中文

能 ch-ch-chroot 的小手机

密码学与安全 2019-06-19 v1

摘要

安全测试已成为许多人开始从事的职业道路。在此过程中,安全测试可能涉及多种不同类型的 engagements,包括 Web、基础设施和社会工程学。随着破坏、企业间谍活动的风险,已可见许多组织开始发展战术能力。在此过程中,术语“红队(Red Team)”被创造出来以营销此类 engagements。红队是在近乎自由支配下针对目标的方法。通过此类 engagement,目标将能够充分理解其组织面临漏洞的广度。然而,红队可能是一项昂贵且资源密集的任务。本文讨论,可以制作一部隐蔽的一次性手机,以在日常任务中帮助红队成员进行侦察阶段而不引起注意。

关键词

引用

@article{arxiv.1906.07242,
  title  = {The Little Phone That Could Ch-Ch-Chroot},
  author = {Jack Whitter-Jones and Mathew Evans},
  journal= {arXiv preprint arXiv:1906.07242},
  year   = {2019}
}

备注

Presented At BSides London 2019