gasgas [at] chroot dot org

Presentation on theme: "gasgas [at] chroot dot org"— Presentation transcript:

1 gasgas [at] chroot dot org
地下網管 20年 gasgas [at] chroot dot org

2 大綱 一黑 二黃 三花 四白 20年來的地下網管生涯 台灣處處都是洞 3億打造最強駭客團隊 End

3 一黑 二黃 三花 四白 黑色期: 黃色期: 花色期: 白色期 初學, 樣樣都有趣, 樣樣都試, 樣樣都不顧 常常被抓
小有成就, 區域霸主, 東藏西躲 花色期: 樣樣都知, 樣樣都會, 來無影去無蹤 白色期 資安證照掛滿臉, 資安術語掛滿嘴, 機器被黑絕對不是我做的 常常被抓 偷看人家電腦 密碼多到用不完 轉型成功叫專家, 轉型失敗請下獄

4 20年來的地下網管生涯 IBM 大型電腦的經驗 VAX的經驗 MSDOS, NOVELL, PCNFS的經驗 Solaris的經驗
AIX與HP的經驗 Windows與Linux, Freebsd的經驗

5 8-1-0-0 台灣處處都是洞 MySQL 問題 全文檢索類問題 80% 有立即風險 WebMail 問題 MSSQL 問題 sshd 問題
台灣處處都是洞 MySQL 問題 全文檢索類問題 80% 有立即風險 WebMail 問題 MSSQL 問題 sshd 問題 Office 問題 Exchange 問題 Weak Password 問題 SQL Injection 問題

6

7

8

9 SQL Injection 到處都是

10

11

12

13 More and more

14

15

16 Exchange Server

17

18

19 3億打造最強駭客團隊 特殊晶片設計團隊 後門開發團隊 知識庫團隊 台灣人才樣樣都有 漏洞研發團隊 巡邏檢驗團隊 工具研發團隊

20 Done