走近“黑客”:聊一聊“黑客”手中的那些好玩的“装备”

简介:

前言

通常,使用黑客技术做些恶作剧的事情往往是很有趣的,如果你刚在一家网络安全公司找到了一份新的工作,并且该网络安全公司的网络存在一些安全漏洞,那么出于好奇心,你可能正在快乐地利用公司网络的这些安全漏洞访问一些你并没有权限访问的东西。DefCon黑客大会,开始于1992年,每年7月在美国的拉斯维加斯举行,该黑客大会每年都会吸引来自全球数以万计的黑客参会,DefCon黑客大会是黑客们结识朋友以及展示实力的一个国际平台,对于黑客而言,参加DefCon黑客大会的确是一段美好的时光。但是,试想一下,如果一个黑客拖着一个普通的、笨重的黑客“装备”参会,这在一定程度上不仅需要黑客有足够的力量来拖动这些“装备”,而且也一定会引起其他人的注意(其实,黑客最希望的事情就是不引起其他人的注意)。

走近“黑客”:聊一聊“黑客”手中的那些好玩的“装备”

不引人注意的黑客装备

El Kentaro是一个热衷于黑客技术的人,他想要给自己装备一个功能强大的黑客装置,但他希望该“装备”能够保持轻便、便携,以及不引起别人的注意。当他遇到了一款全键盘手机造型的Linux计算机,搭载触摸界面,可进行编程和移动应用的十分友好的便携式电脑PocketCHIP时,他知道他已经找到了该项目的完美平台。 PocketCHIP这款便携式电脑在设计上很容易被黑客攻破,事实上,PocketCHIP这款便携式电脑设计之初的真正意图是想成为一款便携式复古游戏系统,使得用户可以自己编写游戏,或是针对下载的代码进行修改。

但是,在上述那款便携式电脑中确实运行着一套成熟的、完整的Linux系统,所以El Kentaro知道他很容易就会屈服于自己的意志。在根据自己的喜好设置好系统之后,他首先安装Aircrack-ng来嗅探无线网络并对无线网络进行基本的破解操作。他手上已经有一个Ubertooth One(虽然它们的价格几乎是Pocket CHIP这款便携式电脑的两倍)了,于是他将Ubertooth One、蓝牙适配器以及BlueHydra(用于攻击蓝牙设备的一种工具)都安装到了Pocket CHIP便携式电脑的Linux系统中去了。

接下来要进行的一些操作是Linux系统的定制和物理修改,El Kentaro切换了启动页使其看起来别有一番风味,并更改了启动屏幕,以便轻松启动安装在Pocket CHIP便携式电脑中的黑客软件。 由于PocketCHIP便携式电脑只有一个USB接口,所以接下来得添加一个USB集线器。

然后,El Kentaro在Pocket CHIP的Linux系统中安装了更多的黑客软件,其中包括:Mosh(一个非常适合移动设备的SSH客户端工具),一个用来记录数据的Hastebin以及Horst(WiFi扫描仪和分析器)。而且,他还写了一个脚本工具,该工具可以快速对他周围的网络区域进行扫描,以了解他周围网络的基本情况信息。依靠以上的这些设置,El Kentaro可以方便的检查周围的网络,而不会在拥挤的地方看起来太明显。

除了使用蓝牙和WiFi这两种方式进行网络“攻击”,El Kentaro还需要一个能够操作RFID的工具。幸运的是,在他的办公桌上有一个被他遗忘的而且很实用的工具-Proxmark3。 Proxmark3是另外一个很昂贵的工具,使用该工具可以获得操作RFID的一切功能,该工具可以扫描,破解和克隆RFID卡和标签,并模拟卡片和读卡器(或两者之间的通信)。

在这一点上,Hack Chip开始与Frankenstein的实验室有点相像了。所以,El Kentaro开始清理这个设备,让它看起来能够稍微显眼一些。随着在Pocket CHIP便携式电脑上捆绑上所有的这些设备,让其看起来有点复杂,因此它需要一些精简。无线充电被添加(到达充电接口开始变得有些困难了)。而且,只是为了好玩,El Kentaro拉出了一个内窥镜,并使它与Hack Chip一起很好的工作。

现在,Hack Chip只是包含每个可以可靠地捆绑在Pocket CHIP便携式电脑设备上的黑客小工具或者小部件。但是,El Kentaro还没有结束他的工作,他还正在为Hack Chip制造一个同伴,这个同伴是一个Raspberry Pi Zero下拉盒,该工具可以用来监控Hack Chip已经破解的网络,它将持续记录数据并将记录到的数据发送到Hack Chip。

因此,我们可以跟随El Kentaro,一起去看看Hack Chip项目下一步将会做哪些好玩的事情!


本文作者:blueSky

来源:51CTO

相关文章
|
3月前
|
安全 网络安全 量子技术
【骇入心灵的暗网迷雾与密码学的绝地反击】——揭秘网络空间中的致命漏洞与加密艺术的生死较量,一段关于光明与黑暗的数字史诗!
【8月更文挑战第7天】互联网是无限可能之地,亦暗藏危机。网络安全漏洞威胁隐私与安全,加密技术如坚盾保护我们。本文探索网络阴影及加密技术如何运作:对称加密快速但密钥易泄,非对称加密安全但速度较慢。通过示例展示两者差异,并展望加密技术未来发展,确保数字世界安全航行。
71 0
|
云安全 运维 监控
案例分享|游戏黑客肆意侵袭,阿里云打响“襁褓”保卫战
公元2021年8月6日《弈剑行》铸剑三年开封在即,正值贼寇ACCN猖狂之风正盛,此时“弈剑元世界“初生,兵力虚弱时遇贼寇进犯,三位铸剑者“宁为玉碎,不为瓦全”,ACCN索财未果,恼而攻城。千日铸剑,溃于一旦,27万“弈剑迷”痛失江湖。
340 0
案例分享|游戏黑客肆意侵袭,阿里云打响“襁褓”保卫战
|
人工智能 小程序 自然语言处理
这场骗局像极了爱情,阿里小程序“一云多端”用法律武器捍卫爱情
王某通过婚恋平台认识了自称丁某的男士,并添加其社交账号,对方通过包装自己的社交形象,伪装成成功男士,并经常发送甜言蜜语俘获王某芳心。在确定男女朋友关系后,丁某便引诱王某去彩票平台帮忙充值刷流水,声称充值后随时可以提现。
7918 0
这场骗局像极了爱情,阿里小程序“一云多端”用法律武器捍卫爱情
|
开发者 小程序 前端开发
这场骗局像极了爱情,阿里小程序“一云多端”用法律武器捍卫爱情 | 开发者必读(107期)
面对防不胜防的各种电信诈骗行为,法家云牵手支付宝与阿里云共同打造“云上法律服务平台”,通过简单易操作的支付宝小程序“法家云法律服务”提高法律服务的性价比,更好更有效的打击诈骗。
795 0
|
安全 架构师 Java
两个天才黑客:一人在牢狱之灾后退隐江湖,一人蜕变成阿里巴巴“守护神”!
     黑  客   “黑客”这个词, 在许多人印象里虽然不够光彩正派, 但却酷劲十足。 他们在我们的常规认知里,他们, 是一群隐身于网络的计算机大神, 是始终笼罩着一层神秘面纱的人间怪杰。
1757 0
微信渗透职场生活,朋友圈成争议重灾区
本文讲的是 :  微信渗透职场生活,朋友圈成争议重灾区  ,   不知何时开始流行这样一句话:世界上有两种人,一种是玩微信的人,另一种是不玩微信的人。会议室、火车站、饭桌酒席、旅途课堂,每个场合随处可见使用微信的人,拥有9亿用户的微信,不再只是我们实现多媒体沟通的通讯工具,更广泛地深入到交友、工作、购物、出行等生活的方方面面。
1603 0