Déplorant La Mort de Hacker Culture

int, prendre le travail d'un analyste IDS /IPS. En tant qu'abonné à l'école Hacker Culture de sécurité de l'information, si je reçois un poste d'analyste IDS /IPS, la première chose que je vais faire est de prendre mes IDS /IPS équipements en dehors. Soufflez-le avec toutes sortes de trafic horriblement mutilé, voir ce qui obtient par elle. Je vais essayer de comprendre quels types de shellcode peut vaincre ses capacités de surveillance, peut-être il peut détecter les canaux cachés en regardant le caractère aléatoire de la distribution de jeux de caractères.

Peut-être qu'il ne peut pas détecter une coque simple qui est XORed avec une valeur prédéterminée. Vous avez l'idée. Je peux ensuite appliquer ce que je l'ai appris sur les failles dans le système de mon arme défensive primaire, donc je sais qui savent attaquants vont être en mesure de vaincre mes outils. Un abonné l'École Rent-a-flic de sécurité de l'information sera probablement passer son premier mois la mise en œuvre des signatures pour attraper jeu Fatasy football employé.

Il va pousser pour des politiques encore plus draconiennes pour limiter quelque chose qui est réellement utile à l'entreprise et pose peu ou pas de menace, comme ne permettant pas aux employés d'utiliser une compression de fichier non standard. Pendant tout ce temps, le gardien de sécurité numérique du 21ème siècle joue tranquillement fantasy football et court winrar sur son ordinateur portable d'entreprise.

Pendant ce temps, la mafia canadienne (Oui, il ya une mafia canadienne, Non il est pas toujours la mafia russe) chicots 21 millions de cartes de crédit à travers ses IDS /IPS, il n'a pas pris la peine de comprendre.