我很榮幸能夠于今年八月拉斯維加斯的DEFCON 23發(fā)表演講，演講題目將是“職業(yè)黑客追蹤者的自白”。我的工作是追蹤網(wǎng)絡(luò)罪犯，目前已經(jīng)逮捕了二十余名。在這次演講中，我將會討論一些自己開發(fā)的技術(shù)和方法。

[[143633]]

很多時候，在尋找丟失設(shè)備的過程中，我們會發(fā)現(xiàn)更大規(guī)模的犯罪主體，比如毒品、盜竊團伙、被盜車輛，甚至還發(fā)現(xiàn)了一起暴力搶車事件。我處理過的案例中，證據(jù)往往來自被盜的設(shè)備：網(wǎng)絡(luò)信息、筆記本電腦和手機上的截圖，但要進行定罪，往往需要一些其它證據(jù)。

在演講中，我將通過真實的案例，深入討論我在追蹤罪犯過程中所使用的技術(shù)和其它方法，比如調(diào)用開源數(shù)據(jù)。我還將討論如何使用與此相同的工具和方法對付無辜者，并講述開發(fā)人員和用戶如何采取更好的手段保護隱私。

在這次演示中，我會討論如下要點，并提供相關(guān)工具：

◆使用基于USB的木馬來跟蹤、監(jiān)控并恢復(fù)外圍設(shè)備，比如iPod、閃存和其它設(shè)備

◆通過演示證明，基于USB的惡意軟件仍舊能構(gòu)成威脅，特別是對于工業(yè)和醫(yī)療產(chǎn)業(yè)

◆讓筆記本電腦和手機在自己被劫持時能夠發(fā)出警告

◆以AppleScript作為攻擊向量之一，對Mac用戶發(fā)起社會工程學(xué)攻擊

◆在網(wǎng)絡(luò)中挖掘EXIF數(shù)據(jù)，搜索失竊的相機，調(diào)查其它犯罪行為

◆利用社交網(wǎng)絡(luò)跟蹤嫌犯，并利用公開資源情報計劃(OSINT)收集更多證據(jù)和線索

我會解釋這些技術(shù)的實際使用場景，包括：

◆跟蹤并監(jiān)控一家線上商店中出售的被盜手機，并發(fā)現(xiàn)其背后的大型偷竊團伙

◆從一個裝有失竊敏感數(shù)據(jù)的閃存出發(fā)，跟蹤到一所大學(xué)的計算機實驗室，并綜合其它證據(jù)，確定犯人

◆在全國范圍內(nèi)跟蹤一臺失竊的筆記本電腦，發(fā)現(xiàn)其背后的大規(guī)模偷竊團伙

◆幫助一位專業(yè)攝影師找回價值九千美元的攝影器材

◆如何發(fā)現(xiàn)一幫針對波特蘭學(xué)校的罪犯，并利用軟件讓他們彼此暴露行跡

◆開發(fā)基于USB盤的常駐型木馬，以跟蹤受到出口限制的設(shè)備

◆在巴西找回一臺在暴力偷車中失竊的筆記本電腦

通過這些案例、工具和技術(shù)，我將說明，比起傳統(tǒng)入侵，針對物聯(lián)網(wǎng)設(shè)備的黑客行為更不依賴單個設(shè)備上的漏洞，而是依賴這些設(shè)備獲取的數(shù)據(jù)。我們可以接入那些匿名性并非看上去那么穩(wěn)妥的數(shù)據(jù)點，以它們?yōu)樘暹B接到違法人員、敵對國家、罪犯使用的設(shè)備上，并創(chuàng)建豐富的犯罪者檔案，在線下和線上渠道上追蹤他們。