搜索

[17405] 2017-03-28_为什么黑客认为「开锁」是世界上最优雅的艺术

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-03-28_为什么黑客认为「开锁」是世界上最优雅的艺术 为 什 么 黑 客 认 为 「 开 锁 」 是 世 界 上 最 优 雅 的 艺 术 R a l p h   G o o d m a n   G e e k P w n   2 0 1 7 - 0 3 - 2 8 为 了 修 复 一 些 东 西 ， 我 们 首 先 要 打 破 打 破 现 在 我 们 终 于 知 道   C I A   可 以 通 过 智 能 电 视 监 听 我 们 ； 网 络 罪 犯 能 入 侵 数 以 百 万 计 的 个 人 电 脑 、 路 由 器 以 及 其 他 智 能 电 子 设 备 ； 杀 毒 软 件 可 能 也 会 中 “ 双 重 间 谍 病 毒 ” ， 成 为 恶 意 软 件 ； 虽 然 目 前 没 有 微 波 炉 能 进 行 窃 听 ， 但 是 具 备 摄 像 头 的 智 能 烤 箱 已 经 出 炉 ； 最 后 请 记 得 把   i C l o u d   上 你 不 想 被 别 人 看 到 的 私 照 删 光 ！ 删 光 ！ “ 黑 客 匠 心 ， 不 负 不 负 执 念 很 少 有 人 把 黑 客 当 成 “ 匠 人 ” 看 待 ， 毕 竟 “ 猥 琐 的 键 盘 侠 ” 形 象 有 些 根 深 蒂 固 了 。 前 有 “ 一 年 不 洗 澡 的 女 黑 客 ” ， 后 有 “ 男 子 钻 研 黑 客 技 术 盗 窃 、 巨 额 打 赏 女 主 播 ” ， 最 正 面 的 不 过 是 科 幻 片 中 亦 正 亦 邪 的 天 才 黑 客 。 而 在 所 有 沉 默 的 背 后 ， 是 每 天 的 重 复 、 不 停 的 琢 磨 和 “ 锁 匠 ” 般 的 下 沉 和 积 淀 。 本 篇 编 译 自 《 5   L e s s o n s   L o c k   P i c k i n g   C a n   T e a c h   Y o u   A b o u t   C y b e r   S e c u r i t y 》 ， 文 中 罗 列 了 “ 锁 匠 教 你 如 何 成 为 一 个 更 好 的 白 锁 匠 教 你 如 何 成 为 一 个 更 好 的 白 帽 子 帽 子 ” 的 五 条 秘 籍 ， 不 一 定 会 助 你 成 功 ， 但 是 看 看 也 绝 没 有 坏 处 。 “   一 、 白 帽 行 动 指 南 一 、 白 帽 行 动 指 南 安 全 ， 就 是 这 样 一 种 复 杂 的 存 在 。 专 注 做 点 东 西 ， 至 少 对 得 起 光 阴 岁 月 。
对 于 一 个 锁 匠 而 言 ， 在 学 习 开 锁 前 便 要 牢 记 两 条 行 规 。 第 一 条 是 第 一 条 是 “ 不 要 开 不 属 于 你 的 锁 ， 以 及 不 开 主 人 没 有 允 许 你 开 的 不 要 开 不 属 于 你 的 锁 ， 以 及 不 开 主 人 没 有 允 许 你 开 的 锁 锁 ” 。 。 这 是 一 个 开 锁 人 的 职 业 道 德 ， 也 是 法 律 与 好 奇 心 之 间 存 在 鸿 沟 的 警 示 。 规 则 同 样 适 用 于 网 络 安 全 从 业 者 ， 你 的 所 有 行 为 你 的 所 有 行 为 必 须 遵 循 法 律 规 定 。 必 须 遵 循 法 律 规 定 。 第 二 条 规 定 则 不 那 么 重 要 — — “ 不 要 开 正 在 使 用 中 的 锁 ” 。 开 锁 人 应 该 明 白 ， 他 们 的 行 为 会 降 低 锁 的 安 全 性 。 当 你 不 断 想 挑 战 一 个 设 备 的 核 心 时 ， 就 很 可 能 造 成 危 险 。 和 职 业 开 锁 人 常 常 需 要 解 决 正 在 使 用 中 的 开 锁 一 样 ， 安 全 从 业 者 也 需 要 面 对 这 样 的 问 题 。 白 帽 黑 客 知 道 在 一 些 渗 透 测 试 中 网 络 可 能 会 被 入 侵 、 文 件 会 被 毁 坏 、 大 公 司 也 会 遭 遇 宕 机 白 帽 黑 客 知 道 在 一 些 渗 透 测 试 中 网 络 可 能 会 被 入 侵 、 文 件 会 被 毁 坏 、 大 公 司 也 会 遭 遇 宕 机 . . . . . 测 试 会 让 内 在 的 威 胁 浮 出 测 试 会 让 内 在 的 威 胁 浮 出 水 面 ， 你 所 做 的 一 切 都 不 该 被 曲 解 的 。 水 面 ， 你 所 做 的 一 切 都 不 该 被 曲 解 的 。   二 、 兴 趣 的 力 量 二 、 兴 趣 的 力 量
锁 匠 总 是 会 找 到 新 的 开 锁 方 法 ， 这 就 意 味 着 那 些 生 产 锁 的 公 司 需 要 继 续 修 复 这 些 新 的 漏 洞 。 这 种 修 复 和 开 锁 之 间 逐 渐 成 锁 匠 总 是 会 找 到 新 的 开 锁 方 法 ， 这 就 意 味 着 那 些 生 产 锁 的 公 司 需 要 继 续 修 复 这 些 新 的 漏 洞 。 这 种 修 复 和 开 锁 之 间 逐 渐 成 了 一 种 动 态 循 环 。 了 一 种 动 态 循 环 。 这 需 要 锁 匠 时 刻 站 在 技 术 的 最 前 沿 ， 如 果 你 不 能 钻 研 新 的 设 备 ， 你 就 会 落 后 于 时 代 ； 如 果 你 不 学 习 新 的 开 锁 技 术 ， 你 将 被 下 一 场 革 新 吞 没 。 为 了 应 付 潮 起 潮 落 ， 一 个 锁 匠 必 须 热 爱 他 的 工 作 。 为 了 应 付 潮 起 潮 落 ， 一 个 锁 匠 必 须 热 爱 他 的 工 作 。 兴 趣 让 学 习 变 得 简 单 ， 同 时 也 会 让 人 想 要 学 得 更 多 。 电 子 与 软 件 安 全 行 业 也 在 飞 速 迭 代 中 ， 没 有 兴 趣 的 人 只 会 落 在 后 面 。 即 使 作 为 锁 匠 ， 仅 仅 通 过 熟 练 而 开 锁 也 会 让 你 的 才 智 停 滞 。 开 锁 是 一 项 极 易 丧 失 的 技 艺 ， 你 不 做 任 何 事 便 丧 失 了 开 锁 的 能 力 。 开 锁 是 一 项 极 易 丧 失 的 技 艺 ， 你 不 做 任 何 事 便 丧 失 了 开 锁 的 能 力 。 一 个 锁 匠 明 白 失 去 兴 趣 并 不 只 是 会 落 后 ， 而 是 失 去 所 有 。 你 对 这 个 行 业 有 多 感 兴 趣 ， 你 便 有 多 少 不 会 失 去 的 技 能 。   三 、 一 切 皆 可 破 三 、 一 切 皆 可 破 一 个 锁 最 自 然 的 状 态 其 实 是 一 个 锁 最 自 然 的 状 态 其 实 是 “ 开 开 ” ， 当 然 它 也 会 关 上 ， 但 绝 不 会 是 永 远 。 ， 当 然 它 也 会 关 上 ， 但 绝 不 会 是 永 远 。 一 把 锁 让 对 的 人 开 ， 它 是 一 把 锁 ； 如 果 没 有 人 能 开 ， 便 是 它 坏 了 。 锁 匠 深 谙 其 中 道 理 ， 让 正 确 的 人 开 锁 才 是 一 把 锁 的 使 命 。 而 锁 匠 需 要 做 的 就 是 打 开 一 把 锁 ， 即 使 它 不 该 被 你 打 开 ， 而 它 也 并 非 要 通 过 正 常 的 方 式 才 能 开 启 。 “ 锁 一 定 是 能 开 的 ” ， 或 许 这 也
是 一 条 安 全 理 论 。 经 验 告 诉 我 们 无 论 一 把 锁 升 级 到 什 么 地 步 ， 都 可 以 被 打 开 。 你 不 能 说 “ 那 做 不 到 ” ， 因 为 事 实 只 是 你 做 不 到 或 者 目 前 没 有 人 能 做 到 。 网 络 安 全 专 家 从 一 开 始 就 应 该 确 定 那 些 代 码 编 写 的 程 序 并 不 是 完 美 的 。 网 络 安 全 专 家 从 一 开 始 就 应 该 确 定 那 些 代 码 编 写 的 程 序 并 不 是 完 美 的 。 正 如 每 把 锁 都 有 钥 匙 ， 这 把 钥 匙 告 诉 你 一 切 关 于 锁 的 秘 密 。   四 、 像 敌 人 一 样 去 思 考 四 、 像 敌 人 一 样 去 思 考 开 锁 的 方 式 有 很 多 ， 你 可 以 钩 它 、 戳 每 一 个 小 部 件 、 使 用 梳 子 齿 、 凹 凸 的 钥 匙 等 等 ， 不 胜 枚 举 。 最 终 ， 万 不 得 已 你 还 能 用 斧 子 把 锁 翘 掉 。 关 键 是 每 个 复 杂 的 步 骤 并 不 都 会 成 功 ， 作 为 一 个 锁 匠 ， 你 必 须 一 个 个 去 尝 试 。 关 键 是 每 个 复 杂 的 步 骤 并 不 都 会 成 功 ， 作 为 一 个 锁 匠 ， 你 必 须 一 个 个 去 尝 试 。 当 你 面 对 一 把 你 从 没 见 过 的 锁 时 ， 你 不 得 不 像 一 个 初 学 者 一 样 进 行 “ 实 验 ” 。 你 能 把 工 具 移 动 到 什 么 位 置 ？ 你 可 以 进 行 具 体 的 尝 试 了 。 可 能 有 很 多 人 告 诉 你 “ 要 像 入 侵 者 一 样 去 思 考 ” ， 但 是 几 乎 没 人 会 说 “ 假 装 每 个 人 都 想 入 侵 你 的 系 统 ” 。 不 要 在 自 己 的 头 脑 中 迷 失 ， 从 电 影 的 网 络 犯 罪 剧 情 出 发 ， 可 能 会 帮 助 你 面 对 真 正 的 威 胁 。 有 的 人 可 能 是 幸 运 的 ， 但 是 你 工 作 的 一 部 分 便 是 获 得 足 够 的 运 气 。 安 全 专 家 要 做 的 不 仅 仅 是 安 全 专 家 要 做 的 不 仅 仅 是 “ 像 个 普 通 人 一 样 思 考 像 个 普 通 人 一 样 思 考 ” ， 那 反 而 会 限 制 你 。 你 要 能 像 任 何 敌 人 一 样 ， 理 解 黑 帽 黑 客 对 于 白 帽 子 ， 那 反 而 会 限 制 你 。 你 要 能 像 任 何 敌 人 一 样 ， 理 解 黑 帽 黑 客 对 于 白 帽 子 而 言 也 非 常 重 要 。 而 言 也 非 常 重 要 。   五 、 多 点 耐 心 没 什 么 不 好 五 、 多 点 耐 心 没 什 么 不 好
开 锁 需 要 绝 对 的 注 意 力 和 耐 心 。 过 于 草 率 会 破 坏   你 的 工 具 ， 甚 至 是 锁 本 身 。 最 好 的 情 况 是 “ 没 耐 心 ” 只 让 你 的 开 锁 时 间 变 长 了 而 已 。 你 在 匆 忙 中 会 漏 掉 一 些 细 节 ， 而 你 越 有 耐 心 ， 你 错 过 的 往 往 就 越 少 。 一 把 锁 与 开 锁 工 具 间 的 沟 通 是 十 分 微 妙 的 ， 可 以 视 为 一 个 “ 反 馈 ” 过 程 。 你 通 过 巧 妙 的 工 具 让 锁 吐 露 了 暗 藏 已 久 的 秘 密 ， 耐 心 成 为 你 看 见 秘 密 的 眼 镜 。 你 可 以 是 一 个 工 作 节 奏 很 快 的 人 ， 这 没 有 关 系 ， 但 是 你 绝 对 不 应 该 成 为 一 个 没 有 耐 心 的 人 。 在 网 络 安 全 领 域 ， 一 旦 给 你 否 认 时 间 不 充 裕 ， 发 现 缺 陷 便 是 一 件 困 难 的 事 情 。 然 而 ， 时 间 绝 不 是 问 题 所 在 ， 重 要 的 是 精 神 状 态 。 你 绝 不 应 该 匆 忙 面 对 即 将 到 来 的 时 间 节 点 ， 就 像 是 锁 匠 将 一 切 交 给 运 气 。 如 果 你 需 要 六 种 不 同 的 方 法 去 开 一 把 锁 ， 那 就 去 冷 静 地 尝 试 吧 ！ 如 果 你 需 要 六 种 不 同 的 方 法 去 开 一 把 锁 ， 那 就 去 冷 静 地 尝 试 吧 ！ “ 看 到 这 里 ， 你 还 在 犹 豫 什 么 呢 ？ 5 月 1 2 日 - 1 4 日   G e e k P w n   香 港 站 香 港 站 即 将 在 云 梦 顶 号 邮 轮 上 开 启 精 彩 刺 激 的 “ 黑 客 海 上 探 险 ” 。 这 是 白 帽 黑 客 的 开 放 舞 台 ， 任 何 “ 打 破 安 全 限 制 的 极 客 成 果 ” 都 有 机 会 登 台 展 示 ， 与 同 行 切 磋 、 向 前 辈 请 教 ， 或 许 这 里 没 有 鲜 花 但 是 掌 声 热 烈 、 奖 金 丰 厚 。 要 要   P W N   就 就   P W N   个 痛 快 ！ 个 痛 快 ！ 观 众 购 票 进 行 中 ， 早 鸟 价 1 9 9 9 元 元 起 。 选 手 报 名 截 止 时 间 为   4 月 月 1 2 日 日 。 失 去 耐 心 ， 你 就 输 掉 了 战 役 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理