---

如果喜歡玩駭客這樣東西 也可以去翻翻一些這方面conf.(像是CCS,USNEIX,NDSS)
裡面有許多paper顯示如何破解系統或者防禦hacker之類攻擊
最近比較有趣的一篇文章是SkypeMorph

的ssl加密方式 (Netscape就是當年被微軟用作業軟體綁IE方式打到掛的競爭對手)

這些會議都有很多有趣的hacker想法 像是Lucky Thirteen Attack這類

資安裡面有一個方向是作Censorship的 你會發現這些文章都以駭入中國的
偉大長城防火牆為主要題目  因為中國的監控系統真的是非常強大
前年甚至Tor每使用一個未公開Bridge Ip address的入口 都可以瞬間被block
因為中國的Great FireWall 給了這些會議很多有趣駭客攻防戰的文章

無線網路 像是Wifi/LTE早期定規格 沒有考慮到資訊安全
之前有許多的破解方式都非常簡單又有趣

比方說 如果你的封包和wifi router有加密協定
竊聽者雖然不知道你的加密密碼 但因為ip地址是無法加密 所以只要竊聽
(無線網路是可以竊聽你的封包 ) 然後複製該封包
將封包ip地址改為竊聽者自己電腦地址 於是router就會把這封包解密後 傳到該電腦去
於是竊聽者就會知道這封包的內容了 完全不需要去特地破解key

駭客之間比較有名的故事是2005年Black Hat Michael Lynn事件
http://blog.makezine.com/2005/08/02/video-of-ciscoiss-ripping/
這位老兄破解了Cisco 路由器 結果Cisco在這個大會上警告它不准發表
但這位老兄很帶種的就事發表了 然後cisco把在場所有的人講義全部撕爛不准帶走
(講義裡面有敘述如何破解) 並且把這傢伙告上法庭

http://armorize-cht.blogspot.com/2009/03/ip-spoofingarp-spoofingarprouter.html
這邊轉錄一個滿專業的資安網站 裡面有節錄上述故事
"2005年，當時在ISS工作的Michael Lynn，準備在BlackHat 2005上公布他找到的Cisco
IOS弱點。他的演講題目為：The Holy Grail: Cisco IOS shellcode And Exploitation


science for many decades"），但是我想對Michael來說，Cisco IOS shellcode，才是
真正的聖杯吧！


Jeff特別用了一個小時講了這整段事件（影片在這裡，重點約14分鐘後開始），而這邊要
提到的是，他在48分30秒的時候說，當時Michael的研究，卡在跟FX（Phenoelit的
leader Felix）同一個地方（可能是heap overflow為version-或


----------------------------------------------------------------------
※ 引述《pichubaby (Pichu)》之銘言：
: ※ 引述《Chris5566 (Chris)》之銘言：
: : 看到鄉民這麼有心有義的攻擊菲律賓，我也好想加入啊！！
: : 無奈當初學的不是資工系，不知道怎麼攻擊菲仔。
: : 不知道有沒有什麼駭客聖經可以買來苦讀，成就駭客之王！
: : 再來就是要苦讀多久才能學成呢
:   能不能學成和是不是資工系完全沒關係
:   事實上，現在看到滿多業界前輩不是資工出身的。
:   和能不能學成有關係的在於「興趣」
: 　資訊的領域本身其實很大，資安其實只是在這個領域中的一小塊
: 　然後在這一小塊之中，裡面又可以分支出很多很多小塊
: 　舉例來說，上次破解優遊卡所需要的技術，在這次攻擊中可能完全派不上用場
: 　所以假如書店裡面的書，看了有興趣就去讀吧，沒興趣的話書名推了也只是當裝飾。
: 　假如真的不知道要從什麼方向下手的話，大學通常有資安相關課程
: 　或者是把去年hitcon的題目大致上看過，找看看有沒有什麼有興趣的這樣。
: 　

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 67.168.78.11
※ 編輯: naikojack       來自: 67.168.78.11         (05/12 18:28)
※ 編輯: naikojack       來自: 67.168.78.11         (05/12 18:42)
※ 編輯: naikojack       來自: 67.168.78.11         (05/12 18:51)
※ 編輯: naikojack       來自: 67.168.78.11         (05/12 19:23)

--