记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

英国情报中心如何做好网络安全初创公司加速器

上周,为期3个月的网络安全加速器项目(Wayra)在切尔滕纳姆宣告结束。该加速器项目,见证了英国政府通信总部(GCHQ)的间谍将其技术和商业知识教授给初创公司。 结束仪式上,加速器Wayra的主管斯图尔特说:“我们拿下投标是在7月,9月和10月我们就向世界公布了该项目。这是Wayra第一次在新闻中与伊朗和中国同时出现。”该3个月的计划在今年1月正式启动。 大约1年之前,西班牙电信公司的初创公司加速器Wayra,接到了来自英国情报机构GCHQ的神秘访问。2个月后,一个电话通知Wayra:“GCHQ要启动一个加速器项目,正在接受投标。” 50家申请公司有7家通过来筛选,包括:CounterCraft、Cyberowl、Cybersmart、Elemendar、Spherical Defence、StatusTod
发布时间:2017-04-12 23:45 | 阅读:94490 | 评论:0 | 标签:牛闻牛评 GCHQ 加速器 安全初创企业 英国

英国情报机GCHQ发布一款开源数据分析工具:Cyber​​Chef

项目主页 https://github.com/gchq/CyberChef 简介 GCHQ发布了一款为CyberChef开源WEB工具,它专门为分析和解码数据而设计。 开源数据是情报机构的特权来源,几乎所有的政府都会对开源数据投入巨大资金技术进行分析。 最近,英国情报机构GCHQ推出了一款专门为分析和解码数据而设计的一款开源网络工具。 这款叫CyberChef的工具被GCHQ誉为“网络瑞士军刀”。 “CyberChef是一款简单,直观的Web应用程序,它被用于在Web浏览器中执行各种“网络”操作。 这些操作包括创建hexdumps,简单编码(如XOR或Base64),更复杂的加密(如AES,DES和Blowfish),数据压缩和解压缩,计算哈希和校验和,IPv6和X.509解析等等” GCHQ在GitHub上
发布时间:2016-11-30 18:25 | 阅读:117006 | 评论:0 | 标签:工具 CyberChef GCHQ 开源网络数据分析攻击 网络瑞士军刀 英国情报机构

GCHQ 10亿英镑网络安全投入打水漂

英国电子通信安全集团(CESG)董事德温德尼承认:“我们花了一笔大钱,但还是失败了。”亚历克斯·德温德尼上周于旧金山举行的 RSA 安全大会上的演讲中表示,英国通信情报总局(GCHQ) 正在网络安全战争中面临败局。他承认,尽管在过去的五年里划掉了超过10亿美金,“事实是它没有效果,”德温德尼建议采取“更倾向于干涉主义的政策”。“我认为总结目前面临挑战的最佳方式是,尽管我们在过去五年里做了很多事情,花掉政府一大笔钱。特别是在艰苦的那几年里,事实是采取的措施没有效果。”尽管他指出英国在理解网络威胁方面取得了很多成就,但仍旧坚持英国“没有在网络安全战争中取得上风”的结论,90%的英国企业在过去一年里遭受过网络安全攻击。“我们不能仅仅是将威胁信息告诉给企业,然后让他们去自己解决。”德温德尼认为:“英国国内现在似乎流行一
发布时间:2016-03-10 23:00 | 阅读:90259 | 评论:0 | 标签:牛闻牛评 GCHQ IT预算 网络威胁

【黑客代码】恶意软件博物馆

0x04–PCWorld在僵尸网络、MyDoom蠕虫和震网病毒出现之前,攻击个人电脑的恶意软件与现在的恶意软件相比,已经是面目全非。那时个人计算机上的操作系统还是DOS。有些病毒(那时还没有恶意软件这个名字)只是令人恼火,有些则破坏文件或搞乱你的系统,但不管怎么样,它们都很有范儿。 著名的互联网档案网(Internet Archive,也称“网站时光倒流机器”)新开了一个栏目,“恶意软件博物馆”,里面展示了上个世纪80年代至90年代的各种病毒。访问者可以通过浏览器重温那些尘封在计算机历史中的捣蛋分子。为了确保浏览者的安全,所有的病毒都被博物馆的创建者去掉了能够产生实际破坏的代码,并运行在浏览器内的模拟DOS环境中。目前恶意软件博物馆包含65个样本,包括“救护车”、“意大利的”等好玩的病毒。
发布时间:2016-02-09 07:30 | 阅读:154705 | 评论:0 | 标签:牛闻牛评 GCHQ 密码 恶意软件 漏洞利用

斯诺登最新泄露文件披露GCHQ数据挖掘技术

日前,Boing Boing在网上发布了一份长达96页关于英国情报机构GCHQ数据挖掘技术的电子书—《数据挖掘研究问题书(Data Mining Research Problem Book)》。据悉,这份文件最早由爱德华·斯诺登获得。 Boing Boing为这本电子书打上了一个“可能发生的最糟糕的情况是什么?”的副标题,并对其进行以下描述:一种为想要利用恶意软件寻找许可、感染敌人电脑或网络的间谍所使用的清单。 从电子书中了解到,这份数据挖掘手册由来自海尔布隆数学研究所的研究人员和GCHQ和布里斯托尔大学的研究人员联合编写。据Boing Boing披露,相关人员一半的时间花在公共研究工作上,而另外一半时间则用在政府的秘密项目开发上。 手册为GCHQ数据挖掘工作提供了非常具有价值的见解,至少在2011年9月编写完
发布时间:2016-02-07 22:30 | 阅读:78492 | 评论:0 | 标签:业界 GCHQ 斯诺登

英国政府通信总部因黑客行为被企业起诉并受审

英国政府通信总部(GCHQ),英国的情报监听机构,如今身处未经个人授权擅自黑进电脑窃听通信的被告席上,英国调查权力仲裁法庭正在听取隐私国际及七家通信公司和互联网服务提供商对其提起的起诉。 英国政府通信总部GCHQ该起诉讼是由GreenNet、RiseUp Networks、混沌计算机俱乐部和隐私国际等消息传递服务提供商和活动团体提出的,关注重点在于英国政府通信总部利用“主题授权”入侵计算机。他们从本周二开始,在将持续到周五的听证会上争取在英国调查权力仲裁法庭立案。GCHQ在隐私国际最初的法律挑战之后就在2月份第一次承认了黑客行为。隐私国际称,周二法庭上揭露的文件证实了GCHQ在未经允许的情况下黑进了个人计算机。这些文件在隐私国际的网站上已公开。不仅仅是活动团体关注GCHQ黑客行为的程度和合法性:英国情
发布时间:2015-12-05 02:55 | 阅读:98990 | 评论:0 | 标签:动态 行业动态 GCHQ 黑客

GCHQ首次承认旗下黑客针对海外设备和网络发动攻击

英国的数字间谍机构GCHQ第一次在法庭上承认,它旗下的黑客针对英国和国外的电脑,智能手机和网络发动攻击。 GCHQ官方一直以将这些人的工作描述为计算机网络开发,一直到斯诺登在2013年踢爆这些人的黑客行为。去年5月,隐私国际组织和七个互联网服务供应商针对GCHQ发起集体诉讼,指控GCHQ使用缺乏监督的黑客,破坏国内法律,侵犯人权。 国际隐私保护组织和互联网服务供应商的律师本周在法庭上公布的证据显示,GCHQ承办的“老大难”的黑客攻击,对目标设备插入监控软件,能收集比传统监控更多的信息,可以通过目标对象的麦克风和摄像头访问对象房间里面的文件,银行详细资料,密码等等。 GCHQ也承认,它不需要法院颁发单独的许可证即可实施攻击。相反,该机构主要依靠“专题”或“类”许可证,它被赋予权限监控整个组织或者整个城市的
发布时间:2015-12-03 16:25 | 阅读:80040 | 评论:0 | 标签:国际观察 安全播报 黑客在线 GCHQ 网络攻击

GCHQ总监声称网络安全一切都是失败的

英国情报局局长罗伯特汉尼根的间谍机构GCHQ出来抱怨当前已经变得紧张的信息安全监管现状。 GCHQ的贸易是世界上最古老的其中之一,虽然技术这东西不总是能解决任何问题,但它却越来越需求和依赖技术上的支持,很显然,和汉尼根担心的这类事情一样,大家都想改变这个现状。 他说当前安全产业无所作为是非常正确的。 “有些事情还是不大对,当前全球的安全市场并没有如它需求的那样发展:可以很清楚地看出,在这块需求和供应极不协调”他说。 “所以我们有些需求,比如让政府和行业交流,以解决诸如:如何使市场更好地发展;以及如何促进国家网络安全生态系统的发展和我们需要的自动化技术等问题。” HPE安全EMEA的技术总监布兰登里索认为,政府的产业和形式没有进一步的帮助毁了一切。他这里暗示数据的监管是个问题。 “网络安全是两个坏演员间的猫和老
发布时间:2015-11-18 16:15 | 阅读:88377 | 评论:0 | 标签:安全 GCHQ 网络安全

一枝独秀:女黑客闯进伦敦网络安全大赛决赛

本周四,《网络空间安全英国挑战赛》的决赛在伦敦举行。挑战赛由英国国家通信情报总局(GCHQ)、国家刑事犯罪署(NCA)、英国电信(BT)和 军工企业洛克希德·马丁(Lockheed Martin)的专家共同设计,来自全国各地共5673名参赛人员参赛,但只有1位女性进入决赛。 英国国家通信情报总局(GCHQ) 挑战赛的赛事主管尼格尔·哈里森(Nigel Harrison)表示,网络安全人员在性别上尤其不平衡,他们正在努力工作以在一两年内令这一情况得到改观。 “在这个行业找到女性非常困难,应该呼吁男女平等。” 几位之前比赛的获奖者,如威尔·沙克雷顿(Will Shackleton)今年继续获奖,还有一些人则在比赛的赞助企业找到了工作。 “在 上几届比赛中,我们已经找吸纳了6位人员。我们是高度技术化的机构,我们需要
发布时间:2015-03-16 09:50 | 阅读:83612 | 评论:0 | 标签:业界 GCHQ 伦敦 奥都尤耶 女黑客

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云