黑客最想要的礼物!看完我眼红了 你呢?

来自:极验(微信号:geetest_jy)

如果,球鞋爱好者的梦想画面是这样:

包包爱好者的人生理想是这样:

那么,一名黑客的人生理想可能就是配齐下面这些设备了........

有个黑客朋友(其实在做安全)马上要过生日了,问他想要什么礼物,然后,他丢给了我上面这张图,留言“看着图买”。

emmmmmm,这些看起来像零件半成品的东西到底是什么?以及究竟是用来干什么的?接下来就给大家分享下我的研究成果。

其实,总的来说就是,这些半成品都是黑客心中的神器。

一、世界上最小的电脑——GPD

要想开“黑”稳,基础设备一定要好用,目前在黑客心中排在榜首的是GPD pocket。

GPD pocket被称为“世上最小的笔记本电脑”,最新的Pocket 2机身最薄处仅 8mm,重量为 515g 。

Pocket 2 配置十分优秀:采用第七代 Intel Core™ m3-8100Y 处理器,配备了7英寸夏普炫丽屏,4GB / 8GB LPDDR3 内存 ,6800mAh 聚合物锂电池。

在其官网的介绍中,主打卖点是在Windows10系统下作为移动办公工具,以及影视、游戏等娱乐功能。

但由于其体积小,处理高性能游戏的能力以及优秀的英特尔CPU,它被黑客们视为理想的便携式渗透测试装备。(渗透测试,是指模拟黑客攻击提前发现安全问题。)

做渗透测试,必须在电脑上安装Kali Linux类系统,而不是默认的Windows 10。

针对此,2017年著名的黑客Re4son,发布了一个专门适用于GPD Pocket的自定义Kali Linux,名为PocketKali,大幅简化了kali系统在GPD上的安装过程。

装有Kali Linux的GPD pocket

GPD目前在海外论坛十分火爆,Amazon | eBay | GPD | Walmart各平台都有售,但值得一提的是,GPD其实是由中国深圳的一家公司研发生产的。

目前GPD pocket2代,不同版本京东售价在人民币3399-4459元之间。

二、信号劫持——SDR

针对不同场景又有不同的黑客工具。第一大类是SDR相关产品。SDR即Software Defined Radio软件无线电,通俗来讲,就是软件控制硬件。

SDR应用很多,如电影《星际穿越》中父子三人在上学路上用电脑捕获了一架印度无人机,就是借助SDR实现的。

更常见的,有盗窃团伙通过SDR截获汽车钥匙的开锁信号,进行破解和复制,然后再伺机作案。

市面上SDR工具非常多,下图中是三个比较流行的工具HackRFladeRFUSRF的对比,目前HackRF One使用的人最多。

HackRF One是 一款简易的开源软件无线电平台,具有1MHz至6Ghz的信号频率,TX/RX以及每秒2000万个采样的8位正交样本。

支持的操作范围涵盖了研究人员可能感兴趣的大量RF频谱, 1MHz至6 GHz频段包括了AM无线电,航空无线电,导航,短波广播,电视,FM收音机,蓝牙,手机网络, GPS,Wi-Fi(2.4Ghz和5Ghz)以及各种卫星通信。

HackRF One在京东上面售价是2098元,国外论坛上面的售价是299.95美元。

三、银行卡复制——RFID

RFID的应用,是我等麻瓜生活中最经常接触的了,小如门禁卡的应用。

往大的话,就是动辄上千万的银行卡盗刷案件。在之前的文章《大学生日入十万》我们曾详细讲过他的应用,可以回顾一下。

Proxmark3 又称MP3,是目前流行度最高的一款RFID嗅探、识别、复制产品。

是由Jonathan Westhues做硕士论文时设计、开发的一款开源硬件。

在网上看到有人说PM3现在是白菜价,可我查了下Proxmark3 最新的价格还是有360美元,可能每个人对白菜价的理解不太一样吧(sad story)。

四、Wi-Fi破解---无线网卡

我们生活手中使用的WIFI,多基于WPA和WPA2协议。破解这些安全协议,获得对网络的未授权访问,是无线黑客的入门级操作。

想要成功渗透无线网络,你必须配备一块支持数据包注入和监听模式的无线网卡。

Alfa AWUS036NH是一款符合b/g/n无线规范的适配器。其支持的加密种类也非常齐全,支持64/128-bit WEP, WPA, WPA2, TKIP, AES加密。

除了支持Linux外,它同时也支持Windows XP,Vista ,Windows 7,Windows 8,Mac OS。其搭配的5dbi高增益可折式SMA天线,可以让我们自主升级高功率天线。最重要的是它完美支持Kali Linux, Aircrack – NG等软件。

Alfa AWUS036NH在亚马逊的售价是31.9美元。

当然,如果你想要更大的覆盖范围,可使用更大的天线。

如Tupavco TP512 Yagi Wi-Fi定向天线。其标准覆盖范围约为100米,但在一些在线报告中声称其最远覆盖距离甚至可以高达近2公里。

Tupavco TP512 Yagi在亚马逊售价在25美元。

五、情报文件窃取---USB攻击工具

无论是商业间谍、军方间谍,从敌方电脑上窃取情报文件,以及预装各种木马、安装监控后门都是必不可少的工作。

对于黑客来说,如果能够直接接触到目标设备(电脑/手机),并且选对了工具,那么任何设备都会成为“待宰的羔羊”。

Hak5团队提供了一些简单又强大的这类工具。

1、USB Rubber Ducky

USB Rubber Ducky是Hak5的USB击键注入工具。它可在不到5秒的时间内破解macOS设备,禁用防病毒软件或在社工中将其插入目标计算机。

Rubber Duck在亚马逊售价为 44.99美元。

2、Bash Bunny

Bash Bunny号称世界上最先进的USB攻击平台。可携带多个高级payloads,执行多种高级攻击。Hak5介绍说此设备从插入到攻击发动只需要7秒。

Bash Bunny在亚马逊售价为 99.99美元。

最后,我决定送他Bash Bunny作为生日礼物,毕竟电影里破解别人电脑很酷,其实主要是便宜。

回头看看自己,虽然一路“好牛X!”的种草过来,可好像就只会用GPD玩玩游戏。不禁留下了不会技术又没钱的眼泪。

本文分享自微信公众号 - C语言入门到精通(yclzl960229)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-06-22

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Lambda

IDEA快捷键

我认为对于我这个刚接触不久idea的人,他的快捷键看多几次总会发现新的东西。顺手就记下来咯 一.找文件找代码找引用相关 1.双击shift 在项目的所有...

38530
来自专栏深度学习之tensorflow实战篇

mac 下常用快捷键,mac启动ftp

Ctrl + d 删除一个字符,相当于通常的Delete键(命令行若无所有字符,则相当于exit;处理多行标准输入时也表示eof) Ctrl + h 退格删除...

16820
来自专栏Hadoop实操

0656-6.2.0-如何配置Haproxy高可用

Fayson在之前的文章有提到《如何使用HAProxy实现HiveServer2负载均衡》《如何使用HAProxy实现Impala的负载均衡》集群采用了hapr...

19720
来自专栏学无止境

洗牌算法及 random 中 shuffle 方法和 sample 方法浅析

游戏开始的时候需要随机布雷。扫雷的高级是 16 × 30 的网格,一共有 99 个雷。如果从 0 开始给所有网格做标记,那么布雷的问题就成了从 480 个数中随...

13530
来自专栏LINUX阅码场

使用 smem 可视化显示Linux内存使用情况

缺乏足够的物理内存(RAM)的系统的运行速度将显着降低,因为进程在RAM和交换之间移动。如果Linux系统开始运行缓慢,则首先解决的任务之一是释放物理内存。

12620
来自专栏java一日一条

JAVA多线程之线程间的通信方式

本总结我对于JAVA多线程中线程之间的通信方式的理解,主要以代码结合文字的方式来讨论线程间的通信,故摘抄了书中的一些示例代码。

28510
来自专栏运维经验分享

在centos7上安装ClamAV杀毒,并杀毒(centos随机英文10字母)成功

上传文件的时候发现总是失败,查看top发现有个进程一直cpu占用80%以上,而且名称还是随机数。kill之后,一会儿又重新生成了。突然发现居然没有在服务端杀毒的...

17420
来自专栏运维经验分享

ssh,scp带密码操作

sshpass -p "mima" ssh root@localhost                                 --------参数小...

1.3K20
来自专栏程序员的成长之路

19 个强大、有趣、好玩、又装B的 Linux 命令!

输出一句话,有笑话,名言什么的 (还有唐诗宋词sudo apt-get install fortune-zh)

13920
来自专栏运维经验分享

scp 命令 不用手动输入密码

 版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/wowocpp/article/details/795390...

72630

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励