史上有哪些有名的hacker以及其落网的经过
问题放了挺久没人回答，那我来自问自答，讲讲Kevin Mitnick的故事吧。Kevin Mitnick, 1963年出生在洛杉矶，曾经是美国the most wanted computer criminal. 他被捕的时间大致在1994-1995。Kevin是cloned cellphone的专家，为了看某部特定型号手机的sourcecode（我猜他当时换了部手机），他开始攻击 San Diego Supercomputer Center。当时的source code存在叫一台叫x－terminal的机子上，computer center里有一台自己的server。 用自己的wireless cellphone， kevin开始了tcp session hijacking（手法很类似，不完全是）。因为攻击的是一座supercomputer center，系统里还是有很多alert system的。Tsutomu shimomura，一个物理学家和计算机安全专家，爸爸是08年化学诺贝尔家得主。。， 当时负责着系统。好巧不巧，这位美籍日本的程序猿，大概计划了很久，好不容易请到了一个长假，定了机票准备去度假几星期，在去飞机上的路上被助手一个电话打来：“你必须马上回来，系统被人黑了。”（一定有万千草泥马跑过，事实也是如此，他下定决心一定要把这个家伙揪出来，只是他没预料的是，揪出来的是全美第一通缉的要犯kevin）。说之前得先申明，这个攻击时1994-1995年的，几乎大部分攻击方法都失效，或者有些工具人们已经很少使用了（比如telnet，比如server大都用super－cookie，etc）题主我唠叨着么久终于要进入正题啦（原来我还记得）。那么要得到这个xterminal上的source code，我们当然得login它了！Kevin发现在computer center里的server和x-terminal有着trust relationship（听老师说早起存在着，不用输密码，很方便－ －）这就大大方便了对x-terminal的攻击。要login就必须要建立一个connection，1.kevin先spoof了一个SYN包，用的server的ip。2.server自然会reply一个SYN包＋ACK， 不过回给谁呢，当然是哪个server，这里就碰到了第一难题，如果server收到了这个包，因为他没有发过SYN，他一定会reset这个connection。为了干掉这个挡路虎，老师提到了两个办法，DoS 或者SYN Flooding（当时还没有super－cookie），kevin用了比较简单的办法，就是SYN Flooding了。 基本上server就挂在了那里。 自然x-terminal也就什么reset都没收到了，它以为一切正常。3.x-terminal之前发了SYN，我们自然要reply它了。 第二个问题来了，我们不知道sequence number. 但是对于当时的kevin来说，这个很容易办到，因为当时的sequence number还没有randomlize。。。。。（人类总是沿着错误前进的），所以kevin可以根据系统猜出这个initial sequence number是什么。那造个包reply back啦， 这个“server”和xtermial的connection就build好了！4.那么问题又来了，无论你干什么，信息只会发给所谓的server。 这时候就要在xterminal里做个backdoor了，kevin的办法依旧简单暴力。当时系统里有一个 .rhosts 的file，现在听说都没了，就像以前hacker们喜欢的finger command。直接让这个系统向所有人开放，他自己自然也进去啦。开开心心的＝ ＝读。源。代。码。攻击基本就是这样。那怎么会被抓呢？kevin是个很小心的人，每次攻击完都会移除所有痕迹。但是奈何他毁了一个辛苦要假期的程序员的沙滩时光，这位仁兄脾气很大，在系统里设好了trap，天天干瞪着等kevin再次攻击。。。。。 然后观察他的攻击方式，每个黑客有他打字的一些习惯，一些常犯的错误。总之在和FBI的帮助下。最后定位到一座sprint的通讯塔，这座通讯塔信号覆盖了几个community，所以FBI出动了大量警力，每人手里拿个小黑盒子（不好意思不知道是什么，没学过EE），track down Kevin手机的信号。最后在一个aprartment二楼逮着了他。 这位头号要犯也终于落网。被判五年之后，kevin出来摇身一变，黑帽变白帽，开了自己名字命名的security公司，给人做consulting，感觉就是攻击别人看看有什么漏洞。。。 Shimomura也出了本书讲track down Kevin的整个过程。就是这样啦。各位要是发现文中有任何问题啊，都可以告诉题主，题主要是错了会修改嗒。当然，想和题主讨论的我也是很欢迎嗒！最后，最近在看一本书叫kingpin，有中文版的， 掘金黑客:马克斯?维京:地下网络犯罪之王。
推荐阅读
- 医院|感染艾滋病毒初期有哪些征兆？可以自行检查吗？共用马桶会传染吗
- 玩游戏花钱最多的有哪些游戏，哪些人
- 旅行|需要准备哪些物品？全面冬季出游清单，建议收藏带宝宝出门旅行
- 红米手机通过QQ空间的成功营销，给涉足社会化营销的企业有哪些启示
- 互联网在线音乐行业有哪些可能的盈利模式
- 直播会成为品牌传播的另一个途径么有哪些可行的方法感觉有戏又没头绪好捉急。
- 侧重业务逻辑的产品需求规格说明书，需要有哪些要点
- 大学|上海大学第8，前10名有哪些高校？上海市30所大学排名
- 小米手机的指纹信息保管安全吗
- 学图像处理有哪些不错的书推荐