信息安全漫谈-技术普及培训--2016.pptxVIP

信息安全漫谈 -技术普及培训卫剑钒2016.3关于本培训对象：对信息安全一知半解的目的：对信息安全有稍微深入一点的了解特点：主要是技术普及，讲点故事和八卦时间：尽量控制在2个小时内作者简介卫剑钒信息安全专业博士15年信息安全工作经验 在科研、教学、培训、企业安全规划、管理、运营等方面有丰富实践和经验著作《安全协议分析与设计》《大教堂与集市》译者联系方式：wjf@黑客的级别黑客的级别：毛贼高手、大盗国家机器先看看毛贼主要使用现成工具试各种密码技术功底较差、文化水平也低经常被抓黑客被抓侵入高校网站 篡改考试成绩2013年11月12日，刘某因入侵高校网站篡改成绩被抓获归案，后其协助公安机关将教给他如何入侵的董某抓获。19周岁的刘某只有初中文化。董某为大学文化，董某自行研发制作出正方教务系统漏洞的软件，并数次侵入高校的正方教务系统进行测试。2013年4月7日，董某以网名“北方狼”在乌云网发布名为任意获取正方教务管理系统账号密码漏洞的帖子，并对正方教务系统漏洞进行描述。注：全国各大高校普遍使用正方教务系统，储存学生的个人信息及考试成绩。漏洞帖子经 过刘某浏览乌云网发现董某的帖子后，通过QQ和董某联系，希望学习侵入正方教务系统的方法，并允诺给予报酬。董某表示同意，后通过网络告知刘某侵入方法并作侵入视频演示，刘某学会后董某将其制作的软件EXP通过QQ传输给刘某。双方约定报酬人民币5000元，后董