Def Con: Hacking Charities, así como enrutadores
¿Dónde está Cartboard Snowden?
En el último día de Def Con, hablé con algunos hackers de caridad, eché un vistazo al pueblo de LockPicking, así como descubrí exactamente lo inseguro que está mi enrutador en el pueblo inalámbrico.
Hackers para caridad
Los hackers para la caridad asisten a las organizaciones benéficas de enlace, así como a los voluntarios de Hacker para ofrecer servicios que normalmente no podrían pagar. Actúan como un tipo de programa de emparejamiento, vinculando a las personas con habilidades particulares a las organizaciones benéficas necesitadas. Asimismo, ofrece tipos de hackers con posibilidades de perfeccionar sus habilidades, así como a desarrollar sus currículos. Puede descubrir exactamente cómo indicarlo como voluntario, caridad o donante aquí.
[Sam] de los piratas informáticos para la caridad me mostró su proyecto: la institución en una caja. Es una situación de pelícano rellena con una pi de frambuesa, batería LIPO, controlador de tarifas solares, así como controlador de modo de alimentación. El RPI tiene una tarjeta WiFi y se ejecuta como un acceso a la ganancia al punto, lo que permite que los aprendices se conecten. Luego se desempeña una riqueza de material que normalmente no se ofrecería en áreas con conectividad web restringida. Esto incluye los videos de la Academia de Khan, los libros de trabajo Gutenberg, un subconjunto de Wikipedia, así como mucho más. El trabajo está saliendo al campo en los próximos meses.
La institución en un recuadro ofrece descubrir recursos en áreas remotas.
Lockpicking Village
El pueblo de LockPicking fue lleno de este año, con la organización abierta de LockPickers (Tool) que funciona con entrenamiento cada hora, así como ofreciendo bloqueos de métodos para elegir. Toool publica sus diapositivas para el pueblo en su sitio web, así como son un recurso fantástico si está pensando en descubrir los fundamentos de Lockpicking.
Toool enseña consejos esenciales de bloqueo: Relájese, así como gatitos.
Pueblo inalámbrico
El pueblo inalámbrico era la casa del pentatlón inalámbrico. Esta competencia tenía participantes que trabajaban con una variedad de desafíos WiFi. Hubo un desafío de variedad, un desafío de craqueo WPA, así como por último, algunos ataques generales en una red WiFi.
Este pueblo corrió su propia pista de conversaciones sobre todo tipo de temas inalámbricos. Uno que se destacó para mí estaba en las vulnerabilidades en el pequeño Dispositivos de red de oficina / oficina (SOHO) por ISE. La Talk mostró que hay falsificación de solicitud de Solicitud de sitio, Traversal de directorio, inyección de comandos, así como explotaciones de desbordamiento de búfer para casi todos los enrutadores WiFi de grado de consumo, incluido el que tengo en casa (no, no te estoy diciendo cual es lo que es). La conversación pasó por el proceso de exploración de puertos con NMAP, determinando los servicios con NetCAT, así como a la construcción de explotaciones. Aquí se ofrece una explicación de una explotación para los enrutadores de enlace TP.
Adiós def con
Las ceremonias de cierre marcaron el final de la conferencia. Los organizadores revelaron que la CONF había aumentado en general de casi $ 100,000 para la Fundación Frontera Electrónica, así como también había mucha alegría.
El Conf era un momento fantástico, así como me gustaría decir gracias a todos los oradores, matones, así como a los humanos que hicieron una explosión de los últimos días. We’ll be complying with up on a few of the stories from the con, as well as ideally be offering much more con protection in the future.