如何围猎一名黑客——虚拟空间里的“指纹采集”

[jpmorn]

http://www.leiphone.com/news/201509/H9qlTpcRMRq3JT2o.html

[jpmorn]

@hack




这么搞？少了 tor

[kiritoalex]

@xgowex 加一

[sky170]

以前刚开始不懂没跳板然后 水表就被问候了

[XianZaiZhuCe]

@sky170 跳板是干嘛的

[233]

这哪还是软文, 简直强行塞到嘴里了

[hack]

@jpmorn ss client 在 vpsx ， vps1 和 vps2 都会跟 target 发生关系。平时付费 vpsx 和 vps0 ， vpsx 常年开， vps0 用时开机一下， vps1/2 随用随建随删。

[jpmorn]

@hack 差不多懂了，你还是基于云主机的控制，至少 0 和 X 都是云主机，托管在 aws 或者 do 或者 lin* 上。 1 和 2 可以是镜像，用时重建。理论上讲 docker 也可以进入你的工具链。另外肉鸡呢？他们在哪。

[dphdjy]

话说就这样~
动态 IP+匿名访问就已经无法追踪了~
明显有其他途径！(๑• . •๑)
(纯属瞎掰)

[lenran]

被搜索引擎出卖了

[lenran]

还不如看《我是谁，没有绝对安全的系统》，这部电影里的黑客比较靠谱

[imnpc]

虚拟机+T...O........R........

[datocp]

这不是教你怎么匿名吧，匿名吹牛最多的不就那 tor 就够了，谁还用跳板，难道跳板就没你银行帐号信息。

人家是通过大数据，关联一定特征的数据，来匹配是否是某一个人，就像美国电影那样 30% 99%匹配。包括你说话的方式，平时的爱好。现在不都流行人肉吗，难道我们每一个论坛还注册一个随机 id 啊。总是有一定的机率被关联，不管是你自己泄露还是朋友，想做坏事就天知地知，我知我知。

[lenran]

@datocp 光 tor 吗？用来吹牛 i2p 效果更好哦！

[blessme]

还掌握这么多 IP 的特征，，，，，难道个人用户的 IP 每天不是动态的吗？ 这下所谓的黑客好像都是固定 IP 的企业宽带用户？

[wisdom]

吹牛逼廉价，现在安全圈太浮躁了，还 IP 指纹。。

[jimzhong]

我听到过好几家公司在做类似的事情。想想也挺可怕的。

[china521]

不同意洗白一说，如果做安全的不是从黑客做过来的，那好比项目经理不懂技术一样。。。
同意无节操一说，拿这类东西收集用户隐私，还公开!!!!
还这样不要脸的做广告，就算洗白了也还是骇客一群。干着见不得人的勾当, 害群之马 ！

[hack]

@jpmorn 主要是 12 的 ip 可以换

[xiaoran666]

@sky170 你干了啥，就被查 水表 了？