自學黑客控制電腦，利用生日密碼破解成功率較高。“有人在故意種植木馬搞破壞！”記者26日從四川自貢市警方證實，高新區警方日前破獲了該區首例“黑客”案件。犯罪嫌疑人、21歲自貢籍男子朱某（化名），因涉嫌非法控制計算機信息系統罪，被當地警方依法採取刑事強制措施。目前，案件正在進一步偵辦中。
今年5月，自貢市公安局高新分局網絡安全大隊民警在工作中發現，有人在轄區內從事非法控制計算機信息系統的“黑客”行為，且控制計算機數量特別巨大，嚴重威脅網絡安全。該局網安大隊立即成立專案組，在自貢市公安局網絡安全保衞支隊的指導下展開偵查。
據瞭解，因案情重大，該案被列為了四川省公安廳督辦目標案件。圍繞該條線索，專案組成員對案件展開梳理，不斷延伸調查範圍，圈定調查重點，鎖定調查目標，並輾轉重慶、常州、徐州等地調取證據。
警方介紹，隨着調查的不斷深入，自貢籍男子朱某很快進入了專案組視線。6月5日，專案組結合前期偵查掌握的犯罪嫌疑人活動規律和調查取證情況，對犯罪嫌疑人實施了抓捕。民警依法搜查並扣押了用於作案的電腦三台、手機一部、各類入侵控制計算機信息系統的“黑客”程序300餘個。
朱某對其非法控制計算機信息系統的犯罪事實供認不諱。據供述，朱某從小對電腦知識非常感興趣，對網絡上“黑客”也充滿了憧憬，夢想有一天能成為其中一員。
朱某文化程度不高，職高畢業後，在打工的業餘時間裏，幾乎將所有的精力都投入到了對“黑客”技術的學習中。同時，他還認識了許多從事“黑客”行為的網友，並組建了相關QQ羣，一起交流“黑客”技術。經過多年自學，朱某逐漸掌握了大量的“黑客”技術，還在圈內小有名氣。隨着“黑客”技術的日漸提高，他已不滿足於僅僅理論上的研究，萌生了付諸行動的想法。
記者瞭解，自2016年以來，朱某利用相關的“黑客”程序，對境內外的各類計算機信息系統，進行掃描入侵併種植木馬。僅半年時間，朱某便先後控制過境內外各類計算機信息系統達500餘台。
“今年破獲的類似案件有3起。”自貢市網絡安全保衞支隊相關負責人介紹，目前自貢“黑客”趨於年輕化，主要存在於80後、90後、甚至是00後羣體中。其中，80後和90後佔了近八成。他們因為興趣、賺錢、或是尋求刺激，純粹搞破壞，加之法律意識淡薄，從而犯罪。
“根據近年破獲的案件分析，許多‘黑客’通過在網上盜取個人信息，利用生日密碼破解他人信用卡等成功率較高。”自貢警方提醒，相關單位應加強自身的防範意識，重視網絡管理。家庭或個人應加強手機、電腦等的殺毒軟件安裝，儘量不要使用身份證生日作為密碼。同時，要養成良好的上網和使用電腦的習慣，一旦發現電腦遭受不明來源的網絡攻擊，要第一時間報警。
非法控制計算機信息系統罪的構成要件
主體要件
本罪的主體是一般主體。凡是達到刑事責任年齡和具備刑事責任能力的人實施非法侵入計算機信息系統的行為均可構成本罪，包括在境外對我國國家事務、國防建設、尖端科學技術領域計算機信息系統實施非法入侵的外國人。
實踐中，本罪的主體一般是具有相當水平的計算機系統維護人員或精通C語言的程序員以及一些對入侵計算機系統感興趣的電腦愛好者。
主觀要件
本罪的主觀方面是故意。也就是説，行為人清楚地知道，自己的行為是違反了國家的規定，會產生非法侵入國家重要的計算機信息系統的危害後果，而這種結果是自己希望或放任這種結果發生的。其動機和目的是多種多樣的，例如，好奇、炫耀、泄憤、報復、消遣等等，這些都不影響犯罪的構成。由於過失而侵入國家重要的計算機信息系統的，不構成犯罪。
客體要件
本罪所侵犯的客體是國家事務、國防建設、尖端科學技術領域的計算機信息系統的安全。此處所指安全就是指信息系統的完整性和保密性。隨着計算機在我國的日益普及化，
各種國家事務秘密、國防建設秘密以及尖端科學技術秘密越來越多地保存在計算機信息系統中或者説以計算機存儲數據的方式出現。因而計算機信息系統的安全對於國家重要部門和重要事務的影響越來越大，儘管這些特定領域的計算機信息系統數據信息可能未受損失，但只要泄密，就構成了對國家事務、國防建設、尖端科學技術領域的計算機信息系統安全的侵犯。
本罪的犯罪對象是特定計算機信息系統，即涉及國家事務、國防建設、尖端科學技術領域的計算機信息系統。那麼什麼是計算機信息系統呢？根據1994年2月18日國務院頒佈的《計算機信息系統安全保護條例》第2條規定，計算機信息系統是指由計算機及其相關的和配套的設備、設施（含網絡）構成的 ，按照一定的應用目標和規則對信息進行採集、加工、存儲、傳輸、檢索等處理的人機系統。注意，這裏的網絡，根據《全國人大常委會關於維護互聯網安全的決定》第一條規定，還應包括互聯網。
同時應當注意的是，並非所有的計算機信息系統均可成為本罪的犯罪對象，具體而言，本罪的犯罪對象僅限於國家事務、國防建設、尖端科學技術領域的計算機信息系統，因而非法侵入其他計算機系統的，不構成本罪，但是可能構成其他犯罪。
客觀要件
本罪客觀方面表現為違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的行為。
這裏應當有以下兩個方面值得注意：
1、“非法”囊括的內容
非法，在本罪中是指“違反國家規定”，主要是指違反《計算機信息系統安全保護條例》、《全國人民代表大會常務委員會關於維護互聯網安全的決定》、《計算機信息系統保密管理暫行規定》、《計算機信息系統國際聯網保密管理規定》等，違反上述條例、決定、規定均視為違反國家規定。
2、“侵入”一詞的含義
“侵入”，就是沒有取得國家有關主管部門的合法授權或批准，通過計算機終端訪問國家事務、國防建設、尖端科學技術領域的計算機信息系統或者進行數據截收的行為。例如，使用非法手段獲取口令或者許可證明，隨後，冒充合法用户，進入國家事務、國防建設、尖端科學技術領域的計算機信息系統。此處“侵入”不包括對自然環境的侵入，如非法進入這些領域的計算機機房、終端操作室等。同時應當指出，雖然純過失的侵入行為也是大量存在的，但更多的“侵入”行為通常是預備行為，是為着手犯罪製造條件的，由於國家事務、國防建設、尖端科學技術領域的計算機信息系統具有特殊重要性，刑法把“侵入”行為本身規定為犯罪，而不以發生特定的犯罪結果作為構成要件。
微信公眾號：cngold-com-cn (長按複製)，或搜【中金網】，獲得更多免費信息實時推送！
話説哦，八月份來了，九月份還會遠嗎？
九月份來了，iPhone8還會遠嗎？啊哈哈~
小夥伴們是不是也像小編一樣期待新的iPhone到來，
期待終於可以換手機了，期待更高的顏值、更好的軟件、更流弊的系統！
聽説新的iPhone8是這樣的——
（Google 報道截圖）
它有“生物識別傳感器”，
意味着iPhone 8可以檢測和識別用户的臉；
它的Home鍵是真的消失了…
整個界面看上去清爽了不少。
它不僅在3D攝影上表現強大，
更可以進行更加高大上的增強現實（AR）和虛擬現實（VR）拍攝！
而且哦，它還推出了最新的IOS 11 Beta 2系統，而IOS 11 被蘋果 CEO 庫克稱為“10週年 iPhone 指定系統”，
消息一出，小編周圍的小夥伴們都蠢蠢欲動了！money攢起來，手機換起來了！
氮素，
你們造嗎~以“安全係數高”為其中賣點的iPhone這次可能攤上事兒了！蘋果可能有大漏洞！
聽到這樣的新聞，很多人可能都帶着謎一般的自信回答：不可能~ 我的iPhone是最安全的了！
其實如果要問，蘋果手機和安卓手機最大的差別在哪裏，那就是：
iPhone除了更加的流暢以外，相比還有一個優點，那就是安全。
但是！小編要提醒大家注意了！
蘋果曝出重大安全漏洞！！
最近，蘋果就修復了iOS一個非常嚴重的漏洞！
通過利用這個漏洞，可以在處理器中運行代碼，換句話説，通過漏洞可以完全控制你的iOS設備！
據《每日郵電報》報道，蘋果公司發佈了一則重要的更新，作為最新iOS更新的一個部分，將可以避免黑客通過Wi-Fi入侵用户的iPhone及iPad設備。
蘋果在iOS10.3.3更新的安全文件描述的非常平淡：
影響：攻擊者可能在Wi-Fi芯片上執行任意代碼，
描述：通過改進的內存處理來解決內存損壞問題。
也就是説，一旦用户設備被入侵，
那麼黑客可以遠程對用户的iPhone進行操作、控制，查看手機攝像頭、竊聽用户談話和錄音、查看用户的應用信息，那可以説是為所欲為了！
不僅是錢財不保，個人信息泄露，就連洗個澡都可能變成“直播”。。。
所以為避免受到嚴重的網絡攻擊，公司敦促iPhone及iPad用户儘快更新設備軟件。
據瞭解，該漏洞的來源是由於Broadcom BCM43xx系列WiFi芯片的問題，
該系列芯片在iPhone 5到iPhone 7，第4代之後的iPad以及第6代iPod Touch上使用，
這些設備都能通過該漏洞獲得設備的控制權限。
而除了iPhone之外，許多智能手機都是通過這些芯片來連接Wi-Fi的，包括谷歌、三星、HTC等等，各大公司已經採取行動修復此漏洞。
出了這麼大事兒，網友們也炸鍋了！
網友McMouse：如果我的手機被入侵了，他們一定很好奇怎麼這個家庭每天都要買這麼多面包、牛奶！
網友Dave A：我以為蘋果手機是最安全的，不會有黑客、病毒！
網友mrgrennwhiteandgold：新的iPhone8要出了，蘋果一定會推出新系統，如果更新會讓你的手機變慢，待機時間變短，別更新！
網友bethechange15：政府要求蘋果有這些漏洞來監視我們，只是被黑客發現了！
網友LancelotRose：我的iPhone更新過後變成了錘頭；
網友Dave A：我的iPhone更新過後變成了磚頭！
好吧，
此次還沒更新的小夥伴們，趕緊快快更新吧！
如此嚴重的漏洞，不可輕視！
升級完了別忘記提醒你身邊用iphone的TA~
(2017-07-22)
我是小白什麼都不會該怎麼辦？我不會編程？我不會電腦？等等等。現在我就給大家説一説該如何的入門黑客這個行業。
前提：我們是黑客不是駭客，不要做違法的事，學會為自己做的事負責。當然了剛開始學習到新技術都想嘗試一下我還是很理解的，畢竟當年小編我也是黑過自己學校網站的
【話説沒黑過自己學校網站的黑客不是個稱職的黑客（奸笑奸笑）】，但是我什麼都沒幹，也沒有讓別人發現。【我就是那麼的低調】。説了那麼多意思就是：別違法，儘量低調，保護好自己！
入門篇
第一步：瞭解一些黑客方面的術語：包括黑客，滲透，肉雞，注入（注射），後門，木馬，webshell等等等等，只要是在黑客文章裏看到的都要去想想這是什麼意思？如果不知道就上網查查。要多問多查。
第二步：多嘗試，多動手，其實我之前發過很多的黑客技術教程了，可能大家都不曾看過或者只是看了看沒有去嘗試，建議大家再看看，如果有個別的專業術語不懂就百度一下，還有一些代碼，DOS命令都自己在電腦上試一試，只有試過之後才能記得住。
第三步：學學編程，先學好一門編程語言，不要急，每天學一點點你慢慢就能看懂了，還有就是很多人問我學哪種編程語言，其實哪一種都好，如果你實在不知道學什麼就先看看C語言吧，畢竟很多人都是它帶入門的。
第四步：到這你就要深入的學習了，也就是説你已經脱離了小白階段了，這個時候就是潛心研究技術的時刻了。
請點擊此處輸入圖片描述
黑客術語小白必備
社工：社會工程學 一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段。
單反：社工術語 一個好友輔助申訴
裸奔：社工術語 不需要好友輔助申訴
肉雞：肉雞也稱傀儡機，是指可以被黑客遠程控制的機器
人肉，一般是指人肉搜索，通過匿名知情人提供數據的方式蒐集信息
谷歌黑客：Google hacking 使用搜索引擎，比如谷歌來定位因特網上的 安全隱患和易攻擊點
SQL注入：通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令
弱口令：弱口令指的是僅包含簡單數字和字母的口令，例如"123"、"abc"等，因為這樣的口令很容易被別人破解
DDOS：DDOS全名是分佈式拒絕服務,很多DOS攻擊源一起攻擊某台服務器就組成了DDOS攻擊 通過很多“殭屍主機”向受害主機發送大量看似合法的網絡包，從而造成網絡阻塞或服務器資源耗盡而導致拒絕服務
cc攻擊：攻擊者控制某些主機不停地發大量數據包給對方服務器造成服務器資源耗盡
webshell:在網站後台插入一個後門 可以隨意篡改主頁
提權：提權是黑客的專業名詞，一般用於網站入侵和系統入侵
跳板：利用跳板 入侵其他的電腦從而入侵網站等從事非法操作 不會被抓
注入點：可以實行注入的地方
影子系統:創建一個和真實操作系統一模一樣的虛擬化影像系統。進入影子系統後，所有操作都是虛擬的，所有的病毒和流氓軟件都無法感染真正的操作系統。系統出現問題了，或者上網產生垃圾文件，只需輕鬆的重啓電腦，一切又恢復最佳狀態。
虛擬機：虛擬機是指可以像真實機器一樣運行程序的計算機的軟件實現。
VPN：可以訪問Youtube，Twitter，Facebook等國內進不去的網站
IP:人們為了通信的方便給每一台計算機都事先分配一個類似我們日常生活中的電話號碼一樣的標識地址，該標識地址就是IP地址。
局域網：局域網(Local Area Network)是在一個局部的地理範圍內(如一個學校、工廠和機關內)
暗網：又稱深網，是指互聯網上的內容，不屬於網絡的表面
旁註：旁註是最近網絡上比較流行的一種入侵方法，在字面上解釋就是-
"從旁註入"，利用同一主機上面不同網站的漏洞得到webshell
遠控：是在網絡上由一台電腦遠距離去控制另一台電腦的技術
域名：是由一串用點分隔的名字組成的Internet上某一台計算機或計算機組的名稱
英文名:Username，是網絡術語之一。就是要登陸(登入、登錄、進入等)的帳户名
password：英文單詞password的意思為：密碼
pe盤：u盤做系統是指把普通的U盤製作成可以引導的PE盤來代替光驅進行計算機操作系統安裝的過程
DOS命令：DOS命令，是DOS操作系統的命令，是一種面向磁盤的操作命令
代理ip：我們知道這些代理服務器的地址，就可以利用它到達國外網站。
MD5：一種加密算法
社工庫：幫助您判斷您的密碼或個人信息是否已經被公開或泄漏
源碼：源碼就是指編寫的最原始程序的代碼
whois：whois是用來查詢域名的IP以及所有者等信息的
XSS：跨站腳本攻擊。它指的是惡意攻擊者往Web頁面裏插入惡意html代
碼，當用户瀏覽該頁之時，嵌入其中Web裏面的html代碼會被執行
免殺：一種能使病毒木馬避免被殺毒軟件查殺的技術
拖庫：來指網站遭到入侵後，黑客竊取其數據庫。
抓雞：“抓雞”是黑客界的一種流行語言.這裏所説的"雞",是指"電腦肉雞".
(2017-07-16)
舉世矚目的Black Hat 2017即將於7月22-27日，在美國的拉斯維加斯盛大舉行。作為信息安全方面的頂級會議，每年Black Hat都會帶給我們許許多多的驚喜。從黑客大咖到全球頂級安全企業都將使出他們的渾身解數，為我們展示他們最新的技術研究成果。
不過，不要以為 BlackHat USA 是全球網絡罪犯的“作案經驗交流”。黑帽大會其實是全世界最盛大的白帽子黑客的集會。（叫黑帽大會的原因是：這樣聽起來酷一點。）
而在上屆新增的展示環節“Black Hat兵工廠”，則成為了眾多工具愛好者最為期待的環節。
在全世界黑客的眼裏，BlackHat 是一個聖盃一樣的存在，以至於人們喜歡親（zhuang）切（B）地稱之為 BH。站在 BH 的講台上做分享是很多黑客無上的光榮。神馬？你還不瞭解 BlackHat，趕快悄無聲息地補補課吧。
請點擊此處輸入圖片描述
那麼在本屆Black Hat的工具展示環節，將會為我們帶來什麼樣的先進技術呢？為了不弔大家的胃口，下面我將為大家提前預告即將在本屆Black Hat上發佈的8款安全工具，讓我們先睹為快。
Data Exfiltration Through Cloud AV Sidechannel
展示嘉賓：Amit Klein和Itzik Kotler。演講議題：《The Adventures of AV and the Leaky Sandbox》
請點擊此處輸入圖片描述
雲查殺技術給我們帶來了更好的安全保障，但Klein和Kotler即將發佈的這款工具將為大家展示，這方面仍然存在着巨大的安全隱患。端點和雲之間使用的連接也可被操縱，並實施邊信道攻擊。他們將藉助該款工具將為大家展示“滲漏（exfiltration）”技術，即使是在有着嚴格出口過濾保護的高安全性端點，也能成功實施攻擊。
GitPwnd
展示嘉賓：NCC集團的Clint Gibler和Noah Beddome。演講議題：《Developing Trust and Getting Betrayed》
請點擊此處輸入圖片描述
信任是開展業務的一個重要基礎。例如我們要信任我們的員工，同行和他們的技術。對這些不同的信任關係缺乏適當的管理或理解，就會無意中帶來新的安全隱患，而GitPwnd就可以讓我們利用他們之間的信任關係。GitPwnd是一款旨在滲透測試人員侵入計算機，並具有跨越開發環境能力的安全工具。在實際生產中，這些環境往往都具有嚴格的網絡分段和日誌記錄。防禦性工具通常會查找與正常用户行為不同的進程活動和時間。而GitPwnd會自己插入到共同的開發工作流中，從而可以較i好的避開這些檢測。
Sandsifter
展示嘉賓：Battelle Memorial研究所的Christopher Domas。演講議題：《Breaking the x86 Instruction Set》
請點擊此處輸入圖片描述
該工具旨在幫助安全測試人員探測處理器的弱點。Domas將在一場演講中發佈該工具，該演講將詳細介紹可以篩選x86指令集，並查硬件故障和相關軟件漏洞的處理器fuzz技術。
AVPASS
展示嘉賓：Jinho Jung，Chanil Jeon，Max Wolotsky，Insu Yun和Georgia Tech的Taesoo Kim。演講議題：《AVPASS: Leaking and Bypassing Antivirus Detection Model Automatically》
請點擊此處輸入圖片描述
佐治亞理工大學英特爾科學技術中心（ITSC-ARSA）的研究人員，將向人們展示如何突破基於算法分析檢測的安全防護。他們將發佈一款名為AVPASS的工具，這款工具可以有效地窺探Android反惡意軟件檢測模型，並將 Android惡意軟件偽裝成一款安全的應用程序。
WSUSpendu
展示嘉賓：Romain Coltel和Yves Le Provost。演講議題：《WSUSpendu: How to Hang WSUS Clients》
請點擊此處輸入圖片描述
如果你可以拿到一台域環境下的WSUS服務器並取得管理員權限，則WSUSpendu會給你更多的驚喜。該腳本是由法國研究人員開發的，有了它滲透測試人員可以自主創建惡意更新，並將其注入到WSUS服務器數據庫中隨意的分發這些惡意更新。這些惡意更新甚至還可能被分發給那些與網絡隔離的系統，威力可見一斑。
GoFetch
展示嘉賓：獨立研究員Tal Talie和微軟的Tal Maor。演講議題：《The Industrial Revolution of Lateral Movement》
請點擊此處輸入圖片描述
GoFetch是一個自動執行BloodHound應用程序生成的攻擊計劃的工具。 該工具首先會加載由BloodHound生成的本地管理員用户和計算機的路徑，並將其轉換為自己的攻擊計劃格式。一旦攻擊計劃準備就緒，根據計劃GoFetch會逐步向目標滲透，並應用遠程代碼執行技術，通過Mimikatz獲取目標系統的用户憑證。
CDF
展示嘉賓：來自Kudelski安全的Jean-Philippe Aumasson和Yolan Romailler。演講議題：《Automated Testing of Crypto Software Using Differential Fuzzing》
請點擊此處輸入圖片描述
他們演示併發布了不同的，可以檢測通用加密API中漏洞的fuzz工具，其中包括RSA加密，elyptic-curve加密和對稱密鑰方案。
Electronegativity
展示嘉賓：Doyensec的Luca Carettoni。演講議題：《Electronegativity – A Study of Electron Security》
請點擊此處輸入圖片描述
隨着本地桌面應用程序的捲土重來，Github的Electron跨平台桌面應用開發框架也越來越受歡迎。而Electronegativity可以幫助滲透測試人員審計，基於Electron開發的應用中常見的設計級漏洞和實現錯誤。Electronegativity將會作為Electron安全模型全面討論的一部分，中國黑客協會最新發布。
(2017-07-01)
方向比努力更重要。學習黑客的方向。
黑客花無涯帶你走進黑客世界之新手學習黑客的方向
請點擊此處輸入圖片描述
按照經驗來説，大家都會推薦各種經典書籍。比如我學習java的時候，凡是java相關，必然推薦《java編程思想》《網絡黑白》，然而，每當我睡不着的時候，我就端着這兩本書，到現在，書也才看了不到50頁。所以不建議一開始就看代碼書籍。
如果要想學習安全方面的知識，必須學會一門計算機語言，這是基礎。如果不會編程，那麼就只能當一個腳本小子，碰到複雜點的東西基本就不能搞定了。學習了編程語言，還要學習一點http原理，想一想，你要入侵的局域網ip是192.168.110.2 ，外網的 ip是61.xx.xx.xx ，那麼你怎麼才能進入到這個網絡呢。
http學的稍微深入一點的時候，你就自然而然的會自己冒出一些想法，比如我剛接觸的時候就會想：服務端將cookie保存到我的機器中，如果能攔截到這個cookie，是否可以偽造某些狀態。request我能不能進行挾持並轉發到我的頁面，淘寶離開一段時間再次打開淘寶還是顯示登錄狀態，那是不是利用session來做的，這個session我是不是能利用下呢？瀏覽器提交數據的時候get方式是明文方式提交的數據，這個數據是否可以在局域網被抓獲·················
這些奇奇怪怪的想法充斥着整個http學習階段，如果能堅持下來，加上深入學習了某個編程語言，比如C++，C，java等，此時應該也開始接觸數據庫等等知識，你會發現，大部分的漏洞都是程序員編寫時候不嚴謹造成了··
(2017-06-19)