iyouport posts
Posts: 509
Files: 1104
开源情报的能力已经超过人工情报甚至信号情报
《Open Source Intelligence Investigation From Strategy to Implementation》开源情报的能力已经超过人工情报甚至信号情报 — —我们曾经在《科技如何改变情报产业？- 技术和间谍的未来》一文中解释了这个问题。大规模监控已经损伤所有人...
如何窥探摄像头
看起来很多读者对窥探监视摄像头更感兴趣。是的，Shodan 可以做 上⾯那本书所介绍的。但要想熟练使⽤它，可能需要⼀些基到， 如 👆那本书所介绍的。但要想熟练使用它，需要一点基础。事实上在线查找⽹络摄像头的⼯具和...
小恶魔完整指南
《Complete Guide to Shodan》小恶魔完整指南 — —我们去年提供了对 Shodan 的挖掘，它成为黑客的挚爱是绝对有道理的，因为它可以非常厉害，尤其是在这个追求 “联网一切” 的世界里。听说有中国读者对 Shodan 感兴趣，这很令人...
“黑掉整个宇宙”
《Metasploit Revealed: Secrets of the Expert Pentester — Build your Defense against Complex Attacks》“黑掉整个宇宙” — —Metasploit Framework（简称 MSF）是一个渗透测试的框架，但不是一个直接的渗透测试攻击软件。👉它本身包含了很多漏洞...
Darknet Diaries
这是 Jack Rhysider 创建的调查性博客，用于记录有关黑客、恶意软件、僵尸网络、密码学、加密货币、网络犯罪和互联网隐私的真实故事。有很多有趣的东西。如果您对安全、防御、反抗、威胁情报分析感兴趣的话，这里也许有您...
反情报不仅是防御手段，也是进攻武器
《Counterintelligence：Theory and Practice》反情报不仅是防御手段，也是进攻武器 — —如果您不想要政府间谍知道您的秘密，您会做些什么？加密、威胁建模和评估、大规模铺设虚假信息以掩盖真实信息、团队安全培训…… 还有吗...
电影
电影 — —《Mr. Jones》Agnieszka Holland 的2019年传记惊悚片。被选为第69届柏林国际电影节金熊奖角逐者。这部电影讲述了威尔士新闻记者 Gareth Jones 的故事，他于1933年前往苏联，揭露了乌克兰大饥荒的真相，这场大饥荒造成数百...
情报和反情报：破解密码
《Cryptography: Cracking Codes》情报和反情报：破解密码 — —秘密消息和密码破译，是任何一种对峙的基本功。在对峙状态下，一个成功的加密有可能具有改变历史轨迹的作用。密码学是一门科学，在某种程度上也是一门艺术，...
斯诺登的书**完整** 中文版
这里是《永久记录》(Permanent Record)，**完整** 中文版下载。不要购买中国出售的版本，其中删掉了大部分关键内容。现在已经将删除的内容补充完整。免费给中国读者。
从新手到熟手
《Hakin9：Hack The Box Series Returns (W15)》从新手到熟手 — —这套资料旨在让新手达到可以入侵系统的水平。如果您对黑客一无所知，也请不必担心，它会从头说起。这不是纸上谈兵。您需要完成不少于41个问题的在线考试。这些...
数字技术时代的反抗不需要上街
《Hacking Raspberry Pi》数字技术时代的反抗不需要上街 — —在我们发布那份来自中国爆料的文件截图后，有读者询问 “疫情严重无法出门的情况下，如何反抗？”是啊，这 *曾经* 是个问题，也是为什么在那份文件中当局如此...
在无法下线的世界里保护自己
《ATTACKING NETWORK PROTOCOLS：A Hacker’s Guide to Capture, Analysis, and Exploitation》在无法下线的世界里保护自己 — —最初，允许设备连接到网络的技术仅限于大型公司和政府专用。而如今，绝大多数人都在口袋里揣着至少一个完全联网...
从菜鸟到大师，来找一些好玩的东西
《AppSec Ezine Public Repository》从菜鸟到大师，来找一些好玩的东西 — —提高对预防安全风险的认识具有挑战性。大多数人还不知道或者只是无法访问正确的信息。跟上科技世界的步伐是一条黄金法则。如果您还没有准备好处理...
美国陆军部总部 *情报分析* 2020
《Intelligence Analysis 2020》美国陆军部总部 *情报分析* 2020 — —在 “开源情报” 专栏中，我们的确介绍了很多信息抓取工具、以及获取不容易找到的信息的技巧。相比下这部分内容的受关注度较高。但是，您应该知道，是情报...
票友崛起的世界真的很好吗
《The death of expertise: the campaign against established knowledge and why it matters》票友崛起的世界真的很好吗 — —在冠状病毒爆发的过程中，我们备份了一篇来自中国网络的文章您可以在这里看到（https://t.me/iyouport/6900 ）就在备份它的...
“你的” 叙事
《Irrationality: A History of the Dark Side of Reason》“你的” 叙事 — —“叙事” 这个词正处于政治鼎盛时期。政客需要在对手为他们辩护之前确立 *自己的* 叙事。他们需要对其进行更改或查找、测试或否认。我们生活在相互竞争的...
手机安全和取证实用方法
《Mobile Phone Security and Forensics：A Practical Approach》手机安全和取证实用方法 — —去年我们推荐过一些知识资源： 一本书和一个文档，关于：您的手机和电脑如何作为呈堂证供，您可以在这里下载：https://t.me/iyouport/6313 ； 还有...
你需要一支利剑
《Human Rights as Politics and Idolatry》你需要一支利剑 — —我们收到一些读者留言，其中很多朋友表示，“中国的侵犯人权状况为什么如此猖獗？是因为其他国家不来干涉”…… 我们可以理解大家的心情，但这一想法显示，对人...
你是魔鬼，还是大众情人？
《How to Be a Dictator: The Cult of Personality in the Twentieth Century》你是魔鬼，还是大众情人？ — —在这次肺炎疫情（nCoV2019）中，我们简单浏览了一下网络中文舆论，发现了很多有趣的观点。其中一个令人印象深刻的评论称（大致意...
“创建属于我们自己的国土”
《Serious Cryptography: A Practical Introduction to Modern Encryption》“创建属于我们自己的国土” — —这本指南很实用，打破了密码学核心的基本数学概念，而又没有回避有关其工作原理的各种讨论。您将了解到认证加密、哈希函数、...
警惕冠状病毒相关的网络钓鱼
安全公司 Mimecast 本周发现了网络钓鱼电子邮件样本，显示攻击者传播了恶意链接和PDF，这些链接和PDF声称包含 “有关如何保护自己免受冠状病毒传播” 的信息。这是骗局。电子邮件诈骗者经常试图在受害者身上引起恐惧和紧迫...
模糊的法律，被滥用以判罪反抗者
《Encyclopedia of Cybercrim》模糊的法律，被滥用以判罪反抗者 — —不知道您是否搜索过中国的司法文书网站发布的判决书，如果有，您会知道，⚠️如今计算机技术开发和技术使用相关的判罪案例越来越多。目前主要集中在翻...
从间谍的眼睛看世界
《 CIA World Factbook 2018–2019》从间谍的眼睛看世界 — —我们在两年前的访谈中解释《“情报不是简单的信息”》。情报支持的是行动，信息仅支持理解。👉我们始终认为政治评论值得也应该采取情报的态度，而不是吐槽的态...
NIST 隐私框架1.0
《NIST PRIVACY FRAMEWORK: A TOOL FOR IMPROVING PRIVACY THROUGH ENTERPRISE RISK MANAGEMENT January 16, 2020》NIST 隐私框架1.0发布 — —在过去的二十多年中，互联网和相关的信息技术带动了前所未有的创新、经济价值以及对社会服务的获取。这些收...
如今，这是一个遍地都是集中营的世界
《One Long Night: A Global History of Concentration Camps》如今，这是一个遍地都是集中营的世界 — —不论是专制国家还是民主国家，都在努力打造自己的集中营。这就是当下这个世界的现实。今天的人们使用了许多委婉语来描述这种...
仅仅声称 “国家安全” 是不够的：华为和斯诺登的故事
《The Huawei and Snowden Questions: Can Electronic Equipment from Untrusted Vendors be Verified?》仅仅声称 “国家安全” 是不够的 — —迄今为止，*故意* 设计用来对抗其所有者的设备已经被限制了。但是，将电子设备引入日常生活以及整个国家...
知识帮您成为解决方案的一部分
《Python and Hacking Made Simple: Full Beginners Bundle To Master Python & Hacking》知识帮您成为解决方案的一部分 — — 您是否认为这个世界已经被数字技术所吞没，甚至达到了被迫不断学习新东西而令人疲惫不堪的地步？ 您是否曾经希望...
中国、伊朗和美国：关于Suleimani 刺杀事件
看到很多中文评论在关注 Suleimani 刺杀事件中提到 “中国的老朋友”。这只是个讽刺，你知道，地缘政治上是没有 “朋友” 的，所有人之间都是利用和被利用的关系。从北京的角度来看，杀死 Qassem Suleimani 引起的紧张局势上升...
坏蛋工具包
《The Social Engineer’s Playbook》坏蛋工具包 — —我们介绍过用于社交工程攻击的主要技术工具，见《侦查和欺骗》。侦查是几乎是任何一种行动的基础；于是这些工具能用在很多不同的目的上，不论是情报还是反情报。👉 今...
