黑客揭秘攻擊Discuz!內(nèi)幕

互聯(lián)網(wǎng) 發(fā)布時間：2008-10-08 19:02:35 作者：佚名

今天幫朋友忙看一套程序，程序看了看發(fā)現(xiàn)經(jīng)過加密了，如圖1所示原來是一個叫做ASP代碼加密工具的程序加密后的結(jié)果。于是乎從網(wǎng)上下載了一套ASP代碼加密工具v5.0,準備分析一下。程序說明還是比較嚇人的，這里我們截取部分說明如下，“ASP代碼加密工具全球最好的

“還是不要打擾他了”，sunwear最終沒有向騰訊科技提供ring04h的聯(lián)系方式。不過sunwear告訴騰訊科技ring04h的確是個比較有神秘感的人，而更貼切的形容是“一個比較靦腆的人”。

　　中國黑客的隱秘生存

　　去年年底，瑞星副總裁毛一丁曾透露國內(nèi)至少有十幾個大規(guī)模地下黑客組織，通過損害用戶的方式賺取高額利潤。

　　“要說地下的可多了，不過都是烏合之眾”，在sunwear看來這些都稱不上是黑客組織，國內(nèi)除了0x557、XFocus、wss、幻影旅團等之外都屬不入流。sunwear說剛才提到的幾個組織不會去賺黑心錢，“或者會，但我不知道”。

　　據(jù)熟悉內(nèi)情的人士透露，邪八、0x557等黑客組織的成員都有自己的一份本職工作。例如0x557的成員中有些在啟明星辰，有些在McAfee等機構工作，而邪八則有一些成員在天融信、綠盟或者國外等等公司工作。

　　邪八創(chuàng)始人“冰血封情”對騰訊科技坦言，“我們這個圈子的人都很警惕‘社會工程學攻擊’”。冰血封情表示一旦媒體和黑客聯(lián)系上，他們都會立刻開始確認對方的真實身份，“這是個行事很警惕的圈子”。

　　所謂社會工程學攻擊，就是利用人們的心理特征，騙取用戶的信任，獲取機密信息、系統(tǒng)設置等等不公開資料，為黑客攻擊和病毒感染創(chuàng)造有利條件?？傮w上來說，社會工程學就是使人們順從你的意愿、滿足你的欲望的一門藝術與學問。

　　根據(jù)社會工程學的定義，無論任何時候，在需要套取到所需要的信息之前，社會工程學的實施者都必須：掌握大量的相關知識基礎、花時間去從事資料的收集與進行必要的如交談性質(zhì)的溝通行為。

　　坊間流傳著一份《中國頂級黑客組織與人物完全檔案》，冰血封情和sunwear等人的簡介都赫然在列，不過sunwear卻告訴騰訊科技，自己顯然不算是中國最好的黑客。