2010年全球12大著名白帽黑客憾无华裔入选(图)

译文
安全
世界上有一种神秘的人被人们称为“黑客”,随着时光的逝去,世界的变迁,今日“黑客”一词代表着更多的含义,黑客道德正在沦丧,所谓的黑客越来越多地将注意力转向金钱,老一代黑客拥有过硬的技术,他/她们中有一部分仅仅是对安全技术着迷,绝不会做任何有损于他人的事,人们将这个黑客群体称为“白帽”黑客,今天我为大家介绍12位世界著名的白帽黑客,你应该记住他/她们的名字和长相。

【51CTO.com独家翻译】世界上有一种神秘的人被人们称为“黑客”,随着时光的逝去,世界的变迁,今日“黑客”一词代表着更多的含义,黑客道德正在沦丧,所谓的黑客越来越多地将注意力转向金钱,老一代黑客拥有过硬的技术,他/她们中有一部分仅仅是对安全技术着迷,绝不会做任何有损于他人的事,人们将这个黑客群体称为“白帽”黑客,今天我为大家介绍12位世界著名的白帽黑客,你应该记住他/她们的名字和长相。

[[10448]]

图 1 白帽黑客是无需蒙面的

1、Robert “Rsnake” Hansen

Robert “Rsnake” Hansen是SecTheory公司创始人兼CEO,如果听到有人说“Rsnake发现了…”,请不要大惊小怪,Hansen具有疯狂的创新精神,由他打造的低带宽拒绝服务攻击工具Slowloris非常有名,如伊朗反政府示威者就用它来攻击过伊朗领导人网站,他的另一款工具Fierce也很有名,通过DNS枚举算法找出非连续的IP地址空间,使查找攻击目标变得轻而易举。

[[10449]]  

图 2 Robert “Rsnake” Hansen

2、Greg Hoglund

Greg Hoglund是Hbgary公司创始人兼CEO,从1998年开始,Hoglund就开始研究Rootkit和缓冲区溢出技术了,之后他创建了Rootkit网站,与人合著了《Rootkit:摧毁Windows内核》(原书名:Rootkits, Subverting the Windows Kernel)和《攻击软件》(原书名:Exploiting Software),他最难忘的功绩是曝光了网游《World of Warcraft》(即魔兽世界)的漏洞,在与安全专家Gary McGraw合著的《攻击在线游戏》(原书名:Exploiting Online Games)一书中详细介绍了发现这些漏洞的过程。  

[[10450]]

图 3 Greg Hoglund

3、Dan Kaminsky

Dan Kaminsky是一名安全专家兼IOActive公司渗透测试总监,Kaminsky在白帽黑客圈中更像是一名外交家和政治家,因为他曾默默地修复了2008年发现的DNS协议漏洞,如果这个漏洞被人利用,互联网将会大面积崩溃,但仍然有些人抱怨他未及时公布漏洞,其他人则赞成他默默修复这个漏洞,并及时发布了补丁。  

[[10451]]

图 4 Dan Kaminsky

4、Zane Lackey

Zane Lackey目前是iSec Partners公司的高级安全顾问,与人合著了《黑客大曝光:Web 2.0》(原书名:Hacking Exposed: Web 2.0)一书,并是“VoIP黑客”和“移动应用安全”博客的特约作者,专门挖掘移动和VoIP系统中的漏洞。过去,Lackey在不同场合公开了太多VoIP的漏洞,致使很多大公司的CSO都不愿意投资VoIP,除非这些漏洞被堵住。  

[[10452]]

图 5 Zane Lackey

5、Marc Maiffret

Marc Maiffret目前是FireEye公司的首席安全架构师,他曾经是著名黑客团体“Rhino9”中的成员,外号变色龙,后来他意识到自己的技术应该拿来帮助别人,而不是专注于搞破坏,因此17岁那年(1997年),Maiffret与人合作共同创办了安全公司eEye,与他一起工作的还有著名的安全专家Derek Soeder和Barnaby Jack,他对发现Windows漏洞非常感兴趣。Maiffret也参与了2001年臭名昭著的红色代码蠕虫病毒的制作,当时该病毒传播之广,至今仍让人记忆犹新。 

[[10453]]

图 6 Marc Maiffret

6、Charlie Miller

Charlie Miller目前是Independent Security Evaluators公司的首席分析师,他是《Mac黑客手册》(原书名:Mac hacker's handbook)的作者之一,Miller在最近3年的Pwn2Own黑客大赛上黑掉了Safari,他发现了iPhone文本短信功能中的一个漏洞,2007年他第一个黑掉了iPhone,并与2008年第一个黑掉Android,他也是第一个开发出“第二人生”游戏虚拟世界攻击代码的人。

 

 

[[10454]]

图 7 Charlie Miller

7、HD Moore

HD Moore目前是Rapid7的首席安全官,2003年,Moore作为首席架构师创建了开源渗透测试平台Metasploit项目,如今该平台已成为最有影响力的渗透测试工具,它可以发现网络中存在的诸多漏洞。  

[[10455]]

图 8 HD Moore

8、Joanna Rutkowska

Joanna Rutkowska目前是Invisible Things实验室负责人,这位来自波兰的美女黑客痴迷于研究如何隐藏恶意代码,如Rootkit可以很好地隐藏在软件和硬件中,很少有人能够发现它,她的“Blue Pill”攻破了Windows Vista内核保护机制,在2006年的黑帽安全大会上,她所做那堂演讲,吸引了众多的人,差点把当时的会议室挤爆,她是第一个展示在显眼的地方隐藏危险代码的人。  

[[10456]] 

图 9 Joanna Rutkowska

9、Sherri Sparks

Sherri Sparks 是Clear Hat Consulting共同创始人,和Rutkowska一样,她也热衷于研究如何隐藏恶意代码,制作了很多Rootkit,并在黑帽大会上展示了独立于操作系统的Rootkit,她与共同创始人Shawn Embleton开发了基于系统管理模型的Rootkit概念原型。  

 

图 10 Sherri Sparks

10、Joe Stewart

Joe Stewart目前是SecureWorks公司的威胁分析总监,利用其跟踪计算机网络犯罪和恶意软件的专长,Stewart总是第一个发现新的危险代码样本,并分析其工作原理,如难以捉摸的Clampi木马,以及SoBig是如何发送垃圾邮件的。  

[[10457]]

图 11 Joe Stewart

11、Christopher Tarnovsky

Christopher Tarnovsky目前是Flylogic公司的首席研发工程师,就象一个精于心脏搭桥手术的外科医生那样,Tarnovsky经常在实验室里用各种工具绕过半导体办卡上的抗干扰电路,进而获得硬件级数据控制权。在黑帽大会上,他宣布破解了Infineon处理器可信赖平台模块,影响范围很大,包括PC,智能卡,甚至微软的Xbox。我想世界上可能没有第二个人能复制他的成绩!  

图 12 Christopher Tarnovsky

12、Dino Dai Zovi

Dino Dai Zovi目前是一名独立安全研究人员,居住在纽约,他是《Mac黑客手册》和《软件安全测试艺术》(原书名:The Art of Software Security Testing)合著者之一。为了赢得第一届Pwn2Own比赛,Dai Zovi在研究破解打完补丁的MacBook Pro时,意外发现了QuickTime for Java中一个跨平台的安全漏洞。在2006的黑帽大会上,他首次公开演示了使用Intel VT-x进行虚拟机劫持的技术,但他说他不能公开细节信息,因为这涉及到了非公开协议禁区。

图 13 Dino Dai Zovi

【51CTO.COM 独家翻译,转载请注明出处及作者!】

【编辑推荐】

  1. 中国“黑客”怎么了?流言中的命运
  2. 网络不应是“黑客”的秀场
责任编辑:许凤丽 来源: 51CTO.com
相关推荐

2013-07-29 09:25:08

黑客Barnaby Jac

2013-08-06 09:11:49

2015-12-28 16:17:46

2011-09-05 18:44:49

2014-10-11 09:45:01

2015-06-18 10:29:09

2019-05-29 11:10:54

2014-08-27 14:32:15

2014-03-24 15:32:14

2015-05-12 15:43:32

2011-08-01 13:15:58

2019-12-08 18:38:17

网络安全国际网络安全大赛

2022-10-20 10:08:23

2012-05-28 09:59:25

2022-05-20 16:38:45

网络安全白帽黑客CFAA法律

2011-06-27 13:34:40

2009-03-13 10:11:05

2014-04-08 13:51:44

2017-03-15 16:55:14

2020-08-05 07:58:33

安全黑客微软
点赞
收藏

51CTO技术栈公众号