SlideShare uma empresa Scribd logo
1 de 40
黑客江湖 阿里云 – 技术嘉年华 吴翰清 2009-9
Who am I? ,[object Object],[object Object],[object Object],[object Object]
我的部门 ,[object Object],[object Object],[object Object],[object Object]
黑客的起源 ,[object Object]
黑客守则与 Coolfire ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
缓冲区溢出与 Aleph One ,[object Object],[object Object],[object Object]
最著名的黑客 Kevin Mitnick ,[object Object],[object Object],[object Object],[object Object],[object Object]
Script Kids ,[object Object],[object Object],[object Object]
黑客技术的转变 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
漏洞的挖掘和利用 ,[object Object],[object Object]
Linux vs Windows ,[object Object],[object Object],[object Object]
言论 ,[object Object],[object Object],[object Object],[object Object]
言论 ,[object Object],[object Object]
漏洞奥斯卡 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
事实是什么呢?
M$ ,[object Object],[object Object],[object Object],[object Object]
Linux ,[object Object],[object Object]
未来? ,[object Object],[object Object],[object Object]
转向 Web ,[object Object],[object Object]
Password Based Security ,[object Object],[object Object],[object Object],[object Object]
你相信你的密码吗? ,[object Object],[object Object],[object Object],[object Object]
没有 Password 的日子 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
门禁? ,[object Object],[object Object]
黑客性质的转变 ,[object Object],[object Object],[object Object],[object Object]
另一个趋势 ,[object Object],[object Object]
黑色产业链 普通用户 “ 养马场” 攻击者 1. 网页篡改 , 加入恶意代码 2.  访问网站 4.  下载木马 挂马网站 3.  恶意代 码被执行 5.  攻击者控制木马 Internet
 
看看价格 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],US WOW Server 60.0 RMB->50->30->10  Europe WOW Server 50.0 RMB->30->10 China WoW Server 6.0 RMB
挂马猖獗
挂马猖獗
我们生活的世界 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
网络笼罩在黑暗中
祖国八九点的太阳 ,[object Object],[object Object],[object Object],[object Object],[object Object]
The Pwnie Awards ,[object Object],[object Object]
[object Object],[object Object],[object Object]
Facebook got hacked
Twitter botnet
但是故事还没有完结 ,[object Object],[object Object],[object Object]
[object Object],[object Object],[object Object]
Thanks!

Mais conteúdo relacionado

Mais procurados

Bloggers Survival 제안서 불로고수
Bloggers Survival 제안서 불로고수Bloggers Survival 제안서 불로고수
Bloggers Survival 제안서 불로고수JIAQI NIE
 
Error.pmの簡単な紹介
Error.pmの簡単な紹介Error.pmの簡単な紹介
Error.pmの簡単な紹介bingo_nakanishi
 
大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)
大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)
大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)Dahui Feng
 
Cn En101 Language Learning (Simplified Chinese)
Cn En101 Language Learning (Simplified Chinese)Cn En101 Language Learning (Simplified Chinese)
Cn En101 Language Learning (Simplified Chinese)Robert Zhuang
 
Talk In Point Of Gc Once In While
Talk In Point Of Gc Once In WhileTalk In Point Of Gc Once In While
Talk In Point Of Gc Once In WhileNarihiro Nakamura
 
岑文初:淘宝开放平台架构设计与实践
岑文初:淘宝开放平台架构设计与实践岑文初:淘宝开放平台架构设计与实践
岑文初:淘宝开放平台架构设计与实践XMourinho
 
可扩展的 MySQL 数据库设计
可扩展的 MySQL 数据库设计可扩展的 MySQL 数据库设计
可扩展的 MySQL 数据库设计Dahui Feng
 
本当は怖いObjectSpace.each_object
本当は怖いObjectSpace.each_object本当は怖いObjectSpace.each_object
本当は怖いObjectSpace.each_objectNarihiro Nakamura
 
創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘
創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘
創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘taiwanweb20
 
王峰:阿里搜索实时流计算技术
王峰:阿里搜索实时流计算技术王峰:阿里搜索实时流计算技术
王峰:阿里搜索实时流计算技术hdhappy001
 
5.保护您的互联网应用—Azure权限管理服务
5.保护您的互联网应用—Azure权限管理服务5.保护您的互联网应用—Azure权限管理服务
5.保护您的互联网应用—Azure权限管理服务GaryYoung
 
1242982622API2 upload
1242982622API2 upload1242982622API2 upload
1242982622API2 upload51 lecture
 

Mais procurados (20)

Bloggers Survival 제안서 불로고수
Bloggers Survival 제안서 불로고수Bloggers Survival 제안서 불로고수
Bloggers Survival 제안서 불로고수
 
Ext Ncs 20081029
Ext Ncs 20081029Ext Ncs 20081029
Ext Ncs 20081029
 
Error.pmの簡単な紹介
Error.pmの簡単な紹介Error.pmの簡単な紹介
Error.pmの簡単な紹介
 
Swig Tutorial
Swig TutorialSwig Tutorial
Swig Tutorial
 
plan
planplan
plan
 
AlgorithmDesign01
AlgorithmDesign01AlgorithmDesign01
AlgorithmDesign01
 
大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)
大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)
大规模SOA系统中的分布事务处理 (DTP By Alipay Cheng Li)
 
够趣堂
够趣堂够趣堂
够趣堂
 
3
33
3
 
Cn En101 Language Learning (Simplified Chinese)
Cn En101 Language Learning (Simplified Chinese)Cn En101 Language Learning (Simplified Chinese)
Cn En101 Language Learning (Simplified Chinese)
 
Talk In Point Of Gc Once In While
Talk In Point Of Gc Once In WhileTalk In Point Of Gc Once In While
Talk In Point Of Gc Once In While
 
岑文初:淘宝开放平台架构设计与实践
岑文初:淘宝开放平台架构设计与实践岑文初:淘宝开放平台架构设计与实践
岑文初:淘宝开放平台架构设计与实践
 
可扩展的 MySQL 数据库设计
可扩展的 MySQL 数据库设计可扩展的 MySQL 数据库设计
可扩展的 MySQL 数据库设计
 
本当は怖いObjectSpace.each_object
本当は怖いObjectSpace.each_object本当は怖いObjectSpace.each_object
本当は怖いObjectSpace.each_object
 
創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘
創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘
創業家研習營-Web 2.0社群經營,愛情公寓/創辦人 林志銘
 
91 Ch
91 Ch91 Ch
91 Ch
 
王峰:阿里搜索实时流计算技术
王峰:阿里搜索实时流计算技术王峰:阿里搜索实时流计算技术
王峰:阿里搜索实时流计算技术
 
5.保护您的互联网应用—Azure权限管理服务
5.保护您的互联网应用—Azure权限管理服务5.保护您的互联网应用—Azure权限管理服务
5.保护您的互联网应用—Azure权限管理服务
 
1242982622API2 upload
1242982622API2 upload1242982622API2 upload
1242982622API2 upload
 
Money 29
Money 29Money 29
Money 29
 

Mais de ph4nt0m

2013qcon keynote hackingforfun
2013qcon keynote hackingforfun2013qcon keynote hackingforfun
2013qcon keynote hackingforfunph4nt0m
 
网站离线数据安全分析漫谈 2012cert
网站离线数据安全分析漫谈 2012cert网站离线数据安全分析漫谈 2012cert
网站离线数据安全分析漫谈 2012certph4nt0m
 
Web指纹识别与快速扫描 public
Web指纹识别与快速扫描   publicWeb指纹识别与快速扫描   public
Web指纹识别与快速扫描 publicph4nt0m
 
云计算时代的安全格局变化
云计算时代的安全格局变化云计算时代的安全格局变化
云计算时代的安全格局变化ph4nt0m
 
流行应用的加密算法实现缺陷与利用
流行应用的加密算法实现缺陷与利用流行应用的加密算法实现缺陷与利用
流行应用的加密算法实现缺陷与利用ph4nt0m
 
麻烦终结者
麻烦终结者麻烦终结者
麻烦终结者ph4nt0m
 
Web应用安全:过去,现在,未来(Public Ver)
Web应用安全:过去,现在,未来(Public Ver)Web应用安全:过去,现在,未来(Public Ver)
Web应用安全:过去,现在,未来(Public Ver)ph4nt0m
 

Mais de ph4nt0m (7)

2013qcon keynote hackingforfun
2013qcon keynote hackingforfun2013qcon keynote hackingforfun
2013qcon keynote hackingforfun
 
网站离线数据安全分析漫谈 2012cert
网站离线数据安全分析漫谈 2012cert网站离线数据安全分析漫谈 2012cert
网站离线数据安全分析漫谈 2012cert
 
Web指纹识别与快速扫描 public
Web指纹识别与快速扫描   publicWeb指纹识别与快速扫描   public
Web指纹识别与快速扫描 public
 
云计算时代的安全格局变化
云计算时代的安全格局变化云计算时代的安全格局变化
云计算时代的安全格局变化
 
流行应用的加密算法实现缺陷与利用
流行应用的加密算法实现缺陷与利用流行应用的加密算法实现缺陷与利用
流行应用的加密算法实现缺陷与利用
 
麻烦终结者
麻烦终结者麻烦终结者
麻烦终结者
 
Web应用安全:过去,现在,未来(Public Ver)
Web应用安全:过去,现在,未来(Public Ver)Web应用安全:过去,现在,未来(Public Ver)
Web应用安全:过去,现在,未来(Public Ver)
 

黑客江湖 阿里十周年分享