日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

推薦序

我首次見到凱文?米特尼克(Kevin Mitnick)是在2001年，我們一起參與拍攝了探索頻道的紀錄片《黑客的歷史》，之后就一直保持著聯絡。兩年后，我飛往匹茲堡，為他在卡內基梅隆大學的演講做主持人。在那里，我驚嘆于他的黑客生涯傳奇。他入侵企業的計算機但并沒有破壞文件，也沒有使用或者出售訪問到的信用卡信息。他竊取了軟件源碼但從來沒有出售過它們。他從事黑客活動僅僅是出于興趣愛好，僅僅是為了自我挑戰。

在米特尼克的演講中，他詳細地回顧了自己"黑"掉聯邦調查局(FBI)針對他的行動計劃的精彩往事，米特尼克通過滲透掌握了FBI的整個行動計劃，發現了他的新黑客"朋友"其實是一位FBI線人，并找出了所有參與此項計劃的FBI特工的姓名與家庭住址，甚至在電話通信和語音信箱中竊聽了嘗試針對他收集證據的對話內容。當FBI準備逮捕他時，米特尼克卻利用早已在FBI內部設立的警報系統得到了這一情報，并逃過一劫。

當電視節目The Screen Saver的制片人邀請米特尼克和我來主持一個專題時，他們讓我來演示當時剛剛推向市場的一款新型電子設備GPS，我被要求在他們追蹤我時駕車行駛，而現場的畫面顯示了我剛剛駛出的一段看似隨機的路徑：

FREE KEVIN(釋放凱文)

我們在2006年再次見面，當時米特尼克作為亞瑟?貝爾(Art Bell)的脫口秀節目Coast to Coast AM的客串主持，邀請我作為特邀嘉賓共同錄制，在那時我聆聽了他的許多黑客故事，那晚他也采訪了我的一些黑客經歷，留下了很多次我們相對而笑的美好回憶。

我的生活也因為受到米特尼克的影響而有了很多改變，有24小時我突然意識到自己總是接到他從世界各地打來的國際長途電話：他在俄羅斯發表演講，在西班牙幫助一個公司解決安全問題，在智利為一個他曾入侵過的銀行提供安全咨詢服務。這些經歷聽起來太酷了！而在米特尼克的這些電話給予我啟迪之前，我已經十多年沒有使用過護照了！米特尼克幫助我與協助他安排演講事務的中介建立了聯系，中介告訴我："我們也能夠為您安排一些演講活動。"所以我得好好地感謝一下米特尼克，我現在也已經像他一樣成了一位國際旅行者。

米特尼克是我最要好的朋友之一，我非常享受和他共處的時間，聆聽他講述關于他的入侵和冒險的傳奇故事。他已經擁有了一個精彩絢麗并且引人關注的人生，如同那些情節跌宕起伏的好萊塢電影一樣。

現在，你們可以來一起分享我在這些年里聽到的一個又一個精彩的故事，在某種程度上，我會嫉妒你們馬上要開始的一段旅程經歷，因為你們可以在很短的時間里，進入凱文?米特尼克那無與倫比甚至難以置信的精彩人生故事中。

史蒂夫?沃茲尼亞克(Steve Wozniak)

蘋果公司聯合創始人

自 序

"物理入侵"，即潛入目標組織的辦公大樓，這是我從來都不樂意做的事情，因為這種入侵方式的風險太高，僅僅是回顧這些往事，都幾乎讓我渾身冒冷汗。

然而我曾經干過這樣的事情。那是春天一個溫暖的夜晚，我潛伏于一家十億級大公司辦公樓外黑暗的停車場里，等待下手的機會。在一周之前我已經在光天化日之下進入了這棟大樓，以向一名公司雇員投遞信件作為借口，真正的目的卻只是為了能夠仔細地看一眼他們的胸卡。這家公司將雇員的照片印制在胸卡左上角，照片下面是他們的名字，姓氏在前，字體加粗。公司的名字在胸卡的底部，采用紅色加粗字體。

隨后我去了趟柯達打印店，從公司網站下載了該公司的logo圖片，然后掃描了一張自己的照片，并花了大概20分鐘，PS了一張看起來一模一樣的胸卡，裝進從一家商品店買來的一個塑料套里。我為一位同意與我一起冒險的朋友也偽造了胸卡。

這是個忠告：我們甚至都不需要做得一模一樣，因為你偽造的胸牌百分之九十九只會被瞟上一眼，只要最基本的一些元素都在正確的位置上，你就可以很輕易地帶著它蒙混過關……除非遇到一些精力過剩的保安，或是承擔安全巡邏角色的雇員，他們堅持要仔細查看你的胸卡時，你才會面臨危險，可能也要享受一下我所經歷過的牢獄生活了。

在停車場里，我隱藏在視線范圍之外，偷偷觀察著一群群出來解饞的煙鬼們所制造的彌漫煙霧，我選定了人數大概五六位的一群煙鬼開始動身返回大樓的時機。大樓后門是那種雇員用胸卡就可以自動打開的防盜門。當隊伍逐一穿門而入時，我悄悄地跟在他們后面，我前面的家伙進門后，發現后面還有人，瞄了我一眼，看我戴著公司的胸卡，就為我留了門。我微笑著回應了一句"謝謝"。

這種技術叫做"尾隨"(tailgating)。

步入大樓后，首先進入我視線的就是一個安全警告牌，提示不要為任何人留門，而是要求每個人都需要通過驗證胸卡才能獲得通行權限。但是通常的禮節習慣，以及對"同事們"的日常禮儀，使得安全警示牌中的警告往往被無視。

在大樓的走廊里，我看起來像是大步徑直地走向某個確定的目的地，但實際上我是在滲透入侵的途中，搜索信息技術(IT)支持部門的辦公室。大概10分鐘后，我在大樓西側找到了一個區域，在此之前我已經預先做了功課，并獲得了這家公司一位網絡工程師的名字，我猜想他可能對公司網絡擁有的管理權限。

糟糕！當我找到他的工作區之后，卻發現并不是預想中很容易混進去的一個工位格子，而是一間鎖著門的獨立辦公室。不過我找到了一個解決辦法，房間的天花板是由那些白色隔音方板拼接而成的，而這些方板通常是吊頂裝飾，遮擋上面的管道、電線、空調孔等，吊頂上方提供了一個可以爬進去的通道。

我打電話向伙伴請求支援，并回到后門接他進來，他是個瘦高個兒，希望能幫忙干些我干不了的事情。回到IT部門后，他爬上一張桌子，我抱住他的雙腿并將他舉起，讓他能夠撬起一塊方板并將它移到旁邊，然后我奮力將他舉得更高，讓他抓住一根上面的管道爬上去，不到1分鐘，我聽到他在被鎖的辦公室里跳了下去，從里面打開了門，并站在我面前，滿臉都是黑灰，咧著嘴笑。

我馬上進入辦公室，并輕輕地關上了門。現在我們更安全了，估計更難被發現了。辦公室黑著燈，打開燈會變得危險，也是沒必要的，因為這位工程師的電腦開著，它的亮光足以幫助我們看見所需要的東西，這樣可以降低風險。我對他的辦公桌面進行了快速搜索，并檢查了記事貼的前幾頁和鍵盤下面，看看是否有記著電腦口令的便貼。運氣沒那么好，但這對我來說不是問題。

我從背包里抽出一張包含一個黑客工具集的Linux操作系統啟動光盤，將它放到光驅中，然后重啟。光盤里面的一個工具可以讓我直接修改這臺電腦的本地管理員口令，我對口令進行了修改，使自己能夠登錄，然后取出光盤并重啟計算機，便輕易地登錄了本地管理員的賬號。

我盡可能快地操作，安裝了一個"遠程控制木馬"，這是一種能夠為我提供這臺機器的訪問權限的惡意代碼，這樣我就能夠監控鍵盤記錄并且攫取口令密文，甚至能夠操控攝像頭拍下電腦使用者的照片。我安裝的木馬程序每隔幾分鐘就會向我所控制的一臺主機發起一次互聯網連接，這讓我可以獲得這臺受控系統的控制權限。

完成這些后，我進入了這臺電腦的注冊表，將"最近登錄用戶"設置成工程師的用戶名，這樣我就不用擔心自己在登錄本地管理員賬號時留下任何證據。明天上午，這位工程師可能會發現他的賬號鎖定曾被注銷過，但應該問題不大，只要他重新記錄一次，一切看起來就像應該發生的那樣，沒有任何破綻。

我準備離開了，我的伙伴也已經將天花板上被移動的方板復位了，在出門后，我重新鎖上了門。

第二天早上，這位工程師在大約八點半的時候打開了他的電腦，而這臺電腦向我的筆記本電腦發起并建立起了一個連接。因為木馬程序在他的賬戶下運行，因此我擁有了的網絡域管理權限，僅僅花了幾秒鐘就找到了域控制服務器，這臺關鍵的服務器中存儲了整個公司所有賬號的口令。使用一個叫做"fgdump"的黑客工具，我可以把公司每個用戶的口令密文都抽取出來。

幾個小時之內，我拿這個口令密文列表跑了一遍"彩虹表"一個龐大的預計算口令密文數據庫，并破解了大多數公司雇員的口令。我最終找到了這家公司一臺用來處理客戶請求事務的后端服務器，卻發現其中的信用卡號碼都是加密的。這對我來說也不是問題：我發現了另一臺"SQL Server"服務器上運行著數據庫中的一個存儲過程，最終找到了里面存儲的用來加密信用卡號碼的密鑰，而這個密鑰對于任何一位數據庫管理員，都可以直接訪問和獲取。

數以百萬計的信用卡號碼！我可以每次拿一個不同的信用卡消費一整天，而不用擔心用光它們！

但是我沒有拿這些信用卡做任何消費，這個真實故事并非是讓我惹禍上身的黑客行動重演，與此相反，這是我被雇用拿到豐厚薪酬所做的工作。

這就是我們所稱的"pen test"，即滲透測試的縮寫，這也是我最近生活中非常重要的部分。我已經入侵了這一星球上一些超大型公司的內部網絡，并滲透進了他們最安全的計算機系統，然而我卻是受雇于這些大公司，來幫助他們消除安全隱患，并提升他們的安全性的，這樣他們才不會成為下次被"黑"的對象。

很大程度上我都是自學成才，花了許多年來學習如何挫敗計算機安全機制的方法、戰術和策略，并學到了很多計算機與電信系統如何工作的內部機理。

對技術的熱情和癡迷使我在崎嶇不平的道路上一直奮勇向前，我的黑客惡作劇讓我在監獄中浪費了超過五年的寶貴時間，并讓我所愛的人承受了巨大的悲痛。

這便是我的故事，從我的記憶和私人日記，從公開庭審記錄和通過信息自由法案獲取到的文檔，從聯邦調查局電話竊聽與監控記錄，從大量采訪記錄，以及與兩個政府告密人的討論中，我將盡量地恢復每一個細節的原狀。

這，就是我如何成為世界頭號通緝黑客的傳奇故事。