松松资讯

    互联网发明50年,没人知道你是一条狗吗?

    2019年11月12日 | 作者: 李小二 |
      1.1993年,《纽约客》杂志刊登了一则漫画。画面上一条狗坐在电脑前,对着同伴说:“在互联网,没人知道你是一条狗。”形象的画面,简洁的文案,戳中了刚迎来WWW时代的新人类。在此后的二十年里,这则漫画让作者施泰纳至少赚了20万美元,成了《纽约客》杂志被授权使用次数最多的一则漫画。其实,施泰纳不太理解这则漫画为什么会流传如此之广。当初在创作时,他对互联网的兴趣并不大,也没有刻意给漫画赋予多么深层的含义...

    谈谈黑吃黑的生意

    2019年10月30日 | 作者: 李小二 |
      中国互联网发展这么多年,黑灰产的事情也挺多的,早期监管松一些,有些乱象就多一些。那么最近几年,打击力度越来越大,相对来说,会好很多。不过今天分享一些更自以为聪明的玩法,有些人觉得,既然有人做黑产,那我找个方法收割他们一笔,他们也不敢报警,不敢声张,这不就又赚了利益,又省了麻烦。这种套路,也就是所谓黑吃黑。介绍一些经典案例,就当增进见闻吧。1.攻击小组当年因为一些游戏厂商的代码泄露,网上出现了大量...

    被蹭网7毛钱,一个博士网管揪出了一个黑客集团

    2019年10月14日 | 作者: 章鱼 |
      CliffStoll原本是个中规中矩的理工男。80年代,他在亚利桑那大学获得博士学位,然后跑到夏威夷去做天文望远镜的建设。但是在1986年,他的科研经费用完了,他没有办法继续研究,变成了待业青年。但Stoll的人设,就是掉血触发技能觉醒。这次失业触发了他的IT技能,所以他到美国能源部的劳伦斯伯克利国家实验室应聘,跑到了地下室做起了地下系统管理员,也就是网管。Stoll自嘲,“实验室还回收二手天文学...

    市井中的黑客大佬群像

    2019年04月13日 | 作者: 章鱼 |
      提到黑客,我们脑海中出现的大多都是《黑客帝国》中的炫酷场景,但是真实生活中的黑客可能是一个手机码完十万代码引发万人“膜拜”,然后挥挥衣袖骑上小电驴送外卖的少年。电影终究是幻象,真实黑客的世界是虚拟与现实共存。挣扎在温饱线上的大神去年十一月,在某论坛上出现一个被恶意篡改的短视频APP,经过网警调查发现背后的始作俑者居然是一个职校在读学生。小郭是辽宁本溪的一位大专学生,从大二开始对计算机编程产生了浓厚...

    自学成才,19 岁少年找 Bug 赚了 100 万美元

    2019年03月22日 | 作者: 彬娃儿 |
      19岁的阿根廷少年SantiagoLopez通过HackerOne报告漏洞,成为第一位通过bug悬赏赚到一百万美元的白帽子黑客。01HackerOne是一个漏洞悬赏平台,企业或机构提供赏金,白帽黑客帮企业找漏洞,然后获取赏金。而自从加入HackerOne以来,Lopez帮助Verizon、Twitter、WordPress和政府部门发现了1670多个安全漏洞。02令人感叹...

    那些优秀的世界顶尖级黑客,还曾组建了中国红客联盟

    2019年03月13日 | 作者: 彬娃儿 |
      每个人都有爱国之心,为什么那么多人想要去当兵,他们当然是希望自己能够为国家做出贡献,换句话说他们的爱国之心更重一些,不过能够让我们体现自己这种品质的职业绝不仅仅只有军人,各行各业都有机会,而我们今天要说的这个职业,平时看着不是个正当职业,但是在关键时刻,他们和军人一样帅气!那就是黑客!这个职业听起来就很大气上档次,但是它又和盗墓有点类似,首先我们说的黑客大多数是在利用系统漏洞对网络进行攻击,更有甚...

    网络安全江湖“百晓生”为你揭密僵尸网络的江湖排名

    2019年03月07日 | 作者: 彬娃儿 |
      看过古龙的人都知道,他的作品中有这么一位人物,通晓江湖事,著有《兵器谱》,名唤百晓生。乱世出英雄,如今网络安全江湖今非昔比,风云变幻,也出了这样一位“百晓生”。攻防较量日趋焦灼,许多网安义士想要“惩奸除恶”,与宵小一决高下,必然要做到:知己知彼,百战不殆。而网安江湖“百晓生”——威胁情报,则早已成为攻防双方决策的重要依据。江湖中早有妖风,黑客组织借僵尸网络为祸人间,如跗骨之蛆,伺机而动。“百晓生”...

    19岁白帽子利用Bug漏洞悬赏赚到百万美金

    2019年03月04日 | 作者: 彬娃儿 |
      最近了解,19岁的SantiagoLopez通过bug悬赏平台HackerOne报告漏洞,成为第一位通过bug悬赏赚到一百万美元的白帽子黑客。他的白帽子生涯始于2015年,至今共报告了超过1600个安全漏洞。他在16岁时赚到了第一笔50美元赏金,激励他从事白帽子生涯。政府机构和企业如五角大楼、GM、Google、Twitter、GitHub、Nintendo...

    2018年最受关注的十大黑客事件

    2018年12月20日 | 作者: 李小二 |
      很快2018年就要跟我们说再见,而在这过去的一年里,虽然互联网的整体安全性都在提升,但依然出现了几波影响力颇大的用户信息被黑客盗走泄密的事件,现在我们就来盘点2018年十大最受关注的黑客事件。1.Facebook:8700万用户数据泄露2018年3月17日,美国纽约时报率先曝光了剑桥分析(CambridgeAnalytica)未经用户许可,擅自使用Facebook用户个人信息的行为。此事一...

    中国最大的黑客培训基地:乌云网?

    2018年11月04日 | 作者: 彬娃儿 |
      10月10日,如家等酒店开房信息泄露;10月29日,来往被指存漏洞波及支付宝;11月5日,搜狗浏览器被曝存在重大安全漏洞;11月20日,腾讯7000万QQ群用户数据被指泄露;11月26日,360出现任意用户修改密码漏洞;甚至连相关部门网站漏洞也被公布....。.一系列泄露事件让人们人人自危,也让公布这一系列泄密事件的乌云网声名鹊起。人们在震惊相关企业不负...

    给台电脑就能搅动世界,全世界很有名的五位黑客

    2018年10月04日 | 作者: 李小二 |
      全世界很有名的5位黑客,一台笔记本电脑控制全球电脑在IT技术刚开始发展时,就已经出现了一群十分精通计算机科学和编程等技术的高手,这群人被称为黑客。其实大部分黑客并不会对别人电脑造成恶意破坏,还有许多黑客只是热衷于探索计算机科学,对计算机技术的发展也做出了非常大的贡献。现在全球的黑客组织,已经有很大规模了,其中最有名的五位黑客,可以只依靠一台电脑就可以控制全球的电脑,其中一位的事迹在IT圈中也堪称传...

    BTA用户无一幸免,超30亿条用户数据泄露

    2018年08月22日 | 作者: 李小二 |
      微博莫名其妙关注了乱七八糟的营销号,QQ号忽然加了一些不认识的好友及群聊,淘宝账号不知何时多了几个好友……如果你遇到过这些问题,说明你的账号密码不幸中招,已经被他人非法窃取。近日,绍兴警方破获了一起涉及30亿条用户数据窃取案件,媒体称之为“史上最大规模的数据窃取案”,受害者包括百度、腾讯、阿里、今日头条等全国96家互联网公司。轻易“打败”这些互联网巨头的,是一家名为瑞智华胜的新三板上市公司。它通过...

    你不知道的网络江湖,比特币背后的“暗网”

    2018年08月14日 | 作者: 彬娃儿 |
      网络转变了我们,我们变成数据、代码,把真实的我们上传至一个称之为云端的地方。这个云端被禁锢在硬盘里,是一团混乱的代码,但使用了正确的工具,你就可以在噪声中找到特定的信号。——纪录片《DarkNet》直播间里,被绑架的无辜少女身边站着两名屠夫,平台显示有200多人在线观看这场“杀人表演”,还有很多隐匿在深处的观看者。所有人都被禁言了,只有一名支付过比特币的VIP还可以打字,他说:“开始吧。”戴着面...

    暗网正在售卖浙江省1000万学籍数据包括家庭信息

    2018年08月02日 | 作者: 彬娃儿 |
      8月1日晚间,“威胁猎人”微信公众号披露,其当日下午通过暗网监测到浙江省1000万学籍数据正在暗网上售卖。截图显示,售卖的学籍数据覆盖了浙江的大部分市区,被泄露的信息包含了学生姓名、身份证、学籍号、户籍位置、监护人、监护人号码、居住地址、出生地、学校名称等。据悉,除了文字信息,售卖的学籍数据里还提供有照片链接,数据在100G左右。从卖家放出的测试数据截图来看,学籍信息里出生年龄分布在95年~06年...

    温故那段活的像电影一样的黑客岁月

    2018年07月22日 | 作者: 彬娃儿 |
      温故1994:中国黑客的起源(1994年-1996年)那个时期是中国互联网处于刚刚开始发展的朦胧时期,也就是在这一年,中国互联网的大门终于面向公众开放了。但是在那个年代,电脑还是一件非常奢侈的电子用品,而互联网对于大众来说更是一个陌生的名词,我们只有在专业性极强的书刊中能够找到与网络相关的名词,而那些上网的群体也多数为科研人员和年轻知本家(那个时候小资群体还没有提出)。各地电脑发烧友最大的乐趣就是...

    微信支付官方SDK被曝严重漏洞,0元就能随便买

    2018年07月03日 | 作者: 李小二 |
      又到月初了,你的花呗账单还清了吗?如果有人告诉你,现在不用你花一分钱,就能在某些电商平台随便买,你会相信吗?恩,我知道聪慧的你,是不会相信天上掉馅饼的~那如果这个人是黑客呢?7月3日,据白帽汇安全研究院的消息,有网友在国外的安全社区公布了微信支付官方SDK(软件工具开发包)存在的严重漏洞,此漏洞可导致商家服务器被入侵,一旦攻击者获得商家的关键安全密钥(md5-key和merchant-Id等),他...