黑客是为了娱乐,赚钱和结识女人。我最喜欢的YouTube黑客视频有幽默的,也有恐怖的。其中一些演示了实时黑客,而另一些则演示了黑客工具的使用。我发现,对于学习来说,没有比实际观察黑客行动更好的方法了(除了自己动手,我并不提倡这么做)。
我想我应该用一些幽默来开始,这段视频吸引了我罗夫曼.这是一个恶搞,希特勒在他的Windows Me电脑被黑后咆哮,他失去了所有的数据,包括他的小狗照片。它最好在全屏模式下观看。
老虎团队视频
我是前海军海豹突击队的超级粉丝迪克Marcinko他的第一本书《侠盗战士》(Rogue Warrior)讲述了他是如何组建海豹六队(Seal Team Six)和“红细胞”(Red Cell)的真实故事。“红细胞”是一组经过精心挑选的海豹突击队,任务是测试美国军事基地的安全。换句话说,他们是老虎队。Marcinko的书让人肾上腺素不断飙升!所以你可以想象,当我听说一个名为“老虎队”的电视真人秀节目时,我的兴奋之情。这个节目的主角是企业雇佣的平民安全专家,来测试他们的安全。该团队由Chris Nickerson、Luke McOmie和Ryan Jones组成——如果你参加过DefCon,你可能知道这些名字。这部电视剧只有两集试播集,但都很棒!我们需要让草根阶层开始努力,坚持让他们赚更多。
这个节目没有嵌入代码,我可以在这个博客中使用,但是你可以看一些视频在老虎队网站上。
黑客入侵RFID非接触式信用卡
最近,带有RFID芯片的信用卡——如美国运通蓝卡——越来越多地出现在钱包中。我计划在本月晚些时候写一篇关于入侵RFID信用卡的完整文章,但为了让你们稍微感受一下这种危险,请看这段视频。它展示了如何用8美元,你可以创建一个RFID信用卡扫描器,你可以用它来窃取某人的信用卡数据,只要靠近他们。由于使用了弱加密方法,解密过程在黑客的笔记本电脑上很容易完成,视频中没有显示。这不是假的东西。
<对象宽度= " 425 "高度= " 344 " > < param name = "电影"值= " http://www.youtube.com/v/vmajlKJlT3U&hl=en&fs=1 " > < / param > < param名称=“allowFullScreen”价值= " true " > < / param > < param名称=“allowscriptaccess”价值=“总是”> < / param > <嵌入src = " http://www.youtube.com/v/vmajlKJlT3U&hl=en&fs=1 " type = "应用程序/ x-shockwave-flash " allowscriptaccess =“一直”allowfullscreen = " true "宽度= " 425 "高度= " 344 " > < /嵌入> < /对象>
黑客虚拟机
有一位安全研究员,她比地球上任何人都更了解虚拟机的安全:乔安娜·卢特科夫斯卡(Joanna Rutkowska)。几年来,Rutkowska和她的团队一直在攻击虚拟机,创造漏洞,发现漏洞,并向安全社区报告他们的大部分发现。Rutkowska经常在安全会议上发言,我去年在BlackHat见到她,她就虚拟机安全做了三次单独的演讲。这是非常棒的,让你大吃一惊的东西——那种能让你脖子后面的头发都竖起来的东西,会让你不由自主地发出“我的天哪!”和“哦,该死!”看看她在黑帽09年的采访。
<对象宽度= " 425 "高度= " 344 " > < param name = "电影"值= " http://www.youtube.com/v/zjwe5RvVrA0&hl=en&fs=1 " > < / param > < param名称=“allowFullScreen”价值= " true " > < / param > < param名称=“allowscriptaccess”价值=“总是”> < / param > <嵌入src = " http://www.youtube.com/v/zjwe5RvVrA0&hl=en&fs=1 " type = "应用程序/ x-shockwave-flash " allowscriptaccess =“一直”allowfullscreen = " true "宽度= " 425 "高度= " 344 " > < /嵌入> < /对象>
和ms08 - 068利用
本视频演示如何利用Microsoft Windows SMB协议获得对安装了Service Pack 3的XP机箱的完全访问。Microsoft在其2008年11月公报. 微软只把它列为“重要”而不是“关键”。。。我想对微软来说,包装盒子已经不是什么大不了的事了。啊!
给酒吧里所有的女人发短信
麦克斯·科奈利斯在网上引起了轩然大波因为他发布了他精彩的攻击视频。他展示了他如何表演给酒吧里所有的女人发短信他怎么能破解数字高速公路交通标志他怎么能更换火车站屏幕使用诺基亚N95手机。这些视频太棒了,给你留下了“伙计,我希望我能做到”的感觉。
7分钟内在没有客户的情况下入侵WEP
通常,当人们谈到破解WEP密钥时,他们谈论的是嗅探并从空中收集一堆加密数据包,然后使用它们的弱初始化向量(IV)来获得密钥。这种黑客通常会捕获25,000到50,000个数据包,以获取足够的数据来破解密钥。但如果你没有任何客户端连接到你试图破解的AP呢?这个视频向你展示了如何创建你自己的流量,你可以用来收集静脉注射和破解密钥。这绝不是一个新的攻击,但它是一个很好的视频演示,我仍然有客户使用WEP!
<对象宽度= " 425 "高度= " 344 " > < param name = "电影"值= " http://www.youtube.com/v/kcoKE-KDg8E&hl=en&fs=1 " > < / param > < param名称=“allowFullScreen”价值= " true " > < / param > < param名称=“allowscriptaccess”价值=“总是”> < / param > <嵌入src = " http://www.youtube.com/v/kcoKE-KDg8E&hl=en&fs=1 " type = "应用程序/ x-shockwave-flash " allowscriptaccess =“一直”allowfullscreen = " true "宽度= " 425 "高度= " 344 " > < /嵌入> < /对象>
7分钟内入侵WPA/WPA2 PSK
之前的视频是关于黑客攻击WEP的。现在,目标是WPA或WPA2预共享密钥网络。WPA2的攻击方式与WPA的攻击方式完全相同。简而言之,这是对密钥的暴力字典攻击。它的工作原理是收集数据包,特别是四路握手会话建立数据包。然后通过离线破解工具运行这些数据包,如Aircrack-ng. 只有当您的字典包含无线网络上使用的确切密码短语时,黑客才有效。为了防止出现这种情况,请使用至少20个字符的随机密码,并定期更改密钥。
<对象宽度= " 425 "高度= " 344 " > < param name = "电影"值= " http://www.youtube.com/v/Ej52mNHs49A&hl=en&fs=1 " > < / param > < param名称=“allowFullScreen”价值= " true " > < / param > < param名称=“allowscriptaccess”价值=“总是”> < / param > <嵌入src = " http://www.youtube.com/v/Ej52mNHs49A&hl=en&fs=1 " type = "应用程序/ x-shockwave-flash " allowscriptaccess =“一直”allowfullscreen = " true "宽度= " 425 "高度= " 344 " > < /嵌入> < /对象>
延长试用期
曾经希望你可以延长免费试用期的共享软件和评估软件的时间炸弹?好了,你的等待结束了。这个视频展示了一个很酷的Windows工具/hack,它允许你在指定的日期和时间运行程序。Runasdate不会改变您的系统时间,而是向您指定的程序注入一个新的系统时间。它适用于任何试图使用本地系统时间的软件。对于那些自己计时或使用外部时钟的程序来说,你就不走运了。Runasdate只能在Windows 32位程序上运行,而且是免费的。
<对象宽度= " 425 "高度= " 344 " > < param name = "电影"值= " http://www.youtube.com/v/Bva2ZWqBRXw&hl=en&fs=1 " > < / param > < param名称=“allowFullScreen”价值= " true " > < / param > < param名称=“allowscriptaccess”价值=“总是”> < / param > <嵌入src = " http://www.youtube.com/v/Bva2ZWqBRXw&hl=en&fs=1 " type = "应用程序/ x-shockwave-flash " allowscriptaccess =“一直”allowfullscreen = " true "宽度= " 425 "高度= " 344 " > < /嵌入> < /对象>
易趣XSS攻击
多年来,eBay一直是黑客的主要目标,针对它的成功攻击有很多种。此视频是此类攻击的一个示例,即跨站点脚本攻击。这种攻击类型实际上始于去年,当时eBay卖家开始抵制该网站对其政策所做的更改。
<对象宽度= " 425 "高度= " 344 " > < param name = "电影"值= " http://www.youtube.com/v/Ui0MOD9dYok&hl=en&fs=1 " > < / param > < param名称=“allowFullScreen”价值= " true " > < / param > < param名称=“allowscriptaccess”价值=“总是”> < / param > <嵌入src = " http://www.youtube.com/v/Ui0MOD9dYok&hl=en&fs=1 " type = "应用程序/ x-shockwave-flash " allowscriptaccess =“一直”allowfullscreen = " true "宽度= " 425 "高度= " 344 " > < /嵌入> < /对象>
你最喜欢的黑客视频是什么?
这是我在YouTube上最热门的黑客视频。如果你还有其他你喜欢的,请发出去。
这里提供的意见和信息是我个人的意见,而不是我的雇主。更多来自杰米·赫里: 信用卡欺诈:小偷如何在你不知情的情况下窃取你的信用卡信息 思科进入了拥挤的AV和DLP客户市场 Cisco的新ASA代码允许您安全地随身携带Cisco IP电话 思科以赛门铁克、迈克菲为目标推出了新的杀毒软件客户端 谷歌的Chrome引起了安全问题,尝起来像鸡爪a>去 杰米的博客 有关安全性的更多文章。*
*
*
*
*