物理Hacking之通过摄影收集情报

*免责声明:本文提供的工具和方法仅供安全研究用途,禁止非法用途

介绍

在渗透过程中的第一阶段就是尽可能的多收集关于目标的信息。实际上这是进行渗透时最关键的步骤之一。虽然大多数文章都在讨论如何通过互联网查询、社工、捡垃圾、域名搜索和非入侵式的扫描,但本文讨论的是物理渗透中通过摄影来进行信息搜集。你可以认为自己又有一个新爱好了——街拍。

下面我们将会讨论你最感兴趣的部分,我们会在进行数码相机收集情报时介绍一些基础知识,并且会给出融入环境的一些技巧以及如何在拍照时保持“隐形”。因为你需要在夜晚无光处拍摄不连续的照片。

收集摄影情报的兴趣点

进行物理渗透时有挺多有感兴趣的点,下面列出了比较重要的选项。

1) 你的目标建筑——你应该拍摄尽可能多的照片,了解建筑的细节。 2) 入口/出口点,你必须确信你知道所有可能的入口点和出口点, 和保护每个人的安全机制来。例如 ,在某些情况下一个紧急出口可以作为切入点。 3) 垃圾箱,会在后续的文章中讨论,这是在收集信息中特别有用的地方。 4) 周边安全,你可以拍摄不同的锁和所有其他类型的物理障碍,你稍后可以针对性的指定一个策略来克服它们。 5) 保安人员——关键问题是:多少人在现场?他们是停止的还是移动的 吗? 你有可能捕捉他们的运行模式 :他们去哪里,在什么时间?你能照出好的制服照 作为你的优势吗?安保人员自有或外包, 如果是后者 ,由 哪个公司负责安全? 6) 目标的门禁措施——他们使用PIN、徽章、磁卡、条形码进入指定区域吗?对读卡器进行拍照,然后在一个安全的地方进行分析。用“安全”作为原因护送游客通常更不安全,因为通常员工会累的。 可能允许游客的安全区域。 7) 工牌——通常工作人员将工牌挂在脖子上,外服的口袋或者皮带夹。工牌经常展示在外,你应该能拍到。如果拍到工牌而且没有被抓到,带回家好好PS……

拍照时保持不显眼

至关重要的是如何让被拍照的人不知道自己被拍了。如果你熟悉街头摄影,当他们意识到他们被拍照时,其行为是完全不同的。

街头摄影要求近距离拍摄,且不能引起注意。比如拍摄一张入口点的照片,你不得不把自己变得“看不见”。

接下来你要设置好自己的相机。

1) 文件格式

按优先级依次选择RAW,DNG和TIFF格式。这三种模式提供卓越的质量,这可以让你更好做后期处理。使用专有的RAW模式将防止任何数据丢失,这意味着相机会最大保真。RAW格式很方便编辑,例如白平衡和色彩饱和度可以在曝光后进行修改。

不过当您使用RAW格式,你可能会无法读取几年 前的文件,因为 那时格式不规范。

DNG格式则是由adobe设计,可以很方便的由photoshop进行处理。

TIFF也是没有任何图像的丢失,它提供了比JPEG更精细品质更好的质量,并在几乎所有的照片编辑软件得到支持。

2) 闪光灯

如果你想被注意或者被观察,请打开闪光灯。否则很少有面对闪光灯而心里毫无波动的人。

3) 自动对焦

使用自动对焦可以不用花太多时间关注设备,但如果自动对焦很慢,手动对焦时记得选择一个适合拍照设备和拍照对象的焦距。

4) 辅助对焦

这是用来测量两者之间的距离用来自动对焦。辅助对焦可能发射的是红色、蓝色、绿色或者红外线。除了红外线是不可见的,其他光线可以精确的定位出你的位置,所以使用时要慎重。

5) 声音

点击声和bilibili声是不受欢迎的。紧凑型相机不会发出任何声音,相对于单反特有的发声,这是一个很大的优势。

6) ISO辅助

鉴于你不会有足够的时间来构图,你没有使用三脚架的时机,自动ISO辅助将有助于保持对焦拍摄。自动ISO会带有噪点,但不至于毁了你的照片。ISO指的是对光的敏感度。低ISO需要长时间曝光,因此称之为慢速电影。另一方面,更高的灵敏度意味着可以用更短的曝光拍摄完全相同的对象。在一般情况下,较高的 ISO用于拍摄夜景或不是静止的物体,而较低的ISO用于穷举画像。 自动ISO在不影响画质的前提下尽可能的减少曝光时间。

夜间拍照

夜间拍照是一个相当大的挑战,昂贵的单反相机使用极高的ISO,如果没有闪光灯或者光线较少,拍出来的照片毫无用处。如果有一个35mm带有红外胶片和红外闪光相机那就另说了。

相机的选择

测距仪

对于街头摄影,测距仪相机被仰慕了一段时间。测距仪配备了一个聚焦模块,拍摄者可以用来测量距离,使用锐聚焦拍摄照片。测距仪无需电池,除了快门声没有其他声音,最重要的是很小巧。测距仪最有名的是徕卡,尤其是徕卡M9。

然而,对于物理渗透测试而不是一个摄影师,测距仪被证明很难使用,因为它们是完全手动操作,必须不断地调整相机。

图2 徕卡M9相机

单反

有些人可能喜欢的单反相机,因为图像质量高,合理的价格,快速的快门速度和可互换的镜头,但是 有一个相当明显的失败: 它们会大的吓到了目标。

此外,当你拍照时它们会产生一个响亮的喀哒声,而且由于相机内的反射镜的存在,这使得你的意图和行为比较突出。

图3 单反相机

傻瓜相机

大的图像传感器,高ISO,可以拍出质量好的照片,又不显眼。唯一的缺点是如果拍摄的是移动目标,会因为快门延迟而拍得很模糊。

图4 傻瓜相机

分离式摄像头

最好的是采用了分离式摄像头(一个隐蔽的摄像头),你可以在互联网上或现实世界中的各种间谍商店获得。便携性和续航性都不错。但图像质量差,噪点多。比较时候在特定空间进行静态监控,在公众场合跟拍时表现不佳。不久的将来隐蔽摄像机将会变得更物美价廉。

图5 分离式摄像头

如何融入

隐秘摄影有很多书籍,在这里我提供几个建议来满足我们的要求。大多数现代紧凑型相机非常小,在现实中每个人都拥有一个。如果下次你在大街上你真的看周围,你会注意到有多少人将 相机放置在脖子上或在他们的手中并拍摄。而被拍的人不会看他们一眼。

拍摄时假装你在看风景,对周围漠不关心。其他人没在看你,你也不会去看其他人。

近距离拍照时,手放在快门上时刻准备着。

拍摄的目标最好是沉浸在某处不能自拔,然后你可以在假装做其他事的时候拍摄。

当有人来盘问你时你需要准备好一个借口,尽可能的自然和值得信赖。无论你声称自己是一个街头摄影师,或者是随机拍几张,由你。总之要表明你没有做违法的事情。

最好不要在意图像质量,不必为高质量拍照把自己搭上。低质量只是不方便你提取信息而已。

结论

本文讨论了一些用于收集情报的摄影方法,这并不妨碍你自主创新。有一个关于Henri Cartier-Bresson这个人的经典动作,在假装打喷嚏时同时使用手帕式样的相机拍摄。你可以发挥你的想象力让你“隐身”的更好,另外没有所谓的“最好的相机”,人机合一才是最好的。

*参考来源:infosec,FB小编东二门陈冠希编译,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2016-06-19

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏IT派

帮程序员减压放松的 10 个良心网站

IT派 - {技术青年圈} 持续关注互联网、大数据、人工智能领域 同学们工作之余,不妨放下微博跟朋友圈,来这10个网站感受一下看着就醉了的情境:「念完往上一...

3725
来自专栏VRPinea

Exelus推出Nomadeec,或可利用Holoens实现远程医疗

3108
来自专栏PPV课数据科学社区

你的爬虫会送老板进监狱么

各互金公司CTO们请看好你们家的爬虫,要不然一不小心就会把老板(法人代表)送进监狱,不是闹着玩的,按2017年6月1日,《网络安全法》以及最新刑事司法解释: -...

3806
来自专栏程序员宝库

腾讯应届程序员开到了50万年薪?网友:装的还挺像的!罗永浩:Face ID不是好东西;Facebook开源oomd

不知道大家在大学毕业后,拿到的第一份工作年薪是多少呢?但在最近一网友透露,与他一同毕业的室友最近签了腾讯,而腾讯给出的年薪居然是50万!这是我看过的最高的应届生...

1255
来自专栏CSDN技术头条

大神自动化抓取400亿条秀恩爱和吐槽

能利用爬虫技术做到哪些很酷很有趣很有用的事情? 2011 年夏天我在 Google 实习的时候做了一些 Twitter 数据相关的开发,之后我看到了一篇关于利用...

2456
来自专栏程序员互动联盟

谷歌值得我们信任吗?

生活中貌似我们都逃脱不了谷歌的手掌心。 多年以前,两个踌躇满志的大学生将自己的研究项目变成了一个网站,而现在这个网站已经市值千亿,为我们提供方方面面的便捷服务,...

38110
来自专栏阮一峰的网络日志

每周分享第 26 期

Basecamp 是 IT 行业很有名的一家公司,提供团队协作工具,同时也是 Rails on Ruby 框架的创造者。这家公司的特别之处在于,它不仅写软件,还...

1411
来自专栏人工智能快报

日本打造用于人工智能的千万亿次级超级计算机

世界超级计算500强评选网站(www.top500.org)刊登了Addison Snell的文章,称日本正在打造用于人工智能的千万亿次超级计算机。 据日本东京...

3658
来自专栏HaHack

SCNUThesis招募新的维护者

1013
来自专栏VRPinea

12.11 VR扫描:《玩家一号》发布最新预告片,又一波怀旧梗

3476

扫码关注云+社区

领取腾讯云代金券