进击的大数据黑客.pdf

进击的大数据黑客 余弦@知道创宇 2015-2**10 内容 •  地下黑客形势 •  惊心动魄的网马浪潮 •  网贷的黑客游戏规则 •  物联网屠宰场 •  NoSQL之殇 地下黑客形势 形势一 •  任何明面可见的产业链都对应着至少一条黑色/ 灰色产业链 形势二 •  撒网式攻击时时刻刻都在发生 •  更可怕的是：撒网式攻击进阶到针对性攻击 •  最可怕的是：直接面对针对性攻击，尤其是APT 形势三 •  网络空间遵守黑暗森林的游戏规则 •  被发现即被干掉 形势四 •  没谁真敢、真能撼动地下黑客 •  只有历史进程可以撼动一切 —— 物竞天择、适者生 存 •  一切的人为对抗都是不痛不痒 形势五 •  永远不要低估地下黑客的执行力 •  漏洞的黄金应急时间：24h、12h、6h、1h 惊心动魄的网马浪潮 引子 •  网马浪潮是一个时代的代表，从辉煌到死亡 一不小心就中毒 隐蔽资源引用 [script]http://%73h%61r%65%74%65%63h%6Eo%6C%6F%67%79%2Ec%6E 跳转链接 [frame]http://0/dszq/2.htm 挂马母页 [frame]/x2/xx.html MS06-014 [frame]/x2/Td14.htm [script]/x2/14.js [script]/x2/15.js [script]/x2/17.js [script]/x2/k1d.js [script]/x2/k2d.js [script]/x2/18.js MS09-032 [frame]/x2/yt.htm 判断系统版本 [script]/x2/ll.jpg Shellcode [script]/x2/lll.jpg Clsid [script]/x2/llll.jpg 调用畸形文件 [script]/x2/lllll.jpg MS09-002 [frame]/x2/tdi.htm Virus 远程url [script]/x2/avast1.js Shellcode [script]/x2/avast.js [frame]/x2/yut.htm MS09-043 [frame]/x2/of.htm Shellcode [script]/x2/of.js 控件调用 [script]/x2/of3.css [script]/x2/of.css Exploit code [script]/x2/of2.css [script]/x2/of21.css Flash [frame]/x2/ytu.htm 万马奔腾 调用畸形SWF [frame]/x2/ytf