🐰🐱與防禦的魔杖對決

黑魔法防禦術系列課程

We are Watching you

「任何足夠先進的科技，都與魔法無異」

亞瑟．克拉克

每月兩場講座

公開的講義

教你如何在黑魔法滿天飛的世界自保

About me

Ethen @ VSSecurity

Security Consultant

Defense / Forensic / Analysis

SOC "Tier All" Engineer

Developer

Free and Open

ethen@anotherdream.tw

與防禦的魔杖對決

駭客

使用者

來談點你一定會遇上的

監控

在公司收自家郵件？
上靠北工程師抱怨？
光棍節偷閒刷淘寶？

網站流量分析、側錄、劫持

主管怎麼好像都知道我今天做了什麼？？

桌面錄影、辦公室監視器

莫名吃了官司，說我外洩公司機密？

郵件記錄、通訊軟體監控、DLP

為什麼我出差繞個路買台PS4都會被發現？

地理位置監控

用公司打個電話回家也會被關切？

電話錄音

上什麼網
說什麼話
做什麼事
跟誰在哪裡

說好的開放自由呢？

國安、企業表示：誰跟你說好

我們該如何自保？

先不論監控在資安上的重要性

假設大家都是個好人不會黑黑

我被監控了嗎？

首先的問題是

Title Text

合約拿到先看過

不然中了獎還是被賣了都不知道

所以如果他沒寫又偷偷監控，我怎麼知道？

黑掉老闆

喂，警察局嗎？

黑掉網管

住手啊啊啊

HTTP代理

HTTPS代理

HTTPS代理

HTTPS代理

螢幕側錄

找找看有沒有資產管理軟體

看看螢幕的線是不是多繞一圈

地理位置監控？
電話錄音？
MSN/Skype/Email?

特殊技：社交工程

沒看到不代表不存在

原始封包側錄

DNS分析

後門級網路行為監控

全隱藏桌面錄影...

對策

流量監控

加密

隱藏

=> 翻牆術

地理位置監控

藍芽

Ｗifi

GPS

門禁

影像辨識

地理位置監控

螢幕側錄

最簡單有效的方法

或許你不是駭客，但依然有

別用公司的電腦、網路處理私人事務

流量不通過他，他就拿你沒皮條了

那些國家級老大哥呢？

一月主題預定

進階防禦「翻牆術」

請加入社團關注動態