能 ch-ch-chroot 的小手机
密码学与安全
2019-06-19 v1
摘要
安全测试已成为许多人开始从事的职业道路。在此过程中,安全测试可能涉及多种不同类型的 engagements,包括 Web、基础设施和社会工程学。随着破坏、企业间谍活动的风险,已可见许多组织开始发展战术能力。在此过程中,术语“红队(Red Team)”被创造出来以营销此类 engagements。红队是在近乎自由支配下针对目标的方法。通过此类 engagement,目标将能够充分理解其组织面临漏洞的广度。然而,红队可能是一项昂贵且资源密集的任务。本文讨论,可以制作一部隐蔽的一次性手机,以在日常任务中帮助红队成员进行侦察阶段而不引起注意。
引用
@article{arxiv.1906.07242,
title = {The Little Phone That Could Ch-Ch-Chroot},
author = {Jack Whitter-Jones and Mathew Evans},
journal= {arXiv preprint arXiv:1906.07242},
year = {2019}
}
备注
Presented At BSides London 2019