分类：黑客

2016
10-12

黑客故事：我如何逼小偷把 iPhone 还回来的

国庆长假过去没多久，有个问题要问一问：假期有没有丢手机?以下是A、B、C、D四个故事，欢迎对号入座。A：手机丢了，以为被扒，打手机显示关机，悲了个催的用“找回iPhone”功能，突然能找到了，一打电话，咦，开机了!对面一个温柔的男声：你好，我捡到你的手机了，但之前没电了，刚充上电开机，约个地方把手机给你吧……若干剧情后，你收获了手机和一枚男盆友。B：手机丢了，以为被扒，打手机显示关机，悲了个催的用“找回iPhon... 继续阅读 >

2016
10-11

起点：如何成为一名黑客？

说明： 这篇文章是对 ESR 的经典文章《 Howtobecomeahacker? 》的最新修订翻译，参照了一些国内的翻译版本，某种意义上来讲，这不仅仅是一篇黑客入门的读物，也是很不错的编程入门指导。| 什么是黑客？黑客字典中对“黑客”一词给出了很多定义，大部分定义都涉及高超的编程技术，解决问题和克服限制的乐趣。如果你想知道如何成为一名黑客，只有两方面是非常重要的... 继续阅读 >

2016
08-22

程序员不可不知的职业风险——蹲大牢

说到高危职业，你首先可能会想到挖煤工人、战地记者，或者是经常在新闻中读到的被病人家属砍砍杀杀的医生护士。但是谈起程序员，在众人的认知中他们除了脱发、过劳死以及孤独一生以外，似乎也没什么大不了的危险。先别着急下判断，本文就要告诉你，程序员有千百种被抓去蹲大牢的可能性，其罪名涉及窃取商业机密、电信诈骗、侵犯版权、洗钱、协助欺诈以及写出不清真的代码。想要避免蹲大牢，程序员首先要明白，你的老板（前老板）... 继续阅读 >

2016
03-14

如何才能成为一个“体制内”的黑客？

咳咳，正在找工作的你是不是厌烦了每日每夜无休止地上网浏览招聘信息？是不是觉得机械重复地向HR的黑洞邮箱投掷简历是一种极其愚蠢的行为？找正经工作这么费事，于是你开始琢磨，还不如投身网络黑客背地里犯个罪神不知鬼不觉捞金快。在那里，不会有面试时一身呆板正装的束缚，也不用在面对面试官刁难时强颜欢笑，多么简单随性！等等！其实要想在黑客界找份犯罪工作，可并不是你想象中这么容易哦。根据网络安全公司DigitalShado... 继续阅读 >

2016
03-12

只因一个拼写错误。黑客盗窃数亿美元失败

北京时间12日据路透社周五报道，糟糕的拼写知识使黑客未能大胆完成可能是史上规模最大的盗窃。纽约联邦储备银行的负责人在又一笔从孟加拉国中央银行账户中转出2000万美元的业务中发现了拼写错误。此前，罪犯已经成功将8000多万美元转到了在菲律宾和斯里兰卡的非商业性组织中。拼写错误出卖了他们：他们在写英文单词“基金”时犯了一个错误，把“foundation”写成了“fandation”。黑客们一共向纽约联邦储备银行发出了大约30个... 继续阅读 >

2015
11-19

七大招教你如何应对黑客的wifi攻击

不得不说，现在人们已经越来越离不开wifi了，不管是台式机还是笔记本，虽然还含有网线接口，但其基本上都已经被弃用了，手机平板更是如此，他们只能利用运营商网络以及wifi上网，而一旦智能家居普及开来，wifi的应用领域亦将极大地扩展。wifi最大的好处就是无需布线，方便快捷，但本身在稳定性与安全性都先天不足，黑客攻破wifi设备，获取用户信息的事件屡见不鲜。总之，wifi也是一把双刃剑，也有危险的一面。还好，面对黑客的... 继续阅读 >

2015
11-17

Web应用程序遭黑客入侵的五大征兆

大多数针对Web应用程序的攻击都非常隐蔽，不容易发现。从2015威瑞森数据泄漏调查报告来看，攻击者平均可以在网络上潜伏205天不被发现。许多组织都是从其他人那里发现安全受到了威胁。近日，InfoWorld资深编辑FahmidaY.Rashid在一篇文章中分析了Web应用程序遭黑客入侵的五大征兆，并提出了一些确保应用程序安全的建议。征兆1：应用程序行为反常应用程序监控是发现可疑行为的最好方式。Fahmida提到了以下几种异常... 继续阅读 >

2015
11-10

谁说黑客都是死宅：黑客中也有社交达人

群众心中的黑客形象总是反社会且离经叛道的，像藏在屏幕背后孤独的幽魂一般。上周许多媒体对黑进通讯软件Talktalk盗窃用户私人信息的小孩进行了报道。每日邮报的头版将他称为「几乎不离开卧室的孤僻的娃娃脸小孩」。太阳报把这个住在北爱市政救济房里与单亲妈妈相依为命且患有多动症的男孩称为「隐士」。他们也把他描写成对电子游戏十分狂热，仿佛这是能把他与寻常同龄人区分开的重要因素。镜报则引用了男孩邻居的话，说他... 继续阅读 >

2015
06-05

用一张图片，黑客就能黑掉你的电脑

中国有句老话：“你有张良计，我有过墙梯。”在如今，网络安全环境越来越被人们所重视，黑客们也在想更高的招数来入侵你的电脑。根据雷锋网的消息，印度Net-Square公司CEO、网络安全专家Saumil Shah最近发现了一个恶意程序的BUG：黑客们可以把恶意程序写到一张普通的图片文件里，人们只要打开看一眼这张看似普通的图片，电脑就会被黑。Saumil Shah把这种隐藏恶意程序命名为Stegosplo... 继续阅读 >

2015
02-12

被老板开除 程序员回头就把原东家“黑”了

90后颜某是个程序员，因接私活，他被老板开除了。找到下家后，颜某做了个木马黑进前公司，盗取了十几万人才用户数据，为了进一步报复老板，他还利用木马破坏了公司的投票系统。颜某出生于1990年，永康人，主修计算机专业。2013年，大学毕业后，他进入一家大型人才招聘网站公司，负责该网站项目开发与维护。几个月后，他对该网站系统已经了如指掌，对工作也游刃有余。于是，为了躲赚点钱，他在工作期间，又去接... 继续阅读 >

2015
01-23

17岁黑客自学编程偷银行卡 15亿存款“随便花”

银行卡从未离身，却不断收到交易提示短信，卡里的钱一天一天“飞”走了。这究竟是怎么回事？原来是被黑客盯上了。一个17岁的“黑客”，竟然通过自学编程，带领一批人在网上大肆盗刷别人银行卡，涉案金额近15亿元。昨日，广东省公安厅通报了2014年全省公安机关“六大专项”打击整治行动总体情况。记者了解到，这名“黑客”自学编程，在看守所里还在自学计算机的C++编程语言。... 继续阅读 >

2015
01-07

著名黑客雷蒙评价最重要的几种编程语言

C语言虽说C语言在内存管理方面存在严重的缺陷，不过它还是在某些应用领域里称王称霸。对于那些要求最高的效率，良好的实时性，或者与操作系统内核紧密关联的程序来说，C仍然是很好的选择。C良好的可移植性也为它加了分。不过现在很多其他的语言可移植性越来越好，C在这方面的优势可能会逐渐丧失。现有的很多程序可以产生非常棒的C代码，比如语法分析器、GUI Builder等，这时候C语言也是有吸引力的，因为你... 继续阅读 >

2014
12-12

黑客攻破女神WiFi...

近日，网络上盛传黑客自述的故事：黑客破解了邻家“女神”wifi的密码，她的微信、微博、QQ，甚至电视上的外接设备，都暴露在黑客眼里。黑客真能做到这一步吗？“女神”又该如何防范呢？是否普通人使用黑客软件也能轻易破解WiFi密码呢？复旦大学计算机科学技术学院的叶工告诉本报记者，首先，如果对方是一名不怎么懂电脑专业知识的普通人，那么即使有上述的破解密码的软件，也很难进行操作；如果对方... 继续阅读 >

2014
12-12

黑客如何入侵你的路由器？

一段时间以前一位从事信息安全的朋友请我做一件奇怪的事情。让我黑掉他的路由器。我们可以叫他bill，出于保护隐私的原因，其它的名字和地点都会有所改变。但是供应商的名字会被保留。入侵一个大公司很容易(也许吧)。他们的信息资源可能分布在全球各地，尽管他们会投资各种各样的防护技术，但这也仅仅是让我们很难追踪他们所有的东西而已。他们得日复一日的为所有资产严格地执行扫描-修补-重启流程，不容有失。但是... 继续阅读 >

2014
12-12

黑客获取数据信息的目的和进攻手段

一般来讲，黑客执行下一步的网络攻击都需要非静态数据，而进攻取证是一种捕获这种非静态数据的黑客攻击技术”，计算机取证和电子搜索公司LLC伯克利分校研究小组的首席研究员JoeSremack表示。在进攻取证过程中，黑客捕捉内存中的非静态数据用以获取密码、加密密钥以及活跃网络会话数据，这些都可以帮助他们不受任何限制地访问宝贵数据资源。为了说明这一点，举一个进攻取证攻击的简单例子。进攻取证攻击过成功中黑客... 继续阅读 >

2014
12-12

老板 我们的网站又挂了——漫谈 DDoS 攻击

本文作者JohnEllis为Akamai亚太暨日本地区企业安全总监。DDoS工具套组、DDoS-for-hire、比特币、匿名邮件、TOR连线、及形形色色的攻击动机，皆让网络攻击行动之于个人、骇客组织、网络罪犯都变得更加容易。最新的数据显示，DDoS的攻击频率、发展成熟度、及规模都呈现成长的趋势。根据Prolexic发表的2014年第一季全球DDoS攻击报告，DDoS的攻击量与去年同期相比呈现47%的成长，而攻击目标所处的产业也变... 继续阅读 >