搜索

[10743] 2016-11-22_专访Kapustkiy——那个最近黑了多国大使馆的黑客

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-11-22_专访Kapustkiy——那个最近黑了多国大使馆的黑客 专 访 K a p u s t k i y — — 那 个 最 近 黑 了 多 国 大 使 馆 的 黑 客 k u m a   F r e e B u f   2 0 1 6 - 1 1 - 2 2 K a p u s t k i y 简 介 简 介 K a p u s t k i y ， 渗 透 测 试 专 业 户 ， 目 标 是 全 球 范 围 内 的 组 织 和 使 馆 。 最 近 ， 他 入 侵 了 巴 拉 圭 驻 台 湾 大 使 馆 ； 几 天 前 ， 他 和 小 伙 伴 K a s i m i e r z 攻 击 了 印 度 驻 瑞 士 、 马 里 、 罗 马 尼 亚 、 意 大 利 、 马 拉 维 和 利 比 亚 的 大 使 馆 。 K a p u s t k i y 最 近 还 攻 击 了 弗 吉 尼 亚 大 学 和 威 斯 康 星 大 学 的 两 个 子 域 （ h t t p : / / p a s t e b i n . c o m / i 1 w m M 5 D 1 ） ， 以 及 印 度 驻 纽 约 总 领 馆 。 访 谈 实 录 访 谈 实 录 Q ： 你 是 位 很 有 天 分 的 网 络 安 全 专 家 ， 请 介 绍 你 的 技 术 背 景 ， 并 谈 谈 你 是 什 么 时 候 开 始 当 黑 客 的 ？ 请 你 详 细 介 绍 。 ： 你 是 位 很 有 天 分 的 网 络 安 全 专 家 ， 请 介 绍 你 的 技 术 背 景 ， 并 谈 谈 你 是 什 么 时 候 开 始 当 黑 客 的 ？ 请 你 详 细 介 绍 。 答 ： 我 叫 K a p u s t k i y ， 1 7 岁 。 我 1 3 岁 开 始 “ 当 黑 客 ” ， 是 L u l z S e c 黑 客 组 织 启 发 了 我 。 他 们 曾 经 获 取 了 一 些 机 密 文 件 ， 我 也 想 变 得 像 他 们 一 样 ， 但 是 我 不 想 当 黑 帽 子 。 问 ： 能 否 介 绍 你 的 技 术 背 景 ， 你 什 么 时 候 开 始 当 黑 客 ？ 你 的 动 机 是 什 么 ？ 问 ： 能 否 介 绍 你 的 技 术 背 景 ， 你 什 么 时 候 开 始 当 黑 客 ？ 你 的 动 机 是 什 么 ？ 答 ： 我 的 动 机 是 想 帮 助 网 站 管 理 员 修 复 他 们 的 网 站 ， 这 样 他 们 可 以 将 网 站 保 护 起 来 。 以 后 ， 我 想 从 事 安 全 行 业 的 工 作 。 我 1 3 岁 时 ， 开 始 学 习 S Q L 和 L F I 这 样 的 基 础 知 识 。 那 时 ， 我 就 开 始 找 一 些 有 漏 洞 的 网 站 ， 我 当 时 找 到 了 英 国 某 大 学 的 网 站 ， 这 个 网 站 就 有 S Q L 注 入 漏 洞 。 我 侵 入 他 们 的 数 据 库 ， 导 致 网 站 宕 机 了 3 天 。 我 看 到 网 站 宕 机 之 后 ， 开 始 改 变 想 法 ， 我 不 想 泄 露 那 些 个 人 信 息 ， 再 造 成 什 么 伤 害 。 问 ： 你 遇 到 的 最 大 的 挑 战 是 什 么 ？ 你 最 近 一 次 攻 击 是 什 么 ？ 你 能 描 述 一 下 吗 ？ 问 ： 你 遇 到 的 最 大 的 挑 战 是 什 么 ？ 你 最 近 一 次 攻 击 是 什 么 ？ 你 能 描 述 一 下 吗 ？ 答 ： 我 现 在 想 不 到 什 么 特 殊 的 。 因 为 我 成 功 入 侵 过 的 网 站 都 是 通 过 简 单 的 S Q L 注 入 。 问 ： 黑 客 必 备 的 问 ： 黑 客 必 备 的 4 个 工 具 有 哪 些 ？ 为 什 么 ？ 个 工 具 有 哪 些 ？ 为 什 么 ？ 答 ： 我 不 知 道 哪 些 工 具 是 必 备 的 。 每 个 人 都 有 自 己 的 工 具 去 发 起 攻 击 。 我 不 会 将 自 己 描 述 为 黑 客 ， 而 是 安 全 渗 透 测 试 员 。 我 用 的 是 P e n t e s t B o x 。 对 于 那 些 想 成 为 渗 透 测 试 员 的 人 来 说 ， 这 个 工 具 用 起 来 是 很 容 易 的 。 问 ： 网 上 最 有 意 思 的 黑 客 社 区 是 哪 个 ？ 为 什 么 ？ 问 ： 网 上 最 有 意 思 的 黑 客 社 区 是 哪 个 ？ 为 什 么 ？
答 ： 最 有 意 思 的 社 区 ？ 讲 真 ， 我 不 知 道 。 网 上 有 很 多 黑 客 社 区 ， 比 如 H a c k f o r u m s ， 吸 引 着 很 多 黑 客 和 未 来 的 专 家 。 问 ： 哪 一 个 行 业 （ 医 疗 、 汽 车 、 电 信 、 银 行 及 其 他 ） 最 经 常 受 到 网 络 攻 击 ？ 为 什 么 ？ 问 ： 哪 一 个 行 业 （ 医 疗 、 汽 车 、 电 信 、 银 行 及 其 他 ） 最 经 常 受 到 网 络 攻 击 ？ 为 什 么 ？ 答 ： 我 认 为 ， 政 府 机 构 是 最 经 常 受 到 网 络 攻 击 的 。 我 这 样 说 的 原 因 是 ， 我 认 为 黑 客 为 了 表 达 异 见 ， 并 且 针 对 一 些 政 治 活 动 进 行 抗 议 ， 于 是 就 攻 击 政 府 机 构 。 就 像 A n o n y m o u s 经 常 做 的 。 他 们 攻 击 网 站 来 打 击 腐 败 。 问 ： 你 觉 得 网 上 的 哪 些 东 西 比 较 可 怕 ？ 为 什 么 ？ 问 ： 你 觉 得 网 上 的 哪 些 东 西 比 较 可 怕 ？ 为 什 么 ？ 答 ： 我 认 为 网 络 攻 击 可 能 对 产 业 带 来 很 大 的 危 险 ， 尤 其 是 经 济 产 业 。 几 年 前 ， 叙 利 亚 电 子 军 成 功 入 侵 美 联 社 ， 发 布 了 一 条 虚 假 推 特 消 息 ， 导 致 股 市 大 跌 。 我 认 为 未 来 会 发 生 许 多 类 似 的 攻 击 。 问 ： 你 如 何 选 择 攻 击 目 标 ？ 为 什 么 要 选 大 使 馆 ？ 问 ： 你 如 何 选 择 攻 击 目 标 ？ 为 什 么 要 选 大 使 馆 ？ 答 ： 我 开 始 集 中 攻 击 大 使 馆 ， 是 因 为 亚 洲 的 安 全 水 平 之 低 惊 到 我 了 。 大 多 数 欧 洲 的 大 使 馆 都 可 以 应 对 这 种 类 型 的 攻 击 。 但 主 要 的 原 因 是 ， 当 你 管 理 着 大 使 馆 内 部 员 工 访 问 的 那 种 数 据 时 ， 如 果 安 全 做 得 很 差 ， 那 就 很 危 险 了 。 他 们 网 站 上 有 许 多 个 人 信 息 ， 一 些 国 家 级 别 的 攻 击 者 可 以 利 用 这 些 数 据 发 起 进 一 步 的 攻 击 。 我 还 要 补 充 一 点 ， 另 一 个 叫 做 C y b e r Z e i s t 的 黑 客 也 是 我 的 启 蒙 老 师 ， 他 曾 是 U G N a z i 黑 客 组 织 的 成 员 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . c o m 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理