社工库-你的信息,早就被卖过一百次

社工库-你的信息,早就被卖过一百次 网络安全

有个姑娘找到我,说她被「精准诈骗」了。骗子打电话来,准确说出了她的名字、身份证号、住址、在哪家银行开的卡、最近一次网购买了什么。……我说:互联网没有后悔药。信息一旦泄露,就永远收不回来了。我们能做的,是让它在关键时刻,不值钱。

勒索病毒-文件被锁,赎金3万

勒索病毒-文件被锁,赎金3万 网络安全

凌晨三点,我被一个电话吵醒。打电话的是个做设计的朋友,声音都在抖:我们公司的图,全被锁了。屏幕上全是英文,说要给比特币才解锁。……我说:这毛病,可以留着。这是好毛病。

ARP欺骗-你在上网,我在看

ARP欺骗-你在上网,我在看 网络安全

有一次,我在一个咖啡馆做测试。咖啡馆有免费WiFi,客人很多。我打开笔记本,连上WiFi,敲了几行命令。屏幕上很快跳出几个IP地址——同一网络里,连了三十多台设备。……我端着咖啡走出门,心想:这杯咖啡,可能是今天所有客人里,最值钱的一杯。

SQL注入一条注释符号,打进后台

SQL注入一条注释符号,打进后台 网络安全

某天,有个小网站被黑了。网站是个本地论坛,老板是个四十多岁的大哥,服务器是租的,代码是外包写的。他找到我的时候,一脸懵:我这儿又没得罪人,怎么就被黑了?……他说:这玩意儿看着看着,就上瘾了。

你的密码,三秒钟就能破

你的密码,三秒钟就能破 网络安全

有个客户找到我,说他家的摄像头被人控制了。摄像头在客厅,对着沙发。他调出录像,凌晨两点到四点,摄像头自己在转,像是有人在远程操纵,来回扫视房间。……他说得对。