本文目录一览：
- 1、了解黑客怎么搞到美国的军事机密文件，如果你懂
- 2、历史上最著名的几次黑客事件
- 3、美一黑客团队将解散，此前有过哪些“壮举”？
- 4、俄罗斯黑客破解神秘文件，美国人在隐瞒什么？
- 5、美国中情局黑客之手有多长？
了解黑客怎么搞到美国的军事机密文件，如果你懂
有一天在暗网乱转，发现有黑客正在暗网的黑客论坛上销售敏感的军事文件。出售的一些敏感文件包括用于维修MQ-9 Reaper无人机的维护课程书籍，描述简易爆炸装置（IED）评论部署策略的各种培训手册，M1 ABRAMS坦克操作手册，船员培训和生存手册，以及详细说明坦克排战术的文件。
黑客要求150美元到200美元之间
发现他们在卖这个些数据。黑客说要以150美元到200美元的价格出售数据，说实话很便宜了，200美元=1340.36人民币元。是下面这张图这样的东西。还是有点用处理的。
安全人员就假装要买，联系黑客，跟黑客网上接触。社会工程学不是白学的，通过装可爱，谈人生，谈理想，黑客将他怎么是如何搞到这些机密的过程告诉了作者。
原来黑客用Shodan搜索平台，已知默认FTP密码的特定类型的Netgear路由器，黑客使用这个FTP密码来访问其中一些路由器，其中一些路由器位于军事设施中。
他使用访问路由器在基地的网络内部进行内网漫游，并获得了对主要计算机的访问权限，从那里他偷走了MQ-9 Reaper手册和分配给Reaper AMU的飞行员名单。
MQ-9 Reaper无人机是一些最先进的无人机，被美国空军，海军，中央情报局，海关和边境保护局，美国宇航局和其他国家的军队使用。
黑客没有透露他从哪里窃取其他文件，但根据他们所包含的信息专家认为，他们很可能是从五角大楼或美国陆军官员那里获取的。虽然这些文件对黑客来说没什么大用，但在某些人的手中，他们可以为对手提供军事机密以及其弱点。问题还是顶严重的。
使用路由器默认FTP凭据导致的事件
如果军事基地的IT团队知道要更改FTP默认密码，这样黑客就找不到入口，可能就拿不到这些数据。
Netgear路由器使用一组默认FTP凭据的问题在2016年就已经出现，当时安全研究人员提出了相关警报。Netgear的回应是建立一个支持页面，其中包含用户如何更改路由器默认FTP密码的信息。
现在还有超过4,000台此类路由器（Netgear Nighthawk R7000）可通过Shodan等“智能设备”搜索引擎在线获取。
最总结一下：
技术不是最主要的，主要是思路，FTP弱口令，存在十几年问题。不是一样可以拿下大目标。想做成功一件事，技术与运气是并重的，看似很牛B的操作，说出来过程，你会感觉自己也可以。
历史上最著名的几次黑客事件
1、1988年11月：罗伯特·塔潘·莫里斯 对阵 全球
罗伯特·塔潘·莫里斯(Robert Tappan Morris)1988年成为康奈尔大学(Cornell University)的研究生，他研制出一种自我复制的蠕虫，并赋予它使命：确定互联网的规模(go out to determine the size of the internet)。事与愿违，蠕虫的复制无法控制，它感染了数千台电脑，造成了数百万美元的损失，并促使美国政府针对电脑创建了应急响应(create a emergency response for computers)。
由于意外的失误，莫里斯最终被指控违反计算机欺诈与滥用法案(Computer Fraud Abuse Act)，被判处1万美元罚金，及400小时社区服务。莫里斯的源代码存放于一个黑色3.5英寸软盘中，在波士顿科学博物馆(Boston Museum of Science)中进行展示。
2、2009年7月：不知名 对阵 美国和韩国
在2009年7月的3天中，韩国大量日报、大型在线拍卖厂商、银行和韩国总统的网站 ，以及白宫和五角大楼的网站受到分布式拒绝服务的多轮攻击，逾16.6万台电脑受到影响。部分人士认为，朝鲜无线通讯部门利用Mydoom蠕虫病毒的后门，进行了这次攻击。但这一消息并未得到证实。
3、1999年3月：大卫·史密斯 对阵 微软Word Excel
大卫·史密斯(David L. Smith)在1999年发布了一个计算机病毒。史密斯使用被盗的美国在线账号，向美国在线讨论组Alt.Sex发布了一个感染Melissa病毒的Word文档。史密斯的病毒通过电子邮件传播，使得被感染电脑的邮件过载，导致像微软、英特尔、Lockheed Martin和Lucent Technologies等公司关闭了电邮网络。
这一事件造成8000万美元损失。由于释放病毒，史密斯面临10年监禁和5000美元罚金，史密斯最终仅服刑20个月。
4、2009年8月 俄罗斯 对阵 博客主Cyxymu
由于俄罗斯黑客进行的分布式拒绝服务攻击，拥有数亿用户的社交网站在2009年夏天经历了数小时的拥堵和中断服务，黑客声称其目的是为了让博客主Cyxymu禁声。Facebook安全主管马克斯.凯利(Max Kelly)表示，这是针对Cyxymu通过多种方式同时进行攻击，以使别人不能跟他联系。
5、1999年8月：乔纳森·詹姆斯 对阵 美国国防部
乔纳森·詹姆斯(Jonathan James)是历史上最著名的电脑黑客，他在1999年入侵美国国防威胁降低局(Defense Threat Reduction Agency)的军用电脑，并获取了数千份机密信息、注册信息，以及控制国际空间站上生活环境的价值170万美元软件。
入侵被发现后，美国国家航空与宇宙航行局关闭了网络，并花费数千美元进行安全升级。詹姆斯在2007年自杀。
6、2008年11月 无名人士 对阵 微软Windows
自2008年末，Conficker蠕虫病毒利用了微软操作系统中的大量漏洞。Conficker蠕虫病毒一旦控制被感染机器，它将大量电脑连接成可由病毒创造者控制的一个大型僵尸网络。自从首次被发现，Conficker蠕虫病毒已经感染了全球数百万电脑和商业网络。
7、2000年2月 黑手党男孩 对阵 雅虎、CNN、eBay、戴尔和亚马逊
15岁的迈克尔·凯尔(Michael Calce)－黑手党男孩(Mafiaboy)在2000年2月利用分布式拒绝服务攻击了雅虎，并随后攻击了CNN、eBay、戴尔和亚马逊等公司的服务器。凯尔被加拿大警方逮捕，面临3年监禁，凯尔最终被判处在青少年拘留中心(juvenile detention center)8个月的监禁，并交纳250美元捐款。
8、2008年1月：匿名 对阵 山达基教
黑客利用分布式拒绝服务针对山达基教(Church of Scientology)的Scientology.org站点进行了攻击。黑客攻击的目的是：通过反向洗脑，来将民众从山达基教中解救出来。安全专家根据对分布式攻击所派生的流量监测认为，攻击为中等规模攻击。安全专家指出，攻击并非是一或者二个人所为。
9、2002年2月：艾德里安．拉莫 对阵《纽约时报》
在此之前，无家可归的黑客－艾德里安．拉莫(Adrian Lamo)因从Kinko连锁店和星巴克咖啡馆攻击《纽约时报》等公司的服务器而名声大振。2002年2月拉莫入侵Grey Lady数据库，在一列Op-Ed投稿人中添加了自己的名字，并在Lexis-Nexis中搜索自己。
联邦调查局表示，Lexis-Nexis搜索共造成《纽约时报》30万美元损失，拉莫也面临15年监禁。拉莫最终被判缓刑2年，以家拘禁6个月，并处以6.5万美元罚金。
10、1990年6月：凯文·鲍尔森 对阵 洛杉矶KIIS FM电台
凯文·鲍尔森(Kevin Poulsen)是一位青年电话黑客。为了成为洛杉矶KIIS FM电台“周五赢辆保时捷”(Win a Porsche By Friday)节目的第102位获胜呼入者，鲍尔森攻击了电话线路。在随后几个月中，鲍尔森还对一位好莱坞女明星的电话进行窃听，并攻击了军队及美国联邦调查局的电话。
联邦调查局指控鲍尔森犯有系列诈骗及洗钱罪。鲍尔森被判入狱51个月，并被判为损坏的广播站支付5.6万美元罚金。鲍尔森同时被判三年禁止接触电脑。鲍尔森现在是连线杂志的记者，他还运营着博客Threat Level blog。Threat Level blog在今年6月6日首先报道了美国陆军情报分析员布拉德利·曼宁(Bradley Manning)是维基解密消息源的消息。
Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。
Steve Wozniak--苹果电脑创办人之一。
Tsotumu Shimomura--于1994年攻破了当时最著名黑客Steve Wozniak的银行帐户。
Linus Torvalds--他于1991年开发了著名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。
Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店後开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密後芬兰警方在1995年对他进行了搜查，後来他封存了这个回函程序。
Tsutomu Shimomura--能记起他是因为抓了米特尼克。
Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员.
美一黑客团队将解散，此前有过哪些“壮举”？
美一黑客团队将解散
此黑客团队之前都有哪些壮举呢？
当地时间5月7日，美国科罗内尔输油管道公司遭到勒索软件攻击，被迫关闭位于美国东海岸的输油管道，导致许多州出现燃油短缺，加油站排起了长队。直到5月14日，输油管道才恢复正常运行。
5月15日，据报道，导致美国石油运输大动脉瘫痪的黑客团队“阴暗面”宣布，该团队计划解散。据报道，在执法机构的压力下，该组织已经无法进入其业务结构，并将关闭。有安全专家指出，“黑暗面宣布解散”很可能只是一种掩饰，组织可能只是想拿钱跑路”，从公众视线中消失，以避免这种高调攻击带来的压力。
正如之前“阴暗面”所说的一样：“我们的目标是赚钱，不是给社会制造问题。"
据早些时候的报道，有消息称，科洛尼尔管道运输公司以加密货币的形式向黑客支付了近500万美元的巨额赎金。在收到赎金后，黑客向该公司提供了一个解密工具，以恢复其瘫痪的计算机网络。科洛尼尔管道公司不是黑客团队的唯一目标。据外媒报道，东芝的一家法国分公司近日表示，遭到阴暗面攻击，窃取了约740GB的数据。
在信息安全中，“黑客”是指研究智能计算机安全系统的人。利用互联网、电话系统等公共通信网络，私自加载对方系统的，称为黑帽黑客；白帽黑客调试分析计算机安全系统。“黑客”一词最初是用来指研究电话系统盗窃的人。
“黑客”是“热衷于研究系统和计算机内部运行的人”。一般指擅长IT技术的人和计算机科学家。黑客精通各种编程语言和操作系统，随着计算机和网络的发展而成长。他们是一群在互联网上热衷于科技探索和计算机科学研究的技术人员。
好了，以上就是本期所要分分享的内容了。
俄罗斯黑客破解神秘文件，美国人在隐瞒什么？
世界未解之谜，俄罗斯的黑客说是发现了外星人的秘密，关于这个话题真的是已经很多年了，有些人认为是美国人早就知道这么回事，只是一直不告诉大家罢了。那美国到底在隐藏什么呢？
许多国家也是在努力的研究这个问题，想要找到有关他们的痕迹。
俄罗斯黑客攻击了美国300多个知名企业，暗中黑客攻击并监视了数十台计算机，秘密植入了GRU神经网络系统。该恶意软件允许莫斯科的操作人员远程拍摄屏幕截图并捕捉雇员在他们的计算机上敲击时的按键。黑客通过加密通道提取数十亿字节的被盗文件。
美国首席黑客安全官员：“我们发现俄罗斯黑客使用了我们用来测试客户安全控制的相同方法。我们的安全工程师在我们使用社交工程（网络钓鱼等）时从未尝试过。评估，最大的收获是，鱼叉式钓鱼仍然是黑客最容易进入的方式。为什么DNC不使用多因素身份验证是超出的预期。我相信缺乏安全意识培训使得它很容易被俄罗斯人破解我们的选举。“
重要的是要知道您的用户中有多少百分比容易遭受社会工程攻击。对于客户和非客户等，安全专家建议使用其免费的网络钓鱼安全测试来了解贵公司用户的网络钓鱼倾向百分比，同时技术人员应掌握黑客攻防技术，这样才是一个合格网络安全工程师。
美国中情局黑客之手有多长？
随着近9000份美国中央情报局机密文件近日被“维基揭秘”曝光，美国隐秘不露的黑客能力再次震惊世人。从手机到电脑，从汽车到智能电视，一切联网设备对美国似乎都无秘密可言。那么，美国中情局的黑客之手到底有多长？
手段：防不胜防
根据“维基揭秘”爆料，中情局黑客部门“网络情报中心”位于弗吉尼亚州中情局总部，距首都华盛顿大约20分钟车程。“网络情报中心”拥有“注册用户”逾5000人，设计的黑客工具（如木马与“武器类”恶意软件）超过1000个，运行的代码数量比社交网站“脸书”还要多。
“网络情报中心”下设四个小组，其中，“工程开发组”专门负责开发中情局全球网络攻击活动所需的各种黑客工具。此外，中情局还设立了海外黑客基地，其中一个基地位于美国驻德国法兰克福领事馆，负责欧洲、中东和非洲地区的黑客活动。
中情局的黑客至少干了这几件事：
——入侵三星等品牌的智能电视，让目标电视呈现“假关机”状态，把电视变成窃听器，偷偷记录房间内对话，并通过互联网上传到中情局服务器；
——入侵轿车与卡车的控制系统，让中情局有能力执行“几乎不可觉察的暗杀”活动；
——针对苹果手机与谷歌安卓系统，中情局开发了不同的黑客工具，从而绕过加密程序，获取各种手机社交软件的音频与文字传输数据，连中国的微博都赫然在列；
——入侵包括微软视窗、苹果OSx以及Linux等在内的计算机操作系统；
——入侵互联网路由器；
……
中情局致力于发现并利用现代科技产品的各种漏洞，并通过网络攻击获得目标对象的信息，其手段令人防不胜防。
危害：扩散风险大
美国有两大情报机构，分别是中情局和国家安全局。此前，因国安局承包商前雇员爱德华·斯诺登爆料，世人皆知国安局的大规模监听活动。相比之下，中情局主要从事针对人的情报工作，其黑客能力一向被认为是辅助手段，较少为外界所知。
“维基揭秘”发布中情局机密文件时说，文件提供者希望通过此举促使公众讨论中情局的黑客能力是否已经超过他们所获得的授权。这家网站批评，中情局对其黑客武器库已经失控，其中大部分工具“似乎正在前美国政府的黑客与承包商中未被授权地传播”，存在“极大的扩散风险”。
斯诺登在社交媒体“推特”上说，这些文件显示“美国政府在美国产品中开发出漏洞，然后有意留着这些漏洞。（这些做法）不计后果，让人无言！”
更令人失望的是，某些美国专家不顾扩散危害，甚至还嫌中情局的黑客能力不够强大。
美国网络安全专家罗伯特·格雷厄姆说，从泄露的文件看，中情局似乎并不能通过互联网远程控制入侵三星电视，而是首先要利用闪存直接在电视中安装病毒程序。此外，中情局也不能直接破解手机社交软件的加密程序，而是要先诱使人们在手机中安装带病毒的软件，才能绕过加密程序获取信息。总之，中情局的黑客工具更多是“儿戏”般的恶意软件或木马，在技术水平上与国安局“相差甚远”。
美国准备发动网络战争？
从白宫和中情局的最新反应看，“维基揭秘”曝光的文件应该真实可靠。白宫发言人肖恩·斯派塞8日在例行记者会上说，特朗普总统“极为担忧”，因为这类泄密事件损害美国安全，“我们将会找出泄露机密信息的人，将按法律最大限度地起诉他们”。中情局当天也发表声明说：“这样的曝光不仅危及美国人员及任务，也赋予美国敌人以伤害我们的工具与信息。”
从此前斯诺登事件到此次“维基揭秘”事件，加上前不久《纽约时报》披露美国政府曾试图利用网络攻击扰乱朝鲜导弹试验，都显示出美国政府的黑客在互联网上极其活跃，也佐证了斯诺登此前有关美国情报机构正致力于准备网络战争的说法。
解密文件显示，中情局还特别设立一个小组，专门负责收集、管理“偷自”俄罗斯等国家的黑客软件，因为这样做不仅能丰富中情局网络攻击的花样，还能留下“假指纹”，让调查人员误以为是遭到了其他国家的网络攻击。
网络安全专家格雷厄姆在其博客中写道：“一名杀毒研究人员对我说，他们此前曾猜测来自俄罗斯等国的一种电脑病毒，现在可以认为是来自中情局，因为它与这次爆料中的某个病毒的描述完全匹配。”
由于美国驻德国法兰克福领事馆被曝是中情局的秘密黑客基地，德国外交部发言人说，这类问题一次又一次出现，德国会非常严肃地对待这个信息，并就此同美方保持接触。