美文网首页互联网科技程序员
数据黑客:风口后面的阴霾

数据黑客:风口后面的阴霾

作者: A7TuG3 | 来源:发表于2017-01-08 22:19 被阅读83次

随着数据行业的发展,大数据成为一项炙手可热的面向VC热词,继而冒出的大数据导师,领袖,天师,神棍也不计其数,但是,古老而又源远流长的地下,做数据工作的黑客也在悄无声息的迎接着变化,拓展着生意,发着大财,或者在看守所反思着错误。

数据黑客这个词,是我现诌出来的,据我所知,并不存在这个词。在十年前,我们往往把做类似事情的人叫做社工黑客,然而今天,社工远远无法满足对于这项工作的全面描述,所以我用了数据黑客这个说法。在我看来,数据黑客是一个数量极少的存在,他们不屑也不会参加进任何黑产集团,他们只会孤身作战,获得常人难以企及的数据,换得真金白银或者精神的慰藉。他们并不一定会触犯法律(挖掘公开数据的也不少),但他们一定游走在法律的边缘。

前戏到此结束,下面进入正戏。

小刘是一名数据黑客,事实上,他从事这项工作已经超过了10年,在他14岁那年接触电脑开始,一种不同寻常的自由便深深的吸引了他,这种自由就是不受限。他不想被密码,路径,权限和林林总总的规矩限制住,因此他走上了一条「非正常」的道路,技术高手通过代码的漏洞去获得权限,小刘利用人的漏洞去获得权限。因此,前者像是一个可以规模化的产业,而后者则像手艺人的小工坊。

小刘的第一次黑客行为发生在接触电脑的4个月后,实施的对象则是班上一位他喜欢已久的女生,当他得知女生会在电子邮件里面写日记的时候,一种强烈的冲动驱使他旁敲侧击,问到了女生最喜欢的数字,最喜欢的颜色,父母的名字等等,再加上这个女生的名字他倒背如流,生日也了如指掌,于是他开始尝试猜解女生的邮箱密码,这个时候并没有什么自动化的穷举工具,他只能依靠手工,然而他的运气不坏,尝试了十多次,就以名字缩写加生日加名字缩写的方式,破解了女生的邮箱。我无法得知小刘那一刻的感受,也不知道故事后面的结局,但我想,抹大拉的马利亚,看到耶稣复活,心情恐怕和小刘的那一刻差不多吧。

小刘在之后的人生中,进入了无数的邮箱,采用的方法当然也是各不相同,虽然后来鸟枪换炮了,不过,对于数据的搜集却是至关重要的。例如,在10年的一次委托中,小刘通过一个ID,找到了此人在百度贴吧的发帖,从而知道了此人的邮箱,生日,喜好等信息。

接下来,小刘利用一个小工具,生成了最有可能的密码库。

也不必再手工一个一个去试,直接用工具爆破这个密码库,就可以坐等密码破解出来了。

虽然小刘破解的邮箱越来越多,进入一个邮箱也越来越容易,但是,一切再也没有第一次进入那个女孩的身体邮箱,那么令人激动了。

随着大数据与社工库的建设,小刘很多时候的工作甚至变的更加容易:

上百个大型网站的密码被泄露,然后集中,分类,去重,数据黑客们可以毫不费力的看到他们想看到的密码,大多数人,所有账号都只用一两个通用的密码,这意味着,你使用的所有网络产品,可能因为任意一个产品的攻破,而全部失陷。

事实上,小刘并不只做破解邮箱这种事儿,他也去尝试获得各种奇怪的数据,例如,他曾经接到一个任务,找到R公司的真实用户量级和收入。雇主是R公司的竞争对手。

这个任务让小刘头疼了很久,最终他找到了解决办法,和往常不同,小刘没有绞尽脑汁的进入到对方的网络里面,而是充分利用了网络上的数据,小刘在Google搜索R公司的名字,并指定搜索PDF文件,在第一页,他找到了一份非常敏感的文件。

这是一份该公司的前员工的简历,在这份简历中,该员工详细介绍了在该公司的工作成绩,包括取得了多少用户和多少销售额等信息。这份简历中,还看得出这个员工的兴趣爱好和心仪公司,小刘进一步发挥,冒充这个员工心仪公司的总监,发邮件询问上一份工作的情况,由于一开始套近乎非常真诚(知道对方的喜好),而来头又大(对方心仪公司),这名员工很快缴械投降,急切的说出了小刘想知道的一切信息。

今年年初,小刘接到一个订单,雇主希望获得企叉叉的两百万企业数据。如果直接入侵,对抗的是整个云端安全体系,技术难度难如登天,于是小刘带上笔记本,直接到企叉叉公司所在地,以「慕名而来,上门参观」为由,进入到办公室休息厅里面,并且,问到了对方的Wi-Fi密码。随后,小刘来到一墙之隔的咖啡厅,在对方的内网上猜解出路由器密码,并在路由器设置监听,获得了云端服务器的用户名和密码,将200万公司缓存数据库悉数拖了出来。

一天之内,小刘又赚了几万。

大数据时代的到来,和各种神棍的造势,让小刘的业务越来越多,这个行业里并没有成千上万的小刘,但几百个可能还是有的,这些小刘一个个都孤身一人,遨游在数据的海洋,让人闻风丧胆。他们并不一定都是为了钱而工作,有时候也通过泄露数据来揭发丑恶,宣扬美好,然而,谁也不能说他们无罪或者邪恶。有些人憎恨他们,有些人痴迷他们,有些人远离他们,有些人正在成为他们。他们不会消失,也不会众所周知,他们只会隐藏在地下,隐藏在浓厚的黑暗中,默默的注视着和我们的时代一样,波涛汹涌的数据浪潮。

全文完

PS1:小刘及其事迹,以及文中截图,均属虚构,如有雷同,纯属巧合

PS2:关于公开数据,我还有很多话说,如有兴趣,可以关注我的微信公众号(超级王登科)

相关文章

  • 数据黑客:风口后面的阴霾

    随着数据行业的发展,大数据成为一项炙手可热的面向VC热词,继而冒出的大数据导师,领袖,天师,神棍也不计其数,但是,...

  • 黑客实战 黑客技术让我们不再泄露数据

    黑客花无涯 带你走进黑客世界系列文章 黑客实战 黑客技术让我们不再泄露数据 学习黑客经典书籍 黑客技术攻防入门零基...

  • 黑客渗透笔记 任意地址写固定数据漏洞

    黑客渗透笔记 任意地址写固定数据漏洞 黑客花无涯 带你走进黑客世界系列文章 学习黑客经典书籍 网络黑白 某宝有售 ...

  • 黑客揭秘 为什么电影中的黑客们操作电脑不用鼠标

    我们经常看影视剧里面的黑客在窃取数据的时候只需要一台电脑动动手指就搞定了。别说黑客,连普通主角配角都不怎么用鼠标,...

  • 黑客增长的过程

    一、增长黑客的概念,首先是技术增长,黑客增长都是和技术相关,其次是数据,黑客增长是依托于数据来增长的;最后是速度一...

  • 数据分析方法2-AAARR分析法

    AARRR模型是产品经理非常了解的一个产品分析周期的数据模型,在著名的《增长黑客》里面的数据分析基础,也是以这个...

  • 联机共读第11期—2.4—杨旭《用户为什么自传播?》

    从数据化运营到增长黑客,国内的营销运营圈从不全崭新的概念,而数据化则是增长黑客的基础,AARRR模型需要基于数据优...

  • 阴霾后的晴天

    晴日了许久 街上依旧“人烟稀少” 这次的“战争”还要持续多久

  • 阴霾后,欲雨天

    今天是大年初四,家里却爆发了累积已久的矛盾,甚至由口舌之争升级为拳脚相向。 我妹的性格一直都很倔强,属于吃软不吃硬...

  • 兰州疫·阴霾后

    “我独自坐在一间较暗的房子里看书,那是我买的给自己赌注的书。老妈居家隔离,我居舍隔离,这个居舍不是家,而是离...

网友评论

    本文标题:数据黑客:风口后面的阴霾

    本文链接:https://www.haomeiwen.com/subject/csrcbttx.html