2017年09月08日
前言
通常，使用黑客技術(shù)做些惡作劇的事情往往是很有趣的，如果你剛在一家網(wǎng)絡(luò)安全公司找到了一份新的工作，并且該網(wǎng)絡(luò)安全公司的網(wǎng)絡(luò)存在一些安全漏洞，那么出于好奇心，你可能正在快樂地利用公司網(wǎng)絡(luò)的這些安全漏洞訪問一些你并沒有權(quán)限訪問的東西。DefCon黑客大會，開始于1992年，每年7月在美國的拉斯維加斯舉行，該黑客大會每年都會吸引來自全球數(shù)以萬計的黑客參會，DefCon黑客大會是黑客們結(jié)識朋友以及展示實力的一個國際平臺，對于黑客而言，參加DefCon黑客大會的確是一段美好的時光。但是，試想一下，如果一個黑客拖著一個普通的、笨重的黑客“裝備”參會，這在一定程度上不僅需要黑客有足夠的力量來拖動這些“裝備”，而且也一定會引起其他人的注意(其實，黑客最希望的事情就是不引起其他人的注意)。
不引人注意的黑客裝備
El Kentaro是一個熱衷于黑客技術(shù)的人，他想要給自己裝備一個功能強大的黑客裝置，但他希望該“裝備”能夠保持輕便、便攜，以及不引起別人的注意。當(dāng)他遇到了一款全鍵盤手機造型的Linux計算機，搭載觸摸界面，可進行編程和移動應(yīng)用的十分友好的便攜式電腦PocketCHIP時，他知道他已經(jīng)找到了該項目的完美平臺。 PocketCHIP這款便攜式電腦在設(shè)計上很容易被黑客攻破，事實上，PocketCHIP這款便攜式電腦設(shè)計之初的真正意圖是想成為一款便攜式復(fù)古游戲系統(tǒng)，使得用戶可以自己編寫游戲，或是針對下載的代碼進行修改。
但是，在上述那款便攜式電腦中確實運行著一套成熟的、完整的Linux系統(tǒng)，所以El Kentaro知道他很容易就會屈服于自己的意志。在根據(jù)自己的喜好設(shè)置好系統(tǒng)之后，他首先安裝Aircrack-ng來嗅探無線網(wǎng)絡(luò)并對無線網(wǎng)絡(luò)進行基本的破解操作。他手上已經(jīng)有一個Ubertooth One(雖然它們的價格幾乎是Pocket CHIP這款便攜式電腦的兩倍)了，于是他將Ubertooth One、藍牙適配器以及BlueHydra(用于攻擊藍牙設(shè)備的一種工具)都安裝到了Pocket CHIP便攜式電腦的Linux系統(tǒng)中去了。
接下來要進行的一些操作是Linux系統(tǒng)的定制和物理修改，El Kentaro切換了啟動頁使其看起來別有一番風(fēng)味，并更改了啟動屏幕，以便輕松啟動安裝在Pocket CHIP便攜式電腦中的黑客軟件。 由于PocketCHIP便攜式電腦只有一個USB接口，所以接下來得添加一個USB集線器。
然后，El Kentaro在Pocket CHIP的Linux系統(tǒng)中安裝了更多的黑客軟件，其中包括：Mosh(一個非常適合移動設(shè)備的SSH客戶端工具)，一個用來記錄數(shù)據(jù)的Hastebin以及Horst(WiFi掃描儀和分析器)。而且，他還寫了一個腳本工具，該工具可以快速對他周圍的網(wǎng)絡(luò)區(qū)域進行掃描，以了解他周圍網(wǎng)絡(luò)的基本情況信息。依靠以上的這些設(shè)置，El Kentaro可以方便的檢查周圍的網(wǎng)絡(luò)，而不會在擁擠的地方看起來太明顯。
除了使用藍牙和WiFi這兩種方式進行網(wǎng)絡(luò)“攻擊”，El Kentaro還需要一個能夠操作RFID的工具。幸運的是，在他的辦公桌上有一個被他遺忘的而且很實用的工具-Proxmark3。 Proxmark3是另外一個很昂貴的工具，使用該工具可以獲得操作RFID的一切功能，該工具可以掃描，破解和克隆RFID卡和標簽，并模擬卡片和讀卡器(或兩者之間的通信)。
在這一點上，Hack Chip開始與Frankenstein的實驗室有點相像了。所以，El Kentaro開始清理這個設(shè)備，讓它看起來能夠稍微顯眼一些。隨著在Pocket CHIP便攜式電腦上捆綁上所有的這些設(shè)備，讓其看起來有點復(fù)雜，因此它需要一些精簡。無線充電被添加(到達充電接口開始變得有些困難了)。而且，只是為了好玩，El Kentaro拉出了一個內(nèi)窺鏡，并使它與Hack Chip一起很好的工作。
現(xiàn)在，Hack Chip只是包含每個可以可靠地捆綁在Pocket CHIP便攜式電腦設(shè)備上的黑客小工具或者小部件。但是，El Kentaro還沒有結(jié)束他的工作，他還正在為Hack Chip制造一個同伴，這個同伴是一個Raspberry Pi Zero下拉盒，該工具可以用來監(jiān)控Hack Chip已經(jīng)破解的網(wǎng)絡(luò)，它將持續(xù)記錄數(shù)據(jù)并將記錄到的數(shù)據(jù)發(fā)送到Hack Chip。
因此，我們可以跟隨El Kentaro，一起去看看Hack Chip項目下一步將會做哪些好玩的事情!
轉(zhuǎn)載自：http://netsecurity.51cto.com/art/201709/550905.htm
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運維平臺建設(shè)、動漫設(shè)計、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。