◀Gh0stki33' s blog▶

Today is 14/09/2023

0or1 — Thu, 14 Sep 2023 01:23:57 GMT

Today is 14/09/2023, I update this blog, to show it ,because I will alive,never giveup your bestwish for everyone,

Today is 09/02/2022

0or1 — Wed, 09 Feb 2022 02:57:22 GMT

Happy new year! everyone.

The blog still update!

Today is 10/07/2021

0or1 — Sat, 10 Jul 2021 01:12:24 GMT

I am very happy to make friends with you! I love China .TaiWan belond to China!Chinese!

Today 13/07/2019

0or1 — Sat, 13 Jul 2019 02:16:42 GMT

Hi,guys,today 13/07/2019,I am here,China,welcome everyon ,

If you like this blog,I am very happy.

last ,thanks you

v.v)

Today 15/12/2018

0or1 — Fri, 14 Dec 2018 23:02:48 GMT

Iam sorry to everyone,no time to update,

If you like me,you can write some massages on guestbook,

aha, I love you!

From China

Today 13-8-2017

0or1 — Sun, 13 Aug 2017 05:15:31 GMT

Long long ago,creat the blog,but have no time to update,so I am sorry !

Today I say hello to you, I am thanks for you!

From China!

Unicorn首席黑客杨卿

0or1 — Tue, 13 Oct 2015 05:00:49 GMT

称为颜值最高的黑客，喜欢露出狡黠的坏笑；他是国内无线电攻防领域的专家，诸多神秘机构曾向他抛出千万元级别的合作意向；他的标志是一只冲破藩篱的独角兽，他说目前为止还没有他无法攻克的项目；他出生于1986年，他说他的梦想几乎都已实现；他衣食无忧，娶到了大学的女神，还有一个可爱的女儿。

如果这样一个人还能坐下来扬着眉毛和你谈情怀，你是否会受到深深的伤害？

此人名为杨卿。360无线电攻防实验室的掌门人。

“无线电技术是人类最伟大的发明之一。”杨卿斩钉截铁。在朋友圈晒自己研发的“玩意儿”是他的一项日常娱乐活动。从键盘盗录器、万能开车门手表、门禁卡复制器到USB安全充电接口、银行卡防盗刷设备、企业无线防护系统，攻防两方的设备轮流占领他的微信微博。

我们正在制造一款银行卡读取设备，我只要把设备放到我的包里，和你一起挤地铁，你的姓名、卡号、密码等等信息就都会被我读取。另外，你的近十次消费记录也会一览无余。你去过哪家医院，买过什么东西，去哪里开过房，我都可以知道。

在这些产品里，防御性的普通人可以通过一些渠道买到；攻击性的设备，无论和他关系多好的朋友，他都不会给。“朋友们都觉得特别好玩，但就是拿不到~”这位无线电大牛一脸坏笑的说。

独角兽团队有20个人，年龄跨度从70后到90后。杨卿说他喜欢希腊的神话，“找来找去只有独角兽（Unicorn）看起来不是那么邪恶，形象又不错，所以就做了团队的名字。”从如此非主流的名字大概也可以猜出，独角兽团队目前并不贡献360的主要利润。团队一定程度上在基于自己的无线电兴趣，探索一些可能会“有市场”的产品，颇有一丝学院派的风范。

无线电是硬件之间的通讯方式，手机、卫星通讯（GPS）这些牛X的发明都是基于这项技术。所以理论上来讲，凡是能发射和接收无线电信号的设备，都是独角兽的“菜”。团队成员自己的手机、汽车、工卡、公司的Wi-Fi等等经常成为攻击试验场，于是就研发出了上文提到的种种设备。

在不久前拉斯维加斯举行的黑帽大会上，独角兽团队带着他们研发的黑客工具和安全产品去兜售，仅仅一天就成功地赚回了一个人的路费。

一半是工资，一半是情怀

伪造门禁卡、监控他人电脑，这些桥段都是高智商犯罪的戏码。大众所熟知特工出入机密要塞如入无人之境，也在应用无线电的技术。无线电的频率很广，一般的电脑有Wi-Fi的发射和接收装置，但是如果要研究其他频率的设备，还必须要自己购买或者改装设备。所以，研究无线电攻防技术的人，属于黑客当中的小众族群。

杨卿选择玩无线电的原因也很简单，就是因为小时候觉得科幻电影里的特工很酷。说到自己的偶像，杨卿陷入了思考，“钢铁侠算一个，因为他是唯一一个完全靠技术能力把自己列入超级英雄范畴的人。”

其实搞无线电还是挺烧钱的，而且相对Web安全、软件安全来说，并没有那么多人关注。所以这方面的工程师前景也不是很明朗。不过，我的目的就是告诉喜欢这方面的年轻人，无线电还是有很多搞头，工资待遇之类也是不错的。

相比传统的网络安全，无线电安全工程师还是有点“吃亏”。不过，杨卿告诉雷锋网，他的团队并不都是家境殷实的人。大家凑到一起最主要的还是出于爱好，总结起来就是——情怀。他们把各种“攻击行动”录成视频放到网上，博得不少粉丝的追捧，团队成员乐在其中。

黑客也纠结

很多人可能还记得当年在315晚会上，现场搭建了500人的钓鱼Wi-Fi环境，揭露出“Wi-Fi可以盗取个人隐私”这一事实的“蒙面侠”。没错，这个人就是杨卿。

不过真正让杨卿一战成名的，是2009年时破解北京公交一卡通。彼时他刚刚加盟360，利用业余时间破解公交卡。他利用的是一个早就在国外论坛里爆出来的漏洞，然而没想到的是，即使是利用已知的漏洞，还是完全没有头绪。在那个时候中国并没有黑客做类似的研究，所以他只能一个人独自摸索。“当时觉得中国人真的没有能力来做这件事，可能还是要老外来搞。”不过在搁置了两个月之后，他还是觉得就此放弃有点可惜，就又花了几个月时间，终于完成了破解。没想到费尽千辛万苦搞定的这件事却引来了更大的风波：在官方渠道通知到公交公司之前，按捺不住兴奋的杨卿在微博上披露了破解的消息。这一举动引来了警方的介入，给当年谋求上市的360带来了不小的冲击。

“经过这一件事以后，我就变得成熟了。越是厉害的安全人员，越要低调。”杨卿总结道。

在今年的Hackpwn黑客大会上，杨卿展示了利用伪基站发射虚假定位信号，欺骗手机GPS的技术。可以让手机原地不动，却在地图上环游世界。这样的漏洞存在诸多应用场景——

1、对着鱼缸拍照发朋友圈，欺骗定位到马尔代夫，假装自己正在异国度假。

2、登录打车软件，可以在家里的沙发上完美的刷单。

3、运钞车被劫持，歹徒利用GPS欺骗技术，让监控的GPS上显示运钞车还在预定的轨道运行。

由于所有的芯片模块都是基于正在销售使用的手机，实现完全的更新换代是一个漫长的过程。所以理论上杨卿为黑客提示了攻击的方向。“这是我一直在纠结的。在台上我非常想把每一个技术细节、每一项研究都分享给听众。”杨卿说，“但是如果我公布技术细节，一定是弊大于利，所以我会留一些坑，不讲很细。就看是否有人愿意研究了。客观地说，如果有人愿意研究我提出的漏洞，我的演讲对他应该会有一定的帮助。但是我留下的坑可能需要几个月的时间来跨越。”

我的梦想已经实现了

如果利用独角兽研发的设备，理论上可以攻破多数车辆、楼宇的安防系统，可以获得存在漏洞的电脑里的操作记录，可以让无人机无视禁飞区的监控。但是，显然这些事情并非独角兽研发这些设备的目的。

“做安全的人是有很大风险的。”作为较早的一批黑客，杨卿曾经目睹朋友通过QQ盗号等黑产，一天进账五六十万甚至上百万。虽然“不太缺钱”的他自然也会心动，最终还是靠“情怀”说服了自己。“这些涉足黑产的朋友有的及时收手，建立或者收购了自己的安全公司；或是加入了大公司的安全部门；有的执迷不悟，身陷囹圄。”

没有人天生想成为一个坏人，但是在过去几年，如果你发现了漏洞，只有通过黑产才能赚钱。现在情况在变好，你发现了企业的漏洞，大多企业不会像以前一样给你一个公仔就解决问题。白帽子可能会得到一部iPad或者iPhone作为奖励，甚至是2000-5000的现金。有一些白帽子可以靠这种合法的方式养活自己。

虽说独角兽研究的“黑科技”产品并没有大批量销售，不会有很多利润回报，但杨卿会尽量给手下的兄弟和其他做主流安全的黑客一样的待遇。“有一堆兄弟帮我造出我想玩的东西，这事挺爽的。”某种意义上而言，杨卿认为自己儿时“用笔记本就能黑掉一切”的梦想已经实现了。

至于新的梦想，杨卿思索再三：“应该是让更多的人知道无线电这个领域还是很有意思的吧。”为了这个目标，他正在为9月即将召开的安全训练营上的新一轮演讲做准备。

杨卿自称逗比，不过他说了一句严肃的话：无线电是值得用一生来研究的。

美国网络安全公司号称通过社工发现中国军方黑客

0or1 — Tue, 13 Oct 2015 04:55:22 GMT

美国网络安全公司ThreatConnect和咨询公司DGI共同发表的一份报告称：一个名叫葛星（译名）的黑客身份露出水面，而他隶属于解放军78020部队，通过葛星，专家找到了78020部队与一个名为Naikon黑客组织之间的关系。

葛星何许人？

《华尔街日报》报导说，明面上葛星是中国成都军区78020部队的一名泰国政治研究者，曾在中国杂志上发表多篇有关泰国政治民主化议题的学术文章。葛星于2008年发表的两篇论文中，作者单位均为78020部队。

ThreatConnect和DGI通过对其社交网络发言的分析表明，葛星居住在昆明，最近有了孩子，是一名山地车爱好者。他驾驶一辆白色大众高尔夫轿车，偶尔批评一下中国政府。此人似乎不像是个黑客。

葛星的社交媒体发言表明他是一个山地车爱好者。昆明一个自行车俱乐部的创建人认出了葛星的照片，说他有时会加入该俱乐部在昆明地区的骑行活动。

像许多中国的户外运动爱好者一样，葛星在想到污染的天空时就流露出期盼的念头。在一张于78020部队大院内拍摄的天空照片中，葛星评论道：“今天空气质量一般。祝愿大家和平，世界安宁。”

但是，葛星在互联网上的其它活动却将他和一个专门攻击对美国具有战略意义目标的中国军队黑客团体连在一起。ThreatConnect和DGI的报告指出，葛星以及他所在的78020部队和一个名叫“Naikon”的黑客组织有直接关联。

社工获取网上虚拟身份？

葛星被发现，是因为他违反了Naikon的一贯模式。为了盗窃情报而不被发现，Naikon使用了几百个特殊的互联网域名。大多数此类域名模仿目标国家的真实网址。但是“greensky27”的域名却很特立独行。

通过对“greensky27”域名5年的研究，研究者们发现，此域名频繁并长时间的访问中国城市昆明的网址。DGI里讲中文的分析师顺藤摸瓜，发现了使用“greensky27”网名并取得了该帐号在昆明的社交网络纪录。

通过对比Naikon网络中“greensky27”域名和社交网络的帐号，研究者们发现了一个固定模式。比如2012年2月，黑客“greensky27”域名多次访问北京的互联网服务器。同一天，腾讯微博上的用户“greensky27”发微博说正在北京。同年11月，百度用户“greensky27”在百度发帖说生了个男孩。此后黑客“greensky27”的域名沉寂了一个多星期，和休假照顾老婆孩子吻合。

2013年，腾讯用户“greensky27”发布的照片称，他去云南玉溪县参拜了葛氏祠堂。葛星的全名、电话号码以及工作单位从此曝光。但是，他的军职和阶级仍不明。

葛星于2011年和2013年在工作时间拍摄的天际线证实他确实是在中国军队工作。这些照片显示，其拍摄地点是昆明市中心的军队大院内部。另一系列照片中有积雪覆盖的车辆、停车场和水塔，也被证实是在同一地点拍摄。《华尔街日报》记者最近的实地调查证明，该大院的确属于中国解放军78020部队。但该部队宣传办公室人员拒绝透露葛星是否在那里工作。

网名为“greensky27”的用户对自己的军队背景从不隐瞒。腾讯用户“greensky27”称，自己于1998年毕业于中国解放军国际关系学院。2014年，同一用户发布了一系列游览该大学南京校区的照片，并附言说“只贴不说，自己看”。几周后，他又发布了解放军火灾演练以及庆祝中国建军87周年活动的照片。自从葛星2012年有了儿子之后，他的社交媒体发言转向家庭生活、天气和旅行。但在《华尔街日报》记者和葛星通话后不到一天，腾讯账户“greensky27”即被删除。

对黑客域名“greensky27”的分析发现，此人有正常的每周工作时间。这名黑客一般北京时间每天早上9点上线，然后在下午6点下线。在中国新年期间，此人一般不上线，但是也有例外。2012年中国新年（1月23日）期间，“greensky27”照例休假。但在一个菲律宾代表团同美国展开有关军事合作的对话曝光之后，“greensky27”突然在一天之后的1月27日再度活跃。

ThreatConnect的数据表明，2012年起，黑客域名“greensky27”频繁访问泰国的域名和网址。2014年5月美国司法部起诉了5名中国61398部队的黑客之后，其访问量开始下降。

ThreatConnect和DGI发现，葛星在社交媒体上的用户名为“greensky27”。而黑客组织Naikon里，也有一个“greensky27”。在此报告发表前，ThreatConnect和DGI将其草稿交给了《华尔街日报》。今年8月，《华尔街日报》记者在和葛星的短暂通话中，证实“greensky27”确为葛星在社交媒体上的用户名，但葛星拒绝谈论他是否是ThreatConnect和DGI报告中的主人公。他在电话中威胁《华尔街日报》记者说，如果见报，他就报告警察。从此以后，葛星再没有接电话，也没有回复短信。ThreatConnect公司说，《华尔街日报》记者在和葛星通话后大约一小时，黑客组织Naikon中的用户“greensky27”就停用了，近来一直处于离线状态。

黑客组织Naikon

据俄国反病毒软件公司卡巴斯基的报告，Naikon是一个高级持续性威胁（APT）组织。Naikon这个名字来自该组织使用的一款恶意软件中的一段代码。该组织惯于使用精心打造的钓鱼电子邮件，诱使收件人打开其带有恶意软件的附件。卡巴斯基实验室表示，Naikon过去使用的附件中，有老挝选美大赛佳丽拍摄的日历、有关战略话题的英文或本地语言新闻以及看上去像机密的备忘录等。卡巴斯基实验室称，Naikon使用这种被称之为“钓鱼”的技术，成功地打入越南、菲律宾以及其它南亚国家的政府、军队、媒体和能源公司网络。

供职于ThreatConnect公司的巴格尔（Richard Barger）说，和俄国黑客使用的恶意软件相比，Naikon的病毒还处于“石器时代”。但因为Naikon的对手不够老道，因此Naikon的成功率很高。

中国电信江苏星图业务平台弱口令

0or1 — Mon, 12 Oct 2015 12:40:12 GMT

#涉及中国电信江苏分公司星图业务

#ip>xxx.xxx.92.109:81/index.aspx

#screen

#包括业务很多，权限很大，未做深入

偷窥。。。

0or1 — Thu, 01 Oct 2015 14:30:49 GMT

监控漏洞很多很多，几天游走下来，各种画面都有，亲，你的luo体。。。亲，你的日常生活。。。亲，做爱别那么放荡，，，都有直播啊ing.....

激发的更多的是偷窥欲，就此打住吧，，，

免得有负罪感。。。。

保管好你家的摄像头哦。。。不要那么随意设置。