搜索

[10958] 2017-01-22_专访”新世界黑客组织“成员Kapustkiy

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-01-22_专访”新世界黑客组织“成员Kapustkiy 专 访 ” 新 世 界 黑 客 组 织 “ 成 员 K a p u s t k i y s e c i s t   F r e e B u f   2 0 1 7 - 0 1 - 2 2 去 年 年 底 ， 美 国   D N S   域 名 服 务 提 供 商   D y n   遭 到 了 大 规 模 的 D D o S 攻 击 。 此 次 攻 击 ， 成 功 导 致 了 美 国 东 海 岸 地 区 的 大 量 网 站 下 线 。 随 后 ， 新 世 界 黑 客 组 织 （ N e w   W o r l d   H a c k e r s ） 更 是 公 开 宣 称 ， 此 次   D y n   僵 尸 网 络 攻 击 事 件 由 他 们 负 责 。 甚 至 ， 还 派 出 了 小 组 的 一 位 数 据 库 专 家 ， 对 外 公 开 解 释 了 部 分 的 攻 击 细 节 ， 包 括 他 们 是 如 何 发 起 攻 击 的 ， 如 何 窃 取 数 据 以 及 攻 击 的 目 的 。 他 总 是 一 个 人 坐 在 电 脑 前 ， 周 围 出 奇 的 安 静 没 有 一 点 嘈 杂 他 总 是 一 个 人 坐 在 电 脑 前 ， 周 围 出 奇 的 安 静 没 有 一 点 嘈 杂 . . . . . . 他 正 目 不 转 睛 的 盯 着 电 脑 屏 幕 ， 飞 快 的 敲 打 着 键 盘 。 没 错 ， 这 他 正 目 不 转 睛 的 盯 着 电 脑 屏 幕 ， 飞 快 的 敲 打 着 键 盘 。 没 错 ， 这 就 是 他 日 常 的 工 作 状 态 。 不 知 是 谁 ， 又 成 为 了 他 们 的 目 标 ， 企 业 或 者 是 政 府 机 构 。 就 是 他 日 常 的 工 作 状 态 。 不 知 是 谁 ， 又 成 为 了 他 们 的 目 标 ， 企 业 或 者 是 政 府 机 构 。 “ 我 不 喜 欢 听 音 乐 ， ” 他 说 。 “ 因 为 ， 音 乐 会 让 我 无 法 专 注 于 我 的 工 作 。 ” 他 的 房 间 很 空 荡 ， 一 张 不 大 的 办 公 桌 和 一 台 电 脑 ， 还 有 一 张 单 人 床 。 我 简 单 的 环 顾 了 整 个 房 间 ， 一 张 带 有 微 软 认 证 标 志 的 证 书 和 两 张   A n o n y m o u s   和   L u l z S e c   黑 客 组 织 的 海 报 ， 在 墙 上 显 得 格 外 醒 目 。 “ 我 渗 透 时 ， 依 然 会 使 用 到 许 多 基 础 的 方 法 ， 那 些 都 很 简 单 易 学 ， ” 他 说 。 “ 我 受 到   L u l z S e c   的 启 发 ， 常 常 会 使 用 像   S Q L [ i n j e c t i o n ]   这 样 的 攻 击 方 法 。 ” K a p u s t k i y   将 自 己 描 述 为 “ 渗 透 测 试 者 ” 。   “ 我 想 赚 钱 [ 利 用 我 的 技 术 ] ， 所 以 我 常 常 会 去 挖 掘 一 些 网 站 的 漏 洞 ， 然 后 提 交 给 一 些 平 台 机 构 ， 来 换 取 奖 金 。 或 者 是 为 一 些 有 特 定 需 求 的 客 户 ， 提 供 一 些 技 术 服 务 ， 来 获 取 他 们 的 赏 金 。 “ 为 了 证 明 他 自 己 所 说 属 实 ， 他 还 向
我 提 供 了 他 的 客 户 截 图 。 同 时 他 还 表 示 ， 攻 击 政 府 只 是 为 了 表 达 不 满 和 抗 议 的 一 种 形 式 。 “ 目 前 ， 我 正 在 委 内 瑞 拉 政 府 工 作 ， 我 对 尼 古 拉 斯 · 马 杜 罗 执 政 非 常 不 满 ， ” 他 说 。 K a p u s t k i y   比 较 擅 长 于 ， 数 据 库 方 面 的 漏 洞 利 用 。 “ 如 果 我 想 入 侵 一 个 网 站 ， 我 首 先 会 使 用 手 动 的 方 式 来 查 找 漏 洞 。 这 时 ， 我 一 般 都 会 从 那 些 最 常 用 的 方 法 开 始 尝 试 。 例 如 ： S Q L ， L F I ， X S S   和   暴 力 破 解 。 除 此 之 外 ， 我 可 能 还 会 用 到 一 些 社 会 工 程 学 方 面 的 工 具 ， 这 样 能 使 我 更 好 的 完 成 我 的 任 务 ， ”   K a p u s t k i y   解 释 道 。 如 果 这 些 方 法 没 有 找 到 我 想 要 的 ， 那 么 我 将 会 尝 试 使 用   w e b   漏 洞 扫 描 器 ， 来 帮 助 我 查 找 漏 洞 。 在 成 功 的 攻 击 了 几 个 知 名 大 大 使 馆 后 ， K a p u s t k i y   申 请 加 入 了 臭 名 昭 著 的 黑 客 组 织 新 世 界 黑 客 组 织 。 这 是 一 群 年 轻 而 又 疯 狂 的 黑 客 ， 他 们 声 称 对 去 年 发 生 的 ， 美 国   D N S   服 务 商   D n y   遭 大 规 模   D D o S   攻 击 事 件 负 责 。 虽 然 ， N W H   是 否 真 正 参 与 了   D y n   的 攻 击 ， 很 难 被 证 实 。 但 在 其 宣 布 一 系 列 针 对   B B C ， T w i t t e r   和   S p o t i f y   的 类 似   D D o S   攻 击 事 件 由 他 们 负 责 后 ， 该 组 织 的 政 治 性 动 机 也 愈 发 明 显 ， 并 在 2 0 1 6 年 大 幅 提 升 。 K a p u s t k i y   被   N W H   展 现 出 的 惊 人 天 赋 ， 和 那 一 次 又 一 次 的 辉 煌 战 绩 所 吸 引 。 其 他 的 那 些 团 队 也 很 棒 ， 他 说 ， “ 但 不 如 [ 新 世 界 黑 客 ] 他 们 那 样 熟 练 ， 我 想 提 升 我 的 技 能 ， 他 们 是 最 好 的 选 择 。 ” 加 入 该 组 织 后 ， 他 将 继 续 以 一 名 安 全 测 试 员 的 身 份 工 作 并 赚 钱 。 同 时 ， 他 还 会 帮 助 组 织 完 成 一 些   0   d a y   的 利 用 任 务 。 “ 这 些   0   d a y   都 是 我 从 暗 网 上 购 买 的 ， 但 我 从 来 不 会 在 暗 网 上 卖 自 己 的 东 西 ， ” 他 说 。 在 接 受   T e c h R e p u b l i c   的 采 访 中 ，   K a p u s t k i y   解 释 了 ， 他 和 他 黑 客 同 事 的 攻 击 动 机 ， 以 及 他 是 如 何 攻 击 和 入 侵 系 统 ， 如 何 出 售 窃 取 数 据 等 一 系 列 疑 问 。 他 的 报 价 在 下 文 略 有 编 辑 。 你 是 谁 ？ 你 是 谁 ？ 你 是 谁 ？ 你 是 谁 ？ 嗨 ！ 我 是   K a p u s t k i y 。   我 喜 欢 将 自 己 描 述 为 ， 一 名 渗 透 测 试 者 或 安 全 研 究 员 。 （ 抱 歉 ， 英 语 不 是 我 的 第 一 语 言 。 ） 你 是 什 么 时 候 开 始 学 习 黑 客 技 术 的 ， 又 是 如 何 学 习 的 ？ 你 是 什 么 时 候 开 始 学 习 黑 客 技 术 的 ， 又 是 如 何 学 习 的 ？ 你 是 什 么 时 候 开 始 学 习 黑 客 技 术 的 ， 又 是 如 何 学 习 的 ？ 你 是 什 么 时 候 开 始 学 习 黑 客 技 术 的 ， 又 是 如 何 学 习 的 ？ 我 是 怎 么 做 的 ？ 当 我 还 是 [ 一 个 青 少 年 ] 的 时 候 ， 我 就 开 始 了 我 的 黑 客 生 涯 。 我 之 所 以 想 成 为 一 名 黑 客 ， 完 全 是 因 为 受 到 了 一 个 名 为 L u l z S e c   的 黑 客 团 体 的 影 响 。 那 时 我 非 常 的 崇 拜 他 们 [ 现 在 亦 是 如 此 ] ， 我 想 成 为 像 他 们 一 样 的 人 物 。 但 那 时 的 我 很 年 轻 ， 对 黑 客 这 个 团 体 并 不 是 特 别 了 解 ， 更 不 懂 什 么 黑 客 技 术 。 所 以 ， 我 决 定 做 一 些 有 关 这 方 面 的 研 究 ， 例 如   L u l z S e c   是 如 何 侵 入 一 个 网 站 的 。 我 发 现 了 一 篇 关 于 他 们 黑 网 站 的 技 术 文 章 ， 从 那 一 刻 起 ， 我 便 开 始 迷 恋 上 了 这 些 东 西 ， 并 不 断 深 入 研 究 它 们 。 你 所 做 的 是 合 法 的 吗 ？ 你 担 心 自 己 被 抓 吗 ？ 你 所 做 的 是 合 法 的 吗 ？ 你 担 心 自 己 被 抓 吗 ？ 你 所 做 的 是 合 法 的 吗 ？ 你 担 心 自 己 被 抓 吗 ？ 你 所 做 的 是 合 法 的 吗 ？ 你 担 心 自 己 被 抓 吗 ？ 在 我 第 一 次 成 功 入 侵 进 印 度 大 使 馆 ， 并 被 新 闻 媒 体 在 头 条 报 道 后 ， 我 确 实 有 点 害 怕 被 抓 。 因 为 我 在 一 些 报 道 中 看 到 ， 他 们 正 试 图 通 过 一 些 技 术 手 段 ， 来 追 踪 我 的   I P 。 事 件 发 生 后 ， 我 开 始 帮 助 他 们 修 复 漏 洞 ， 并 告 诉 他 们 ， 管 理 这 些 重 要 的 数 据 时 ， 做 好 安 全 防 护 是 如 何 的 重 要 。 我 没 有 将 所 有 的 泄 露 数 据 公 布 ， 只 是 将 其 中 的 一 小 部 分 给 公 开 出 来 。 我 这 么 做 ， 只 是 希 望 他 们 能 意 识 到 事 态 的 严 重 性 。 这 是 合 法 的 吗 ？ 在 我 看 来 ， 它 是 合 法 的 。 因 为 你 只 是 泄 露 了 一 小 部 分 数 据 ， 来 让 他 们 意 识 到 自 身 的 问 题 。 还 总 是 向 他 们 报 告 漏 洞 ， 让 他 们 知 道 你 正 试 图 在 帮 助 他 们 。 你 的 动 机 是 什 么 ？ 你 的 动 机 是 什 么 ？ 你 的 动 机 是 什 么 ？ 你 的 动 机 是 什 么 ？ 触 使 我 这 么 做 动 机 有 很 多 。 很 多 的 管 理 员 都 会 非 常 感 激 我 ， 因 为 我 帮 助 他 们 提 升 了 网 站 的 安 全 性 。 我 还 因 此 得 到 过 ， 印 度 大 使 馆 和 意 大 利 政 府 的 “ 谢 谢 ” 。 他 们 已 经 修 复 好 了 漏 洞 ， 我 为 自 己 感 到 自 豪 。
为 什 么 你 认 为 自 己 是 渗 透 测 试 者 ， 而 不 是 黑 客 ？ 为 什 么 你 认 为 自 己 是 渗 透 测 试 者 ， 而 不 是 黑 客 ？ 为 什 么 你 认 为 自 己 是 渗 透 测 试 者 ， 而 不 是 黑 客 ？ 为 什 么 你 认 为 自 己 是 渗 透 测 试 者 ， 而 不 是 黑 客 ？ 很 多 人 都 问 过 我 同 样 的 问 题 ， 我 之 所 以 将 自 己 描 述 为 渗 透 测 试 者 而 不 是 黑 客 ， 是 因 为 我 喜 欢 帮 助 那 些 网 站 提 高 它 们 的 安 全 性 ， 而 不 是 黑 它 们 。 我 一 直 把 我 的 重 点 放 在   W e b   / 网 络 安 全 ， 而 不 是 其 他 的 东 西 。   在 我 看 来 ， 黑 客 必 须 是 一 个 知 识 面 非 常 广 的 人 。 能 详 细 描 述 下 你 的 黑 客 历 史 ， 并 解 释 你 的 个 人 目 标 吗 ？ 能 详 细 描 述 下 你 的 黑 客 历 史 ， 并 解 释 你 的 个 人 目 标 吗 ？ 能 详 细 描 述 下 你 的 黑 客 历 史 ， 并 解 释 你 的 个 人 目 标 吗 ？ 能 详 细 描 述 下 你 的 黑 客 历 史 ， 并 解 释 你 的 个 人 目 标 吗 ？ 在 我 还 是 青 少 年 时 期 ， 我 就 开 始 了 我 的 黑 客 生 涯 。 我 做 的 第 一 件 事 ， 就 是 了 解   S Q L   注 入 攻 击 和 我 能 用 它 来 做 什 么 。 因 此 ， 我 入 侵 了 英 国 大 学 的 官 网 ， 并 脱 了 他 们 的 数 据 库 ， 这 导 致 了 他 们 的 官 网 三 天 无 法 被 正 常 访 问 。 之 后 ， 我 意 识 到 了 我 那 样 做 是 错 的 ， 因 此 我 决 定 不 再 这 么 做 了 。 我 设 法 突 破 了 印 度 大 使 馆 ， 意 大 利 政 府 ， 威 斯 康 星 大 学 ， 匈 牙 利 人 权 基 金 会 等 。 我 入 侵 他 们 的 网 站 ， 是 想 让 他 们 意 识 到 数 据 泄 露 问 题 的 严 重 性 。 同 时 ， 我 也 会 尽 我 所 能 的 帮 助 那 些 管 理 员 来 修 复 漏 洞 ， 这 些 都 是 我 的 目 标 。 让 他 们 看 到 危 险 ， 并 提 高 他 们 的 安 全 性 。 你 和 其 他 一 些 黑 客 团 体 保 持 友 好 关 系 吗 ？ 你 和 其 他 一 些 黑 客 团 体 保 持 友 好 关 系 吗 ？ 你 和 其 他 一 些 黑 客 团 体 保 持 友 好 关 系 吗 ？ 你 和 其 他 一 些 黑 客 团 体 保 持 友 好 关 系 吗 ？ 我 是 一 个 名 为 “ 强 大 的 希 腊 军 队 ” 黑 客 组 织 的 前 成 员 之 一 。 我 也 知 道 [ 其 他 黑 客 团 体 ] 的 一 些 成 员 。 我 有 时 会 与 他 们 取 得 联 络 。 你 是 如 何 赚 钱 的 ？ 你 是 如 何 赚 钱 的 ？ 你 是 如 何 赚 钱 的 ？ 你 是 如 何 赚 钱 的 ？ 我 会 尝 试 在 我 国 家 范 围 内 的 网 站 中 寻 找 漏 洞 （ 大 多 数 都 是 X S S ） ， 并 帮 助 管 理 员 们 修 复 它 们 ， 或 者 向 他 们 报 告 相 关 漏 洞 ， 让 他 们 自 己 去 尝 试 修 复 。 P S ： 我 只 会 将 我 的 时 间 花 在 寻 找 一 些 大 站 的 漏 洞 ， 像 银 行 或 大 学 的 网 站 。 能 谈 谈 你 的 渗 透 策 略 吗 ？ 能 谈 谈 你 的 渗 透 策 略 吗 ？ 能 谈 谈 你 的 渗 透 策 略 吗 ？ 能 谈 谈 你 的 渗 透 策 略 吗 ？ 这 很 简 单 ， 我 做 的 事 其 实 并 不 难 。 我 的 第 一 件 事 ， 就 是 将 可 能 存 在 安 全 隐 患 的 网 站 列 出 来 ， 然 后 我 会 使 用 一 些 工 具 （ 像 P e n t e s t B o x ） 来 寻 找 漏 洞 。   最 后 ， 但 并 非 不 重 要 。   我 会 尝 试 访 问 数 据 库 ， 并 将 我 找 到 的 漏 洞 报 告 给 管 理 员 们 。 当 你 进 入 一 个 系 统 ， 你 希 望 找 到 什 么 ？ 当 你 进 入 一 个 系 统 ， 你 希 望 找 到 什 么 ？ 当 你 进 入 一 个 系 统 ， 你 希 望 找 到 什 么 ？ 当 你 进 入 一 个 系 统 ， 你 希 望 找 到 什 么 ？ 我 希 望 能 找 到 一 些 包 含 个 人 信 息 的 数 据 ， 像 真 实 姓 名 ， 地 址 ， 电 话 号 码 等 。 在 我 看 来 ， 这 比 寻 找 用 户 名 和 密 码 更 为 重 要 ， 因 为 你 无 法 重 置 你 的 个 人 信 息 。 你 有 什 么 不 可 逾 越 的 红 线 或 者 说 什 么 是 你 坚 决 不 会 做 的 ？ 你 有 什 么 不 可 逾 越 的 红 线 或 者 说 什 么 是 你 坚 决 不 会 做 的 ？ 你 有 什 么 不 可 逾 越 的 红 线 或 者 说 什 么 是 你 坚 决 不 会 做 的 ？ 你 有 什 么 不 可 逾 越 的 红 线 或 者 说 什 么 是 你 坚 决 不 会 做 的 ？ 我 绝 不 会 泄 露 人 们 的 个 人 信 息 ， 例 如 他 们 的 地 址 或 银 行 信 息 。 企 业 和 个 人 该 如 何 保 护 自 己 免 受 黑 客 攻 击 ？ 企 业 和 个 人 该 如 何 保 护 自 己 免 受 黑 客 攻 击 ？ 企 业 和 个 人 该 如 何 保 护 自 己 免 受 黑 客 攻 击 ？ 企 业 和 个 人 该 如 何 保 护 自 己 免 受 黑 客 攻 击 ？ 我 认 为 沟 通 是 最 重 要 的 事 情 之 一 。 大 多 数 公 司 对 发 来 的 邮 件 都 不 是 特 别 在 意 ， 甚 至 连 看 都 不 看 一 眼 。 有 很 多 人 通 过 邮 件 向 他 们 报 告 漏 洞 ， 但 却 很 难 得 到 他 们 的 回 应 。   另 外 ， 你 还 需 要 定 期 的 对 你 的 网 站 做 渗 透 测 试 ， 这 样 能 让 你 及 时 的 发 现 并 修 复 一 些 问 题 ， 提 升 网 站 的 安 全 性 。 没 有 绝 对 安 全 的 系 统 ， 但 我 们 总 是 可 以 通 过 安 全 加 固 ， 来 增 加 黑 客 入 侵 的 难 度 。 为 了 保 护   K a p u s t k i y   的 匿 名 及 安 全 ， 本 次 采 访   T e c h R e p u b l i c   使 用 了 加 密 的 应 用 程 序 ， 与   K a p u s t k i y   沟 通 。 再 次 重 申 ， T e c h R e p u b l i c   不 支 持 任 何 违 法 犯 罪 和 不 道 德 的 行 为 。   * 参 考 来 源   t e c h r e p u b l i c ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理