试过程中网络上运行一个web服务器,所以我们看看看是否这是可利用的。 谁设置可能会做好本职工作,把它打开知名跨站点脚本攻击。
”有很多旧代码运行从1990年代,”刘易斯说。 “他们从来没有想到它会被用于今天所使用的方式。”
背后可能有一个数据库的web服务器,我们可以使用其他的尝试和测试技术颠覆。 我们也使用一个代理程序,让我们操作数据,因为它在浏览器和服务器之间旅行。 另一种方式看,subvertable幕后系统。
刘易斯说,这个想法是建立一个立足甚至网络上的立足之地。 与做我们可以寻求在系统和侧向移动,最终,喋喋不休的等级特权,巩固我们的控制。
最终目的是让根——总所有权,我们可以做任何我们请到这个网络。
在这一点上,战术笔测试仪和网盗是不同的。
“一旦他们他们会寻找另一种回到系统,”刘易斯说。 坏人不想得到排除风险,一旦他们,他们尝试使用权力在网络上获得了给自己一个后门。
Def Conhttp://ichef.bbci.co.uk/news/624/media/images/76866000/png/_76866540_screenshot2014-08-11at08.40.21.png
开始是值得年轻的如果你想成为一个熟练的道德黑客
和。 几乎所有我们看这个网络有漏洞,错误,漏洞并利用我们可以度过。 这是建立完全有穴的但是,刘易斯说,大量的网络有一些相同的缺点。
令我感到惊讶的是多少,我需要知道自己这样做。 软件工具都可以在线,带着几个相关的命令,我可以这样做了。
如果我做了我就会打破计算机滥用法。 为了避免起诉,渗透测试人员从客户获得的权威信闲逛。
测试时间
我也不能得意忘形,我们取得的进步,从上下文是斯图尔特·麦肯齐说,这也进行安全审计和渗透测试。
“你总是可以得到,但你在哪里去呢? ”他问道。 仅仅因为攻击者立即在内部并不意味着他们自己的整个系统。
巩固持有,通过层次结构向上移动,需要时间,给受害者一个窗口,注意到入侵做出反应。
“后卫仍然有时间,”他说。 “但他们必须快速做出反应。”
好消息是,许多大公司已经更好地处理计算机安全,他说。
“现在每个人都有不错的防御。 他们已经过去的思维,攻击者不会进去。
本文由 灰鸽子软件 发布
灰鸽子下载。灰鸽子下载。 强烈要求多发布点游戏。 很喜欢，支持了。 我我我挨打挨灰鸽子 国外内容吧都是~
页:
[1]