黑客军团中使用的黑客技术(二)

1. Shellshock漏洞利用

Shellshock漏洞是一个非常有威胁的漏洞。 因为他是存在于Bash shell中的, 我们知道, Bash shell 被广泛使用在Unix和linux系统中。而攻击者可以利用这个漏洞执行任何shell命令。这个漏洞首次公布于2014年9月24日。我记得当时看到新闻后,我第一时间将公司所有linux服务器的Bash shell打上补丁。可是像我这样负责的管理员也许并不多呢。 很多管理员都没有给系统打补丁的意识。剧中Elliot利用一台邮件服务器的这个漏洞,成功攻陷了邮件服务器,进而取得了目标沃里克的邮箱账号和密码。

2.销毁入侵数据

当Elliot察觉到自己的入侵行为可能是对方的一个陷阱后, 他立马回过神来,开始销毁自己的作案痕迹。我们知道一些硬件有硬件地址或者序列号等这些信息可能会留在网络中, 当然他用的方法简单粗暴,他直接将主板上的芯片和sim卡丢进微波炉, 将电脑的主板用电钻钻孔。 把硬件销毁掉, 这样即使自己的入侵行为留下了痕迹,对方也无法将这些痕迹跟自己的设备联系上。 不过我总觉得微波炉爆炸好危险!

3.数据离线存储

Elliot 通过Hacking搜集到的资料,一般都会打包刻录到光盘里。这样避免了这些资料留在电脑里有可能通过网络泄露的风险。 同时光盘储存的时间比硬盘长。想想我们有多少照片存在旧电脑里, 结果跟旧电脑一起报废了。现在很多人选择把照片存在网盘上,可是存在网盘上涉及到隐私问题。 而且国内很多网盘说关门就关门了。看来存在光盘里也是一种不错的选择。

4.光盘带毒

剧中女神的男友买了一张街头混混的唱片。 事后我们知道,这是沃里克制作的一张带有病毒的光盘。结果女神男友的电脑被入侵,电脑的摄像头被控制。对于光盘,U盘,我们一般要关闭它的自动播放功能,不然你插入光盘的时候,光盘里面的文件会自动运行,如果有病毒,你可能就中招了。

好了,先到这里,下次再见。

转载请注明出处:狂踩三百公里的blog » 黑客军团中使用的黑客技术(二)

赞 (0) 打赏

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏