搜索

[564] 2017-09-29_网络调查技术（NetworkInvestigativeTechnique）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-09-29_网络调查技术（NetworkInvestigativeTechnique） 网 络 调 查 技 术 （ N e t w o r k   I n v e s t i g a t i v e   T e c h n i q u e ） A r k T e a m   2 0 1 7 - 0 9 - 2 9 作 者 ： { W e e d l y } @ A r k T e a m 一 、 概 述 一 、 概 述 网 络 调 查 技 术 （ N e t w o r k   I n v e s t i g a t i v e   T e c h n i q u e , 简 称 N I T ） 是 F B I 使 用 恶 意 软 件 、 漏 洞 利 用 和 各 种 黑 客 战 术 追 踪 罪 犯 的 概 括 性 术 语 。 F B I 自 2 0 0 2 年 就 开 始 使 用 N I T ， 用 于 网 络 入 侵 、 儿 童 色 情 、 炸 弹 威 胁 、 敲 诈 、 恐 怖 主 义 等 案 件 中 ， N I T 也 用 于 T o r 暗 网 里 的 黑 客 追 踪 。 由 于 最 近 N I T 再 次 被 F B I 用 于 追 踪 T o r 暗 网 里 的 一 名 性 敲 诈 嫌 犯 ， 而 备 受 关 注 。 二 、 原 理 二 、 原 理 N I T 其 实 应 用 的 是 M e t a s p l o i t 已 停 止 开 发 的 D e c l o a k i n g   E n g i n e 项 目 。 D e c l o a k i n g   E n g i n e 使 用 了 五 种 不 同 的 方 法 绕 过 代 理 的 设 置 直 接 访 问 计 算 机 ， 从 而 破 解 匿 名 系 统 暴 露 用 户 计 算 机 的 真 实 I P 地 址 。 其 中 一 种 方 法 是 与 终 端 用 户 建 立 直 接 连 接 的 A d o b e   F l a s h 应 用 ， F B I 追 踪 暗 网 用 户 就 是 利 用 这 种 方 法 绕 过 T o r 的 保 护 ， 暴 露 用 户 的 真 实 I P 地 址 （ 图 1 ） 。 T o r 项 目 早 知 道 这 一 弱 点 ， 所 以 一 直 建 议 用 户 不 要 安 装 F l a s h 插 件 。 图 1   N I T 追 踪 暗 网 用 户 的 原 理 对 于 N I T 的 利 用 ， 必 须 先 攻 下 该 网 站 并 植 入 攻 击 代 码 ， 等 待 攻 击 者 来 访 问 时 实 施 攻 击 。 N I T 在 网 站 部 署 后 ， 就 可 以 获 取 访 问 网 站 的 用 户 计 算 机 真 实 I P 地 址 和 计 算 机 的 注 册 信 息 。 F B I 在 2 0 1 2 年 的 O p e r a t i o n T o r p e d o 行 动 中 ， 控 制 了 三 家 暗 网 儿 童 色 情 网 站 的 服 务 器 后 ， 向 访 问 者 的 浏 览 器 发 送 F l a s h 应 用 ， 诱 骗 访 问 者 提 供 真 实 的 I P 地 址 。 除 了 获 取 I P 地 址 外 ， N I T 还 可 以 获 取 计 算 机 内 的 完 整 文 件 、 网 页 浏 览 历 史 记 录 、 网 络 摄 像 头 活 动 等 信 息 。 三 、 争 议 三 、 争 议 F B I 使 用 N I T 追 踪 暗 网 用 户 的 代 码 并 非 针 对 特 定 用 户 ， 而 是 针 对 网 站 的 每 个 访 问 者 。 由 于 对 第 四 修 正 案 的 隐 私 权 滥 用 和 未 经 授 权 访 问 用 户 计 算 机 的 侵 犯 ， N I T 备 受 争 议 。 很 多 安 全 专 家 认 为 N I T 等 同 于 恶 意 软 件 ， 它 能 破 坏 T o r 的 加 密 匿 名 环 境 迫 使 用 户 计 算 机 显 示 真 实 的 I P 地 址 。 另 一 方 面 ， 政 府 也 在 扩 大 N I T 的 使 用 范 围 ， 但 是 目 前 只 有 法 官 能 签 发 其 所 在 司 法 管 辖 权 内 的 N I T 逮 捕 令 ， 所 以 N I T 收 集 的 证 据 并 非 都 有 效 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理