V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  sinxccc  ›  全部回复第 133 页 / 共 176 页
回复总数  3509
1 ... 129  130  131  132  133  134  135  136  137  138 ... 176  
2013-03-29 08:17:07 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@anonop 首先他承认了这些点是跟背景一起 copy 来的(所以存在一样的细节),然后他又在这个基础上画上了自己的点。至于画了多少点呢,他自己说是 80 万(maps API 的 limits 是 80 万)。且不说这种行为是否合适,原图上的点也就 80 万,两个图对比怎么都不像多了一倍的样子。

除了作者玄之又玄的文字之外,这幅图就是 V 的唯一证据了。不过这也是无聊且没必要的,因为我也就是个小聪明又无知还有认知障碍的圈外人而已。

Fin.
2013-03-28 04:32:14 +08:00
回复了 sinxccc 创建的主题 Vagrant Vagrant 支持 VMware Fusion 了
@Livid 我也还在观望中…非重度使用者。

这个 license 比 VMware Fusion 本身都要贵了。
生产是方饼更方便吧。
2013-03-27 23:20:21 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@test591 多谢科普!我稍微懂点技术,只是不了解 Web。然后从绿色兵团吵架散伙之后就没继续关心过网络安全这个圈子,确实是完全不了解现在的人和事…

如果没有这个蹩脚的题图,我对这篇文章的信任度也许会更高一点,毕竟从技术上是可能的,只是需要当事人有相当的精力、时间还有金钱。

当一个文章所基于的证据让人发现漏洞而被打上“存疑”标签的时候,它所想要表达的初衷、立场和想要透出的意义都是无力的,因为完全没有说服力。之前有位社会 hacker 说过一段“靠谎言去打击敌人”的话,不知道听说过没有。
你会信任一个存在着已知漏洞不去 patch 的网站提供的其他服务么?
2013-03-27 13:58:30 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@flashfx9 因为模糊处理之后看上去就没气势了啊。

“从空旷的格陵兰岛,到炽热的撒哈拉大沙漠;从寒冷的西伯利亚,到充满野性的亚马逊丛林;从北极冰原,到太平洋、大西洋上星罗密布的岛屿”
2013-03-27 12:43:44 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@sinxccc 如果有人好奇上图我多圈进去的那个点是什么的话,这里有答案

http://en.wikipedia.org/wiki/CSS_Shenandoah

不幸的是下图这个点也在。
2013-03-27 12:37:00 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@Fenng 各种误差可以解释为什么白点会出现在大洋中间,但没法解释为什么跟 mapping wikipedia 的地图重合度这么高。

http://ww4.sinaimg.cn/large/bfadf3bejw1e347skruo7j.jpg
http://ww3.sinaimg.cn/large/a74ecc4cjw1e347svgeivj.jpg

上图来自 mapping wikipedia,下图来自 blog 的题图。观察圈进去的六个点(嗯,第一个图手抖多圈了一个)。
上图左边四个从上到下依次是:Mons Vinogradov-月球上的地名(这个属于数据提取的错误,把月球的经纬度直接拿来显示在地球上了);火星拓荒者探测器(原因同第一个);纳粹德国潜艇 U-1224;纳粹德国潜艇 U-66。
右边两个从上到下依次是:英国海军弹射飞机商船 SS Primrose Hill;纳粹德国辅助巡洋舰 Kormoran。

可以看到下图六个白点的分布和相对位置基本一致,我也可以保证目前不会有人类从这六个地方登陆网络。不知道多巧合的经纬度误差能误差出这个结果。

我实在是不想再干一次这个活儿了。从 Mapping wikipedia 的大西洋和太平洋里找军舰或者商船,然后去 blog 题图里找对应的点,基本弹无虚发。

读者愿意相信也好不愿相信也好,作者的故事本身并不差,不知道为什么在这么个细节上这么马虎。
2013-03-27 10:24:32 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
唔,看到作者更新了一篇( http://taosay.net/?p=200 ),对大洋中的那些白点继续闪烁其词:“大洋上那些星星点点是船还是岛?说实话,这个问题我认为V也答不上来。API转化出来的经纬度,鬼知道那是啥。”

然后还拿出另一个 Hacker 画出的 IP 地图来做旁证
http://ww2.sinaimg.cn/large/bfadf3bejw1e3444jlt4sg.gif
另外附上作者题图
http://ww1.sinaimg.cn/large/a74ecc4cjw1e344b99ouvj.jpg

上面这幅图做了模糊处理,大洋中的白点可以用被模糊掉了来解释。

但可以观察新闻/旅游热点地区,比如古巴,西非,苏丹,马达加斯加岛,阿富汗,还有朝鲜。这些地方的 wikipedia 条目很多,但是在线的机器和 IP 是相对较少的。这些两张图里对比很明显。我觉得前者是合乎网络现状的,而后者是合乎 wikipedia 的:)
2013-03-26 23:46:25 +08:00
回复了 Hua 创建的主题 macOS 请教下,大家在Mac上都用什么抓包工具?请给推荐下
Wireshark 和 tcpdump

基本够用了,除了前者的界面丑了点
2013-03-26 23:07:45 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@Fenng “登陆IP”的说法无法解释为什么太平洋和大西洋中间有这么多的点,而且这些点的位置跟各历史事件重合度相当高。
2013-03-26 23:03:51 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@treo 这帮运营商大爷的想法真是旁人无法揣测…

嗯,不过这种操作应该在 PE router 以下,另外也像我上面说的需要额外的硬件,而且也很难是个人行为。至于上骨干网那基本是不可能的…
@wuma 嗯,那是我孤陋寡闻了…

没啥优点,除了能在终端底下用+对 IMAP 支持不错之外。
2013-03-26 13:05:19 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@summic 只能说这个监守自盗的成本和代价不是一般的大…
2013-03-26 13:03:07 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@summic 如果我没找错微博账号的话,你说的解释应该是指这个

“但如果更细心一些,也许会把图放大到原始尺寸,进行局部对比,然后会意识到它们可能是用类似工具生成的,但数据源并不同。”

和“这是V用开源的open layers + google maps api绘制的,通过另外一个api把ip换算成经纬度”

也就是说他的意思是图看起来是类似的,但是细节,也就是具体的点是不一样的,因为数据来源不一样。

于是我就手滑细心了一下
http://ww2.sinaimg.cn/large/bfadf3bejw1e3335wfnzwj.jpg
http://ww1.sinaimg.cn/large/a74ecc4cjw1e3336da541j.jpg

首先我不是处理图像的熟手,两张图的比例尺不是很一致=_=

注意我指出来的白点,上面(来自作者 blog)下面(Mapping Wikipedia)基本在同一位置。

从 Mapping Wikipedia 的说明,后者在这里标注是因为 wiki 条目中提到苏联的核潜艇 K-219 1986年发生事故的地点在这里。那么前者在这个地方也有一个点是什么原因呢?有人从一艘沉没了快30年的苏联核潜艇里登陆 Facebook 被传说中的 V 记录下了么
@wuma alpine 都快5年没更新了,有时还能拉出来应个急…
2013-03-26 11:44:36 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@summic 边缘路由器上做 DPI 一般就得另外插卡了,在骨干网上不挂专门的硬件想做侦听基本是不可能的事情。
2013-03-26 10:52:16 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
@est 但他 blog 里反复说是他的“拙作”……另外“幻影”是什么?
@duoglas 所以你们就打算继续这么讨论下去也不解释一下么?
“98”是个啥?“FM”又是个啥?
2013-03-26 10:05:39 +08:00
回复了 summic 创建的主题 信息安全 关于 「中国黑客传说:游走在黑暗中的精灵」
那个题图是 http://wikiproject.oii.ox.ac.uk/mapping_wikipedia/ 生成的,是 wikipedia 中各语言条目对世界地点的覆盖,跟他说的内容完全没关系。

里面反复提他那本书《白帽子讲Web安全》,感觉就是个软文。
1 ... 129  130  131  132  133  134  135  136  137  138 ... 176  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1459 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 39ms · UTC 17:23 · PVG 01:23 · LAX 09:23 · JFK 12:23
Developed with CodeLauncher
♥ Do have faith in what you're doing.