前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Defcon2015 名副其实的黑客嘉年华

Defcon2015 名副其实的黑客嘉年华

作者头像
安恒信息
发布2018-04-11 15:19:51
1.2K0
发布2018-04-11 15:19:51
举报
文章被收录于专栏:安恒信息安恒信息

神秘的Defcon是全世界黑客关注和向往的盛会,每年都会吸引非常多的一流黑客从世界各地赶来分享他们最前沿、最酷炫的研究成果。今年的Defcon已经结束,由于门票价格只有BlackHat的十分之一,所以参会人员非常多,本届Defcon的人数已经多到无法忍受的地步。

在Defcon上有很多有意思的内容,你可以去听各种演讲,也有很多其他事情可做,小安今天将现场所看到的东西分享,让大家再次体验Defcon的魅力!

1、Defcon的各种议题

Defcon上的很多议题都非常有技巧性,更加贴合实际的安全需求:

怎么黑掉特斯拉汽车:黑客展示了如何完全远程控制特斯拉汽车,除了开门关门,甚至可以远程让汽车启动和停止。

黑完特斯拉又有议题黑吉普车,小安觉得这个更恐怖,可以完全远程控制车辆的方向盘、多媒体系统、刹车等几乎所有的部件,车已经不是你自己的了。

黑完汽车继续黑智能滑板,黑客通过劫持滑板车的蓝牙信号,远程控制了滑板车的前进后退,并且现场演示,通过改造无人机,利用无人机来控制地面的滑板车。

2、有意思的黑客工具

在Defcon的商店你可以买到各种黑客常用的工具,本届Defcon上好东西又多了不少。

Hacker Warehouse提供了大量的黑客硬件工具,包括:蓝牙协议攻击的UberTool,RFID攻击的PM3,SDR工具HackRF,USB键盘记录工具USB Keylogger,可以安装Linux的UBS Armory,USB Fuzzing工具等。

Hak5的展台总是很多人,著名的Pineapple,USB Rubber Ducky都可以在这里买到。

可以进行无线攻击的网卡。

巨大的增益天线,看着像炮筒,都是为了进行无线攻击。

对于黑客来说,开锁也是一项技能,所以在商店里会有大量的开锁工具和练习的锁可以买。

只要连上网络,自动就能拨V**的小设备,上Google会很方便,国内似乎也有人在做这个哦!

现在还有乐高机器人可以买。

3、各种Village会非常好玩

工控安全的Village

这里模拟工控环境,可以在现场进行挑战,黑掉工控系统。当然还有使用Modbus协议控制的交通灯系统可以让你现场体验。

这是工控安全的示意图。

汽车安全的Village

现场汽车安全的Village有各种相关的议题告诉你汽车控制系统的结构,并且怎么黑掉汽车。下图就是对汽车中CAN总线的介绍:

还有拆开的汽车控制系统的组件。

物联网安全的Village

这里可以教你如何对智能设备进行安全测试:

对ARM和MIPS构架的设备进行攻击。

这里是一些针对硬件攻击的方法。

无线安全Village

这里介绍了各种无线相关的攻击手段,包括了无线电、WIFI、蓝牙等:

列举了蓝牙测试的一些工具。

4、其他一些有趣的东西

在这里你可以进行3D打印。

一个老外自己DIY了一个电脑,看着很酷,不过仔细想想好像没啥用。

这是现场拆炸弹吗?

给小孩子学习编程的书,安全要从娃娃抓起!

角落里还有一帮黑客在玩街机。

今年的Defcon已经结束了,带给了我们太多的惊喜和感叹,信息安全已经不在是一个传统产业,未来的信息安全或许会有更多值得我们期待的创新,小安会与大家一起来见证这一产业的变革与崛起!

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2015-08-10,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 安恒信息 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
手游安全测试
手游安全测试(Security Radar,SR)为企业提供私密的安全测试服务,通过主动挖掘游戏业务安全漏洞(如钻石盗刷、服务器宕机、无敌秒杀等40多种漏洞),提前暴露游戏潜在安全风险,提供解决方案及时修复,最大程度降低事后外挂危害与外挂打击成本。该服务为腾讯游戏开放的手游安全漏洞挖掘技术,杜绝游戏外挂损失。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档