| 作者 |
 標題  |
|
kumasukiyaki
路人甲乙丙
1616 Posts |
 Posted - 06/16/2014 : 03:21:37
|
quote:
Originally posted by 冗丙
寫到這裡相信各位應該知道我為何認為總部設在上海黃金地段是件蠢事，你觀察別人，混入中國最大的電子訊號裡搞滲透，別人也在觀察你，而且還在你的附近~
那是障眼法，故意將總部設在哪裏迷惑外國間諜，實際上真正的總部設在某秘密的地方
=========================================================
白痴和天才本來是兄弟倆，白痴的智商是天才的10倍，後來他們倆在人世降生。因為白痴的智商比人類高的實在太多，所以沒有人能聽懂他說的話，從此白痴變成愚蠢的代名詞，而天才的智商只比人類高一點，所以變成聰明的代名詞。 |
 |
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/17/2014 : 23:37:10
|
quote:
Originally posted by cwchang2100
光是知道TCP/IP和Ethernet,這會很慘...
應該還要知道什麼是SS7,ATM,SNA等等.
(啥是2600,Bluebox....)
要不然自以為Mac和IP別人追不到.
其實底層根本不是Ethernet,是over其他協定.
別人早就把所有的東西記錄得一清二楚,
還以為神不知鬼不覺勒......
很多東西根本不在IETF RFC裏,
DARPA的優勢在於TCP/IP只是它眾多的網路計劃其中之一的結果.
目前現行的網路協定,八成是美帝定的,剩下有些是歐洲定的.
他們對於這些東西的know-how很清楚.
像當年ATM的packet size為何這麼定?
這還是很通俗的,更複雜的還更多,許多欄位的幾個bit是定義成什麼.
你還不見得找得到資料.
這樣你還要跟美帝玩?????
还有SS7，ATM，SNA的事情哪？要不要把X.25, DECnet，AppleTalk，IPX/SPX，DLSw, token ring，token bus，FDDI这些古董都搬出来？ATM cell size扯皮的典故是个搞网络的人都知道，在ITU领域的事情能说明现代互联网架构，能用来证明DARPA黑客本领高强？
相信美国有能力判定黑客在哪儿，和确定美国某次判断的对错是两回事，要不然伊拉克的大杀器究竟哪儿去了？
Mandiant报告(的公开部分)只是提供了一个怀疑方向，离言之凿凿指控是谁干的、在哪里干的还远，如果不能拿出保密的部分（如果有的话），还是别用这些初级知识来脑补。 |
Edited by - Brain on 06/17/2014 23:39:54 |
|
|
|
xk2013
路人甲乙丙
1300 Posts |
Posted - 06/18/2014 : 13:30:15
|
quote:
Originally posted by Brain
quote:
Originally posted by cwchang2100
光是知道TCP/IP和Ethernet,這會很慘...
應該還要知道什麼是SS7,ATM,SNA等等.
(啥是2600,Bluebox....)
要不然自以為Mac和IP別人追不到.
其實底層根本不是Ethernet,是over其他協定.
別人早就把所有的東西記錄得一清二楚,
還以為神不知鬼不覺勒......
很多東西根本不在IETF RFC裏,
DARPA的優勢在於TCP/IP只是它眾多的網路計劃其中之一的結果.
目前現行的網路協定,八成是美帝定的,剩下有些是歐洲定的.
他們對於這些東西的know-how很清楚.
像當年ATM的packet size為何這麼定?
這還是很通俗的,更複雜的還更多,許多欄位的幾個bit是定義成什麼.
你還不見得找得到資料.
這樣你還要跟美帝玩?????
还有SS7，ATM，SNA的事情哪？要不要把X.25, DECnet，AppleTalk，IPX/SPX，DLSw, token ring，token bus，FDDI这些古董都搬出来？ATM cell size扯皮的典故是个搞网络的人都知道，在ITU领域的事情能说明现代互联网架构，能用来证明DARPA黑客本领高强？
相信美国有能力判定黑客在哪儿，和确定美国某次判断的对错是两回事，要不然伊拉克的大杀器究竟哪儿去了？
Mandiant报告(的公开部分)只是提供了一个怀疑方向，离言之凿凿指控是谁干的、在哪里干的还远，如果不能拿出保密的部分（如果有的话），还是别用这些初级知识来脑补。
提一句，美国能能力判定黑客在哪，和有能力把黑客绳之于法是两码事，美国政府很清楚中国对美情报机关大头头是谁。但是肯定没法绳之于法的。反之中国也是一样。这种情况下搞啥通缉，在我看来纯粹就是泄愤，反正美国司法部是奇葩到别国领事都抓的。 |
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/18/2014 : 22:16:28
|
這些古董協定中,有很多還在用呢.
這些協定全都是美帝定出來的.
中國在這些所謂古董的東西,
0.0...............................01%都佔不到.
只有ITU的領域,中國能靠政治來左右一些東西.
靠市場大,亂定一些沒別人用的TD-XXX的東西.
中國對Internet有什麼貢獻????
幾乎除提供了郭董百萬人力,
其他也是一點貢獻都沒有,還好意思說.
不是要說美帝駭客多強,
中國這方面實在是一面倒的享用別人的智慧成果.
有沒有反省能力呀????????
http://cn.nytimes.com/china/20140618/c18assets/zh-hant/
http://www.bloomberg.com/news/2012-06-29/xi-jinping-millionaire-relations-reveal-fortunes-of-elite.html
其實美帝拿這些小嘍囉來開刀,
不是給中國一般民眾看,根本是開給高層看的.
最近紐約時報不是爆說習主席的家人脫手了大量資產?
中國高層幾大家族,幾乎每個在米國都有不少資產.都不是新聞了!
全部收一收幾千億美金,大概就可以抵至少中國手上1/3的美國國債.
他們會沒有警惕嗎?
現在,米國官方爆小咖,米國民間爆大咖.
會沒有關聯嗎?????
很多事,等官方說清楚講明白,事情就很難看了.
|
|
|
|
kumasukiyaki
路人甲乙丙
1616 Posts |
Posted - 06/19/2014 : 02:18:52
|
quote:
Originally posted by cwchang2100
其實美帝拿這些小嘍囉來開刀,
不是給中國一般民眾看,根本是開給高層看的.
最近紐約時報不是爆說習主席的家人脫手了大量資產?
中國高層幾大家族,幾乎每個在米國都有不少資產.都不是新聞了!
全部收一收幾千億美金,大概就可以抵至少中國手上1/3的美國國債.
他們會沒有警惕嗎?
那美帝制裁俄國高層人員又是給誰看的？ |
Edited by - kumasukiyaki on 06/19/2014 02:19:11 |
|
|
|
冗丙
版主
Taiwan
16098 Posts |
Posted - 06/19/2014 : 09:10:27
|
膠帶！就只是給一卷膠帶罷了
忠義衛飯筒~剽悍吃燒肉~~
|
|
|
|
xk2013
路人甲乙丙
1300 Posts |
Posted - 06/19/2014 : 12:14:18
|
quote:
Originally posted by cwchang2100
這些古董協定中,有很多還在用呢.
這些協定全都是美帝定出來的.
中國在這些所謂古董的東西,
0.0...............................01%都佔不到.
只有ITU的領域,中國能靠政治來左右一些東西.
靠市場大,亂定一些沒別人用的TD-XXX的東西.
中國對Internet有什麼貢獻????
幾乎除提供了郭董百萬人力,
其他也是一點貢獻都沒有,還好意思說.
不是要說美帝駭客多強,
中國這方面實在是一面倒的享用別人的智慧成果.
有沒有反省能力呀????????
http://cn.nytimes.com/china/20140618/c18assets/zh-hant/
http://www.bloomberg.com/news/2012-06-29/xi-jinping-millionaire-relations-reveal-fortunes-of-elite.html
其實美帝拿這些小嘍囉來開刀,
不是給中國一般民眾看,根本是開給高層看的.
最近紐約時報不是爆說習主席的家人脫手了大量資產?
中國高層幾大家族,幾乎每個在米國都有不少資產.都不是新聞了!
全部收一收幾千億美金,大概就可以抵至少中國手上1/3的美國國債.
他們會沒有警惕嗎?
現在,米國官方爆小咖,米國民間爆大咖.
會沒有關聯嗎?????
很多事,等官方說清楚講明白,事情就很難看了.
拿来别人已经研究出来的成果用而不是耗费巨大进行重复开发，这没什么可羞耻的，当年美国直接引进欧洲的科技成果，包括搞盗版山寨，可从来没客气或者羞耻过。
但是，引进也好，盗版也好，山寨也好，这不等于说中国现在没有对互联网做出贡献，你对中国科技成果了解多少？更不等于将来中国不会对科学做出更大的贡献。一切文明都是建立在前人的成果之上的。
西方文明在农业文明时代享受东方文明的成果，从来没觉得羞耻过，我确实也不觉得那是什么羞耻，同样的，西方文明各国，从德国美国日本轮下来抄袭山寨啥的从来没觉得羞耻过，最重要的是，只有在前人文明成果上才可能开发新的成果，明明别人已经发明，却耗费巨大精力进行重复开发，那才是有病。
美帝拿這些小嘍囉來開刀？开什么刀了？美国抓到谁了？美国能抓谁？
中國高層幾大家族,幾乎每個在米國都有不少資產.都不是新聞了!
全部收一收幾千億美金？
既然如此美国还等什么，统统曝光爆料让全中国人民都知道中国高层多腐败啊，美国人没必要为中国高层遮掩吧，可美国这么多年到底爆出多少有价值的料呢？还幾千億美金？喷饭。
我还是那句话，很多人说中国高层在美国如何如何，根本是一点脑子常识都没有一味扯淡的东西。中国高层的权力基础是什么？中国高层的权力本质是什么？中国高层要长保自己乃至自己家族延续根基是什么？这些都不考虑的扯啥中国高层在美国有多少钱，真是可笑，美国进管爆料啊，不是整天希望中国颜色一下吗，怎么拿不出多少有价值的料呢。 |
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/19/2014 : 16:32:57
|
http://go.bloomberg.com/multimedia/mapping-chinas-red-nobility/
http://www.nytimes.com/interactive/2012/10/25/business/the-wen-family-empire.html?ref=global
http://reclaimourrepublic.wordpress.com/2014/01/23/chinese-oligarchs-quietly-parked-up-to-4-trillion-in-the-caribbean/
http://factsanddetails.com/china/cat8/sub49/item1708.html
http://qz.com/164743/how-more-than-100-billion-in-secret-cash-was-smuggled-into-china-last-year/
.....
這些高層的消息在米國可是多得不像話.
而且都是像博彭社,紐約時報,華盛頓郵報,華爾街日報,這些影響力大的媒體,
博彭和紐約時報的記者還被拒絕入境中國.
博彭社也一度被網路長城障蔽.(不知現在恢復得怎樣?!)
由報導可以得知,這些紅色家族掌握的中國企業資產,
是以數兆美金計算的.牽涉家族之廣,可是成百上千人.
近年來,地下資金往米國跑的,每年起碼幾千億美金,
單單2013年上半,以假交易單操作的就超出一千億美金.
這些錢,據估計有超過一半以上是有高層罩的.
眾所周知,從大陸操作外匯,沒有三兩三怎麼可能? 不怕被槍斃嗎?
這些報導,我是不知道中國內部的人怎麼看? 還是都被政府洗腦了.....
說中共高層在海外有幾千億,絕對不誇張.
這些美帝會不知道嗎?????
看看那些樹狀圖,還有統計表.
其實有沒有注意到,這些都是民間的情報搜集.
官方的情報資料,除了史諾登以外,
其他外洩的極少.
美帝和英國一樣,情報方面會沈住氣.
中國人就和小孩子一樣,吵著要美帝多爆料.
英國當年為了不泄露情報來源,寧願被德國人轟炸,而不做預警.
就可以知道,情報操作不是小孩吵架.
整天喊著"打我呀!,打我呀!....",
現在是星爺演電影嗎????
PS: 這些都是老資料,相信很多人都看膩了....Sorry. |
Edited by - cwchang2100 on 06/19/2014 16:50:35 |
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/19/2014 : 16:48:26
|
quote:
Originally posted by cwchang2100
這些古董協定中,有很多還在用呢.
這些協定全都是美帝定出來的.
中國在這些所謂古董的東西,
0.0...............................01%都佔不到.
只有ITU的領域,中國能靠政治來左右一些東西.
靠市場大,亂定一些沒別人用的TD-XXX的東西.
中國對Internet有什麼貢獻????
幾乎除提供了郭董百萬人力,
其他也是一點貢獻都沒有,還好意思說.
不是要說美帝駭客多強,
中國這方面實在是一面倒的享用別人的智慧成果.
有沒有反省能力呀????????
http://cn.nytimes.com/china/20140618/c18assets/zh-hant/
http://www.bloomberg.com/news/2012-06-29/xi-jinping-millionaire-relations-reveal-fortunes-of-elite.html
其實美帝拿這些小嘍囉來開刀,
不是給中國一般民眾看,根本是開給高層看的.
最近紐約時報不是爆說習主席的家人脫手了大量資產?
中國高層幾大家族,幾乎每個在米國都有不少資產.都不是新聞了!
全部收一收幾千億美金,大概就可以抵至少中國手上1/3的美國國債.
他們會沒有警惕嗎?
現在,米國官方爆小咖,米國民間爆大咖.
會沒有關聯嗎?????
很多事,等官方說清楚講明白,事情就很難看了.
继续扯！这些古董和这个黑客案有关系么，是说被黑的机器还在用SNA？还是用ATM PVC接进去的？还是说拨号直接进去的，否则用SS7干什么？这些又能为“改MAC与IP地址”之类的脑补增色多少？后面再附加一堆的新闻报道就证明了中国黑客总部是在浦东某个办公楼里面？有人能补圆点么？ |
Edited by - Brain on 06/19/2014 16:56:04 |
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/19/2014 : 16:56:05
|
quote:
Originally posted by Brain
继续扯！这些古董和这个黑客案有关系么，和“改MAC与IP地址”之类的脑补有关系么？我还没看到有人能补圆了的
您的網路知識是只有看課本嗎? 都不實做呀?????
改Mac和IP有屁用????
不是圓不圓,是程度差太多.....
您可能要先經歷建設過一個像樣的WAN的經驗再說.
|
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/19/2014 : 16:58:18
|
quote:
Originally posted by cwchang2100
quote:
Originally posted by Brain
继续扯！这些古董和这个黑客案有关系么，和“改MAC与IP地址”之类的脑补有关系么？我还没看到有人能补圆了的
您的網路知識是只有看課本嗎? 都不實做呀?????
改Mac和IP有屁用????
不是圓不圓,是程度差太多.....
您可能要先經歷建設過一個像樣的WAN的經驗再說.
你回帖不看贴么？讥讽“用华为路由器改MAC和IP”的桥段可不是我说的。程度的确是差太多。
你要讨论WAN的经验请继续。 |
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/19/2014 : 17:28:47
|
quote:
Originally posted by Brain
[继续扯！这些古董和这个黑客案有关系么，是说被黑的机器还在用SNA？还是用ATM PVC接进去的？还是说拨号直接进去的，否则用SS7干什么？这些又能为“改MAC与IP地址”之类的脑补增色多少？后面再附加一堆的新闻报道就证明了中国黑客总部是在浦东某个办公楼里面？有人能补圆点么？
很多銀行系統至今內部API都還遵循SNA.
ATM也還有WAN在用,
SS7就更誇張了,行動網路只有上層跑TCP/IP,
下層還是要遵守SS7呀!
您自己打的FDDI,因為根本不是古董,所以我連提都沒提.
根本不知道底下跑的是G-PON還是SONET,
這樣也可以隱藏行蹤???
對一般人可能OK,對NSA,FBI之類的,想都不要想.
當個好點的駭客,這些其實都要知道一些.
SS7很熟更好.某些情況下,Mobile的追蹤難度比較高.
|
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/19/2014 : 18:58:13
|
quote:
Originally posted by cwchang2100
quote:
Originally posted by Brain
[继续扯！这些古董和这个黑客案有关系么，是说被黑的机器还在用SNA？还是用ATM PVC接进去的？还是说拨号直接进去的，否则用SS7干什么？这些又能为“改MAC与IP地址”之类的脑补增色多少？后面再附加一堆的新闻报道就证明了中国黑客总部是在浦东某个办公楼里面？有人能补圆点么？
很多銀行系統至今內部API都還遵循SNA.
ATM也還有WAN在用,
SS7就更誇張了,行動網路只有上層跑TCP/IP,
下層還是要遵守SS7呀!
您自己打的FDDI,因為根本不是古董,所以我連提都沒提.
根本不知道底下跑的是G-PON還是SONET,
這樣也可以隱藏行蹤???
對一般人可能OK,對NSA,FBI之類的,想都不要想.
當個好點的駭客,這些其實都要知道一些.
SS7很熟更好.某些情況下,Mobile的追蹤難度比較高.
TCP/IP over SS7？太高级了，信令还要负责承载数据，SS7的设计者都该哭了。
还有GPON和SONET，原来中国黑客是拉一根光纤直达受害者那里，美国人真配合啊，他们没用DWDM来节省经费么？中国黑客这回没用华为的SDH的设备来隐藏行踪么？我是在好奇了，在你的想定中NSA、FBI是怎么利用对GPON，SONET还有SS7的知识反向追踪黑客的，编个稍微靠谱一点的。 |
|
|
|
冗丙
版主
Taiwan
16098 Posts |
Posted - 06/19/2014 : 19:02:50
|
改mac與ip是我說的，這也是最基本防止追蹤的方式之一，老掉牙嗎??不見的!!魔鬼藏在細節裡!!
這些技倆對慣於發動APT攻擊的駭客戰鬥群只是一碟小菜，但資安強者還是能從某台殭屍電腦裡取得前一跳板頭端的資訊，只要有必要的工具與人物力依然可以逐步拆解追蹤，只是考量成本與時效性正邪兩方乾脆省略不做，所以面對NSA,FBI這類專門機構才需要有從中阻斷的方式狙擊，所以我說的重點向來是華為的Router，一直拘泥在mac與ip不會太low嗎??
其實Cisco router也是一樣，大家都是Console線[ 大於 ]網路線，結合防火牆後能做的事情不少，例如ingress filtering與blackhole搞堵檔甚至分析與竄改，竄改到哪種程度??
看功力囉!!小弟沒本事去黑人家，我連工具都不會用，只能跟著強者上資安課程看他們拼PCI證書，聽說台灣只有20餘家有那張紙，老闆幻想吃第三方支付的大餅我看只是夢一場~
至於談到G-PON,E-PON等甚至超級老的X.25與PVC就有點過頭了，駭客很少管這些；Mobile的追蹤難度比較高但不是不能追，這也是警察能出入五大電信業者機房降低追蹤難度的原因之一。
忠義衛飯筒~剽悍吃燒肉~~
|
|
|
|
冗丙
版主
Taiwan
16098 Posts |
Posted - 06/19/2014 : 19:06:59
|
quote:
Originally posted by Brain
TCP/IP over SS7？太高级了，信令还要负责承载数据，SS7的设计者都该哭了。
樓歪了太多~
請到交誼廳開欄討論~
謝謝~
忠義衛飯筒~剽悍吃燒肉~~
|
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/19/2014 : 20:16:53
|
討論的對象並不止於民間的hacker.還有NSA之類的官方機構.
如果看到G-PON,SONET就覺得太誇張.眼界也太小了.
http://forum.acewings.com/cobrachen/forum/topic.asp?TOPIC_ID=7548&whichpage=12
http://www.wnd.com/2014/02/fatal-flaw-in-europe-brazil-plan-to-evade-nsa/
之前我在"現代武器"有貼過,美帝潛艇有特殊的隔艙,
可以直接切入海底電纜,竊聽通訊.
要是美帝NSA沒有解析SONET之類backbone protocol的工具,
那切入海底光纖有個鳥用????
http://www.glimmerglass.com/solutions/telecom-central-office/
http://www.glimmerglass.com/products/intelligent-optical-system-100/
這不是我個人想定的問題,這是實際存在的東西.
你可以矇住眼睛當作不知道.
美帝NSA可是從底層把你看透透.
不是你沒碰過,事情就不存在.
你可以說攻擊來自別國,
明明我竊聽的海底電纜就是連上海,
你是要怎樣耍賴????
寫TCP/IP over SS7就好笑了.
看了就到您對電信系統一無所知,就不用在講下去了.
資安必定和網管有關,你用電信系統會不用知道SS7?!
T1,E1,T3你不管,NSA可是需要很清楚,雖然對他們來說是小小小菜一碟.
國家對國家的hacking,絕對不止于TCP/IP.
連Social engineering這種很不技術的技術都用上了,
怎麼可能無視於電信系統??? |
Edited by - cwchang2100 on 06/19/2014 20:40:30 |
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/19/2014 : 22:37:55
|
quote:
Originally posted by 冗丙
改mac與ip是我說的，這也是最基本防止追蹤的方式之一，老掉牙嗎??不見的!!魔鬼藏在細節裡!!
這些技倆對慣於發動APT攻擊的駭客戰鬥群只是一碟小菜，但資安強者還是能從某台殭屍電腦裡取得前一跳板頭端的資訊，只要有必要的工具與人物力依然可以逐步拆解追蹤，只是考量成本與時效性正邪兩方乾脆省略不做，所以面對NSA,FBI這類專門機構才需要有從中阻斷的方式狙擊，所以我說的重點向來是華為的Router，一直拘泥在mac與ip不會太low嗎??
其實Cisco router也是一樣，大家都是Console線[ 大於 ]網路線，結合防火牆後能做的事情不少，例如ingress filtering與blackhole搞堵檔甚至分析與竄改，竄改到哪種程度??
看功力囉!!小弟沒本事去黑人家，我連工具都不會用，只能跟著強者上資安課程看他們拼PCI證書，聽說台灣只有20餘家有那張紙，老闆幻想吃第三方支付的大餅我看只是夢一場~
至於談到G-PON,E-PON等甚至超級老的X.25與PVC就有點過頭了，駭客很少管這些；Mobile的追蹤難度比較高但不是不能追，這也是警察能出入五大電信業者機房降低追蹤難度的原因之一。
忠義衛飯筒~剽悍吃燒肉~~
攻击者的源MAC地址压根就不会出现被攻击的设备中，被攻击对象截获到以太网信息是离它最近的路由器再封装的，所以改MAC是一件多余的事情。只有IP地址才具有全局一致性，可以被反向追踪，至于改IP也是下线以后干扰事后追踪才有效，而且需要运营商配合连路由一块大范围改了才能有地理迷惑性，受到地址资源的限制，用不了多久。即便去做，这些事情也都不需要华为路由器去支持，何来重点？
要阻断追踪，用僵尸主机或者NAT更有效的多，这些也不特别需要华为路由器的功能。
所以我觉得您其实没有真正想明白mandiant报告里面空缺那部分是怎么做的，只不过相信美国人一定有本事搞定而已。 |
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/19/2014 : 23:15:58
|
quote:
Originally posted by cwchang2100
討論的對象並不止於民間的hacker.還有NSA之類的官方機構.
如果看到G-PON,SONET就覺得太誇張.眼界也太小了.
http://forum.acewings.com/cobrachen/forum/topic.asp?TOPIC_ID=7548&whichpage=12
http://www.wnd.com/2014/02/fatal-flaw-in-europe-brazil-plan-to-evade-nsa/
之前我在"現代武器"有貼過,美帝潛艇有特殊的隔艙,
可以直接切入海底電纜,竊聽通訊.
要是美帝NSA沒有解析SONET之類backbone protocol的工具,
那切入海底光纖有個鳥用????
http://www.glimmerglass.com/solutions/telecom-central-office/
http://www.glimmerglass.com/products/intelligent-optical-system-100/
這不是我個人想定的問題,這是實際存在的東西.
你可以矇住眼睛當作不知道.
美帝NSA可是從底層把你看透透.
不是你沒碰過,事情就不存在.
你可以說攻擊來自別國,
明明我竊聽的海底電纜就是連上海,
你是要怎樣耍賴????
寫TCP/IP over SS7就好笑了.
看了就到您對電信系統一無所知,就不用在講下去了.
資安必定和網管有關,你用電信系統會不用知道SS7?!
T1,E1,T3你不管,NSA可是需要很清楚,雖然對他們來說是小小小菜一碟.
國家對國家的hacking,絕對不止于TCP/IP.
連Social engineering這種很不技術的技術都用上了,
怎麼可能無視於電信系統???
同学，SS7是用来控制语音呼叫的信令，即便数据是跑在拨号链路之上，也是在信令信道之外，这是设计的原本目标，攻击者显然不是拨号到了美国，能让人家查原始地址，移动网络里面会用到SS7(新的用SIP)给语音呼叫，数据业务经packet core转向互联网，压根不需要呼叫过程，你要说TCP/IP跑在什么上面，那应该提GTP。
至于PTH/SDH/SONET这些传输封装格式也不是什么神秘的东西，规格资料都是公开的。重要的是这些都和以太网帧一样，既没有全局地址，同时是逐跳改变的，不能被被攻击者直接截获，而在你动用潜艇窃听某条电缆之前，需要知道该去找那条海缆的那个信道，这里还有大把的功课要做，美国海军还不是mandiant的私人武装，可以随便乱听碰运气，即便是，要知道海底电缆走向直接问本地运营商要简单有效更省油得多，或者拍脑袋也行，因为上海本来就是各种国际海缆的重要登陆地点。真正要窃听的时候，不需要背ITU标准或者IETF RFC，分光器和协议分析仪又不是NSA的专利。不过既然知道了海缆走向，何必舍近求远，直接在本地一侧来就好了，单纯为了显摆美国有钱么？
抛开这些荒谬的故事不论，下面的问题是，你如果假定mandiant是指挥了NSA再指挥美国海军发现了黑客的数据经过某条在上海登陆的海缆，那和黑客在某个大楼里面有什么直接关系？上海是中国互联网三大核心和国际出口之一，攻击者在哪儿都可以，是再派海豹进机房继续窃听然后顺着涵洞摸到大楼里抓了现行不成？ |
Edited by - Brain on 06/19/2014 23:30:31 |
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/20/2014 : 00:03:14
|
quote:
Originally posted by Brain
同学，SS7是用来控制语音呼叫的信令，即便数据是跑在拨号链路之上，也是在信令信道之外，这是设计的原本目标，攻击者显然不是拨号到了美国，能让人家查原始地址，移动网络里面会用到SS7(新的用SIP)给语音呼叫，数据业务经packet core转向互联网，压根不需要呼叫过程，你要说TCP/IP跑在什么上面，那应该提GTP。
至于PTH/SDH/SONET这些传输封装格式也不是什么神秘的东西，规格资料都是公开的。重要的是这些都和以太网帧一样，既没有全局地址，同时是逐跳改变的，不能被被攻击者直接截获，而在你动用潜艇窃听某条电缆之前，需要知道该去找那条海缆的那个信道，这里还有大把的功课要做，美国海军还不是mandiant的私人武装，可以随便乱听碰运气，即便是，要知道海底电缆走向直接问本地运营商要简单有效更省油得多，或者拍脑袋也行，因为上海本来就是各种国际海缆的重要登陆地点。真正要窃听的时候，直接上协议分析仪就行，这也不是NSA的专利。不过既然知道了海缆走向，那就不用舍近求远，直接本地一侧来就够了，显示美国有钱么？
抛开这些荒谬的故事不论，下面的问题是，你如果假定mandiant是指挥了NSA再指挥美国海军发现了黑客的数据经过某条在上海登陆的海缆，那和黑客在某个大楼里面有什么直接关系？上海是中国互联网三大核心和国际出口之一，攻击者在哪儿都可以，是再派海豹进机房继续窃听然后顺着涵洞摸到大楼里抓了现行不成？
您對電信系統真的只停留在書本上的認識.
寫過電信營運商的程式,就知道不是GTP那麼簡單.
GTP根本是連線後的事情.
之前差點拿到Beceem的案子.
Beceem就是做WiMax和LTE的,
後來被Broadcom收購.
壓根不需要呼叫過程?! 這個理解有點問題喔.
你仔細想想,手機開機時,要不要scan?要不要用SIM卡?
要不要連運營商?這時候還沒有TCP/IP喔!!!
這時packet core轉互聯網??? 轉個屁!
這樣應該可以理解為什麼說程度差了吧?!
你對NSA和美帝做事的方式理解太差.
SSN-23已經花了20億美金改造.
這錢可以買兩家Mandiant,請別再拉Mandiant鬼打牆.
Mandiant是要賺NSA的錢,合格的下包商也拿得到NSA一些機密.
要不然也不會有史諾登案.
請不要用中國思維看這些事,要不然你一輩子不理解.
還有對網路的理解,也不要片段片段的.
SONET,TCP/IP,E-PON,
這些東西都一個個獨立切開看,當然都簡單.
當有力量可以建立將這些東西連起來的infrastructure時,
那事情就變得完全不一樣.
NSA做事當然是有看到全局,
他們聽資料可以聽到地址,人名....
你就只是010101....
思維太狹隘,根本地限制你去理解美帝在做什麼.
|
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/20/2014 : 00:13:00
|
quote:
Originally posted by 冗丙
quote:
Originally posted by Brain
TCP/IP over SS7？太高级了，信令还要负责承载数据，SS7的设计者都该哭了。
樓歪了太多~
請到交誼廳開欄討論~
謝謝~
忠義衛飯筒~剽悍吃燒肉~~
之前调侃多了点，但是相信美国上天入地无所不能是一件事，拿他的指控当事实则是另外一件事，多少要将不公开的部分补全一点，假设也没问题，但多少要经得起推敲。
伊拉克的大杀器说多都倒胃口了，总还记得李文和吧？ |
|
|
|
Brain
剛剛入門
25 Posts |
Posted - 06/20/2014 : 00:28:45
|
quote:
Originally posted by cwchang2100
quote:
Originally posted by Brain
同学，SS7是用来控制语音呼叫的信令，即便数据是跑在拨号链路之上，也是在信令信道之外，这是设计的原本目标，攻击者显然不是拨号到了美国，能让人家查原始地址，移动网络里面会用到SS7(新的用SIP)给语音呼叫，数据业务经packet core转向互联网，压根不需要呼叫过程，你要说TCP/IP跑在什么上面，那应该提GTP。
至于PTH/SDH/SONET这些传输封装格式也不是什么神秘的东西，规格资料都是公开的。重要的是这些都和以太网帧一样，既没有全局地址，同时是逐跳改变的，不能被被攻击者直接截获，而在你动用潜艇窃听某条电缆之前，需要知道该去找那条海缆的那个信道，这里还有大把的功课要做，美国海军还不是mandiant的私人武装，可以随便乱听碰运气，即便是，要知道海底电缆走向直接问本地运营商要简单有效更省油得多，或者拍脑袋也行，因为上海本来就是各种国际海缆的重要登陆地点。真正要窃听的时候，直接上协议分析仪就行，这也不是NSA的专利。不过既然知道了海缆走向，那就不用舍近求远，直接本地一侧来就够了，显示美国有钱么？
抛开这些荒谬的故事不论，下面的问题是，你如果假定mandiant是指挥了NSA再指挥美国海军发现了黑客的数据经过某条在上海登陆的海缆，那和黑客在某个大楼里面有什么直接关系？上海是中国互联网三大核心和国际出口之一，攻击者在哪儿都可以，是再派海豹进机房继续窃听然后顺着涵洞摸到大楼里抓了现行不成？
您對電信系統真的只停留在書本上的認識.
寫過電信營運商的程式,就知道不是GTP那麼簡單.
GTP根本是連線後的事情.
之前差點拿到Beceem的案子.
Beceem就是做WiMax和LTE的,
後來被Broadcom收購.
壓根不需要呼叫過程?! 這個理解有點問題喔.
你仔細想想,手機開機時,要不要scan?要不要用SIM卡?
要不要連運營商?這時候還沒有TCP/IP喔!!!
這時packet core轉互聯網??? 轉個屁!
這樣應該可以理解為什麼說程度差了吧?!
你對NSA和美帝做事的方式理解太差.
SSN-23已經花了20億美金改造.
這錢可以買兩家Mandiant,請別再拉Mandiant鬼打牆.
Mandiant是要賺NSA的錢,合格的下包商也拿得到NSA一些機密.
要不然也不會有史諾登案.
請不要用中國思維看這些事,要不然你一輩子不理解.
還有對網路的理解,也不要片段片段的.
SONET,TCP/IP,E-PON,
這些東西都一個個獨立切開看,當然都簡單.
當有力量可以建立將這些東西連起來的infrastructure時,
那事情就變得完全不一樣.
NSA做事當然是有看到全局,
他們聽資料可以聽到地址,人名....
你就只是010101....
思維太狹隘,根本地限制你去理解美帝在做什麼.
附着注册过程用信令，之后TCP/IP就是跑在SS7之上么？
美帝是用USS Jimmy Carter在海底偷听所以截获了从上海到美国的SS7信息么？
这是想说那些黑客在浦东那栋大楼里面用了ATT或者VW的数据卡所以暴露了？
名词唬不住了就来全局了，这世界上协议分析仪都放在NSA办公室里面么，
还好你还没说世人只能抓到光信号，连0101都解析不出来
美国有一艘SSN-23可以用于海底光缆窃听，你就派它去给mandiant写报告，
放着同一海缆在俄勒冈和加州的登陆点不用，放着美国大把tier1 ISP不用，是嫌美国军费太多？
该潜艇还可以搭载SEAL，怎么不想象一下他们从海底顺着海缆摸到电信机房再摸到那栋办公楼的刺激情节？
|
Edited by - Brain on 06/20/2014 04:49:17 |
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/20/2014 : 05:52:56
|
quote:
Originally posted by Brain
附着注册过程用信令，之后TCP/IP就是跑在SS7之上么？
美帝是用USS Jimmy Carter在海底偷听所以截获了从上海到美国的SS7信息么？
这是想说那些黑客在浦东那栋大楼里面用了ATT或者VW的数据卡所以暴露了？
名词唬不住了就来全局了，这世界上协议分析仪都放在NSA办公室里面么，
还好你还没说世人只能抓到光信号，连0101都解析不出来
美国有一艘SSN-23可以用于海底光缆窃听，你就派它去给mandiant写报告，
放着同一海缆在俄勒冈和加州的登陆点不用，放着美国大把tier1 ISP不用，是嫌美国军费太多？
该潜艇还可以搭载SEAL，怎么不想象一下他们从海底顺着海缆摸到电信机房再摸到那栋办公楼的刺激情节？
看來您終於查到SS7有關的部分囉! 辛苦了! :)
不同的功能是分在不同的layer.
所謂"之上"不見得一定是英文的over或tunnelling.
就是不同layer,可是一定會要用到,或必須考慮.
情報是要整合分析的,資料自然要送回NSA處理.
NSA和米國各大電信公司有協議也不是新聞.
但是世界上的電信公司還有很多.竊聽當然是必要的.
所謂"全局"當然就是要了解整體架構,情報整合分析.
不是糾結在單一protocol上面.
我提哪裡,您就糾結哪裡,這樣也太累了吧.
明顯的事實就是,你要搞全球hacking,就不是只在TCP/IP裏打轉.
中國可以不用理NSA玩SSN-23呀! 無視它吧!
只要專心玩TCP/IP就好了! :)
|
|
|
|
冗丙
版主
Taiwan
16098 Posts |
Posted - 06/20/2014 : 09:11:52
|
quote:
Originally posted by Brain
攻击者的源MAC地址压根就不会出现被攻击的设备中，被攻击对象截获到以太网信息是离它最近的路由器再封装的，所以改MAC是一件多余的事情。只有IP地址才具有全局一致性，可以被反向追踪，至于改IP也是下线以后干扰事后追踪才有效，而且需要运营商配合连路由一块大范围改了才能有地理迷惑性，受到地址资源的限制，用不了多久。即便去做，这些事情也都不需要华为路由器去支持，何来重点？
有哪國的router被老美質疑內建修改IP等等一堆超強的功能??cisco的26我看人分解過沒找到啥特別的東西，但華為的一直被老美列入資安課程中的例子，而南朝鮮的4G網路完全排除華為的設備是屈服老美的政經壓力??
至於MAC的邏輯就跟身分證產生器一樣有各家編碼的原則，亂編的MAC路過是會被警示的，順便提醒一下台灣故意惡搞的駭客都死在電信商機房的警察身上，原因就是cwchang2100兄所提到的部分，其實他已經講的很完整，接下來就是誰去補強中華電的師傅在路邊機箱旁用超短的時間分接光纖的橋段。
忠義衛飯筒~剽悍吃燒肉~~
|
|
|
|
xk2013
路人甲乙丙
1300 Posts |
Posted - 06/20/2014 : 11:52:20
|
quote:
Originally posted by cwchang2100
http://go.bloomberg.com/multimedia/mapping-chinas-red-nobility/
http://www.nytimes.com/interactive/2012/10/25/business/the-wen-family-empire.html?ref=global
http://reclaimourrepublic.wordpress.com/2014/01/23/chinese-oligarchs-quietly-parked-up-to-4-trillion-in-the-caribbean/
http://factsanddetails.com/china/cat8/sub49/item1708.html
http://qz.com/164743/how-more-than-100-billion-in-secret-cash-was-smuggled-into-china-last-year/
.....
這些高層的消息在米國可是多得不像話.
而且都是像博彭社,紐約時報,華盛頓郵報,華爾街日報,這些影響力大的媒體,
博彭和紐約時報的記者還被拒絕入境中國.
博彭社也一度被網路長城障蔽.(不知現在恢復得怎樣?!)
由報導可以得知,這些紅色家族掌握的中國企業資產,
是以數兆美金計算的.牽涉家族之廣,可是成百上千人.
近年來,地下資金往米國跑的,每年起碼幾千億美金,
單單2013年上半,以假交易單操作的就超出一千億美金.
這些錢,據估計有超過一半以上是有高層罩的.
眾所周知,從大陸操作外匯,沒有三兩三怎麼可能? 不怕被槍斃嗎?
這些報導,我是不知道中國內部的人怎麼看? 還是都被政府洗腦了.....
說中共高層在海外有幾千億,絕對不誇張.
這些美帝會不知道嗎?????
看看那些樹狀圖,還有統計表.
其實有沒有注意到,這些都是民間的情報搜集.
官方的情報資料,除了史諾登以外,
其他外洩的極少.
美帝和英國一樣,情報方面會沈住氣.
中國人就和小孩子一樣,吵著要美帝多爆料.
英國當年為了不泄露情報來源,寧願被德國人轟炸,而不做預警.
就可以知道,情報操作不是小孩吵架.
整天喊著"打我呀!,打我呀!....",
現在是星爺演電影嗎????
PS: 這些都是老資料,相信很多人都看膩了....Sorry.
由報導可以得知,這些紅色家族掌握的中國企業資產,
是以數兆美金計算的.牽涉家族之廣,可是成百上千人.
…………………………………………………………
大陆红色家族子弟掌握一定的权力，顶级官僚家庭财富不少这是常识，问题是，请把红色家族掌握的国企和他们的私人企业分开。把他们任职的私人企业和他们掌握其控制权的私人企业分开，把他们掌握的大陆企业和其在美国资产分开，还數兆美金？你起码了解下大陆企业总自产再扯淡吧。
近年來,地下資金往米國跑的,每年起碼幾千億美金,
單單2013年上半,以假交易單操作的就超出一千億美金.
………………………………………………
你起码了解下中国外汇储备总共有多少，了解下大陆购买美国国债是用的什么程序，或者了解下大陆总金融资产。这种新闻早N年就满天飞了，问题是，按照这种新闻扯淡的大陆金融出血的数据，大陆今天应该早破产多时了，可是大陆今天还好好的继续发展，某些人已经被洗脑的一点常识都没有了。
大陆是什么社会？统治集团的根本是什么？如何才能让其家族延续长久，某些人对这些一问三不知，看几个美国爆料新闻就扯淡，博彭社,紐約時報,華盛頓郵報,華爾街日報又如何？说的美国媒体都是毫不为己专门利人的圣人一样。
|
|
|
|
cwchang2100
我是老鳥
Cayman Islands
17243 Posts |
Posted - 06/20/2014 : 16:34:15
|
quote:
Originally posted by xk2013
…………………………………………………………
大陆红色家族子弟掌握一定的权力，顶级官僚家庭财富不少这是常识，问题是，请把红色家族掌握的国企和他们的私人企业分开。把他们任职的私人企业和他们掌握其控制权的私人企业分开，把他们掌握的大陆企业和其在美国资产分开，还數兆美金？你起码了解下大陆企业总自产再扯淡吧。
………………………………………………
你起码了解下中国外汇储备总共有多少，了解下大陆购买美国国债是用的什么程序，或者了解下大陆总金融资产。这种新闻早N年就满天飞了，问题是，按照这种新闻扯淡的大陆金融出血的数据，大陆今天应该早破产多时了，可是大陆今天还好好的继续发展，某些人已经被洗脑的一点常识都没有了。
大陆是什么社会？统治集团的根本是什么？如何才能让其家族延续长久，某些人对这些一问三不知，看几个美国爆料新闻就扯淡，博彭社,紐約時報,華盛頓郵報,華爾街日報又如何？说的美国媒体都是毫不为己专门利人的圣人一样。
大陸國企什麼德性,大家都知道.這時侯就公私分明.
花錢的時候,花公家的就不手軟?! 有多少公款是私人污掉的?!
光算私人資產,完全反應不出真實情況.
金融靠的就是信心,不管是盲目的還是理性的.
中國幾兆美金的外匯,就算少一兆,在資訊嚴格對內封閉的情況下.
人們也可以過得好好的,反正政府發夠多的人民幣就行.
要換回外匯,一般人也不是說要換就可以換.
這樣還會倒的話,中國政府就相當無能了....
可是高層污錢就變容易了.
如果要一般人排以下四種消息來源的可信度.
(1)中國外交部發言人
(2)人民日報
(3)xk2013
(4)紐約時報
(4) >>>>>>>>>> (1) > (2) >>> (3)
我個人的信任度可以不排,因為我只引(4)的說法.
有點卑鄙,但我就愛寄(4)籬下.
你要抹黑(4)沒問題,相對的其他三個的排名就更往下掉就是了......
|
|
|
|
標題 |
|
|
|
中國軍事資料的蒐集
