网罗天下 实拍昆明警方用爆震弹制服劫匪解救人质瞬间 - 高清在线观看 - 腾讯视频
162个视频，总播放：
扫描二维码随身看视频
用手机或平板摄像头拍下右侧的二维码，您可以：
1 在手机或平板上继续观看该视频
2 分享给你的微信好友或者朋友圈
好莱坞影院推荐
高颜值群星演绎90后青春
刘德华井柏然“父子”情深
下载手机APP海伯利安·格雷公司：网络漏洞版谷歌-搜索引擎新闻-好你拍新闻网
(正文) 海伯利安·格雷公司：网络漏洞版谷歌
海伯利安·格雷公司：网络漏洞版谷歌
来源：福布斯中文网
时间： 17:16:14&分享到
【导读】_为您报道【海伯利安·格雷公司：网络漏洞版谷歌】
黑客文化正在消亡。黑客界曾经充满了反企业的情绪和崇尚自由的理想，如今却被网络安全资本家出卖，那些人更关心通过出售利用网站和电话缺陷的方法而迅速致富，并不是真想保护网民。至少亚历杭德罗·卡塞雷斯（Alejandro Caceres）的看法是这样的。现年30岁的卡塞雷斯是海伯利安格雷公司（Hyperion Gray）的共同创始人，他和女友兼业务发展合伙人阿曼达·托勒（Amanda Towler）在美国弗吉尼亚州阿灵顿市（Arlington, Va. apartment）的一间狭小的公寓内创建了这家软件公司。
要不是卡塞雷斯和托勒已经对那些急功近利的黑客发起了波澜壮阔的复仇行动，他的看法本不会产生多大的影响力。海伯利安格雷公司的产品名为PunkSPIDER，这个非常易用的搜索引擎扫描整个网络，寻找可能被窥探者和骗子用来窃取数据的漏洞，然后免费公开这些漏洞。可以称之为网络漏洞版谷歌。
受持续扫描所需的时间和成本的限制，过去PunkSPIDER被限制为一年扫描一次（不过今年这个频率将会有所改变）。在2014年5月进行的上一次扫描中，PunkSPIDER的代码在云服务器上运行了4天，测试——或者说“模糊测试”（fuzz）——了98万多个网站，向它们发送垃圾数据以查看是否有错误发生——那是存在潜在弱点的第一个迹象。卡塞雷斯说，第一次模糊测试找到了大量漏洞——共340万个，这个结果“令人沮丧，但在意料之中”。
下一次扫描将在今年5月下旬进行，与去年的扫描相比，规模更大，会扫描更多的网站，扫描的漏洞种类也有所增加。这次甚至会将扫描范围扩展到托管于所谓“暗网”（dark Web）上的网站，毒贩和人权活动人士等利用Tor网络来隐匿身份，将数据经由多层服务器进行传输。海伯利安格雷公司还计划未来每天进行扫描，从而让数据保持最新。
传播某个漏洞存在的消息与教人们如何利用漏洞侵入某个网络应用程序远不是一码事。（真正的网络犯罪分子已经在用更先进的技术来扫描网站漏洞，尽管其扫描规模要小得多。）然而一开始PunkSPIDER就惊动了安全警察。在卡塞雷斯和托勒于2013年2月在Kickstarter网站上发起为该搜索工具众筹1万美元的活动前，他们在华盛顿举行的ShmooCon安全会议（ShmooCon security conference）上展示了原型。在观众提问环节，一名与会者建议卡塞雷斯请律师。正如安全研究人员时常警告的，如果没有得到网站管理员的相应授权，这种扫描可能会违反美国的《计算机欺诈和滥用法》（Computer Fraud and Abuse Act）。在SchmooCon安全会议上展示原型后才过了数周，卡塞雷斯就接到了英国政府网络管理团队的一名成员的电子邮件，该团队负责保障英国政府的许多网域的安全。他们警告说：“你们为了获得相对微不足道的收益，承受了巨大的风险……请小心，你探测的一些网站和执法机构的关系有点紧张。”某家公司拥有的代理服务器曾经被PunkSPIDER的爬虫探测过，该公司声称联邦当局已联系自己查询这一可疑活动。
托勒承认他们当时很害怕。卡塞雷斯补充说：“最后我们与电子前沿基金会（Electronic Frontier Foundation，ETF）讨论此事，求教如何最得体地应付此事，如何不被逮捕。”倡议开放网络的ETF就怎么做不违法提供了一些建议。那似乎已经奏了效，因为自PunkSPIDER上线以来，卡塞雷斯尚未受到严重的法律威胁。
PunkSPIDER是范围更广的“大众扫描”（mass-scanning）运动的一部分，该运动包括Masscan、Shodan和Critical.io等工具，这些工具用暴力算法揭开网络看似安全的假面具。与此同时，谷歌、Facebook等公司已经建立了规模可观的有奖捉虫计划（bug bounty program），脸谱网的奖金最高达到3.3万美元，谷歌的是2万美元。卡塞雷斯希望通过将这些漏洞免费公布，PunkSPIDER将能更好地遏制漏洞黑市。在那些黑市里，研究人员将以前不为人知的漏洞卖给出价最高者（有时是骗子，有时是执法机构），有时价格高达10万美元。
过去2年中，卡塞雷斯和托勒一直在努力改善PunkSPIDER粗糙的早期界面。如今punkspider.org看起来和谷歌的搜索页面一样干净利落，可以在该网页的一个搜索框输入整个或部分网址进行搜索。
如果你想让搜索结果更精确，有按钮可供你指定要搜索的常见网络漏洞种类。网站会被打分，从0到5分不等。卡塞雷斯说，你不该访问评分为2分或更高的网站。举例来说，如果用该引擎搜索，并选中所有漏洞种类，将会得到2页搜索结果，显示该网站存在的各种明显漏洞。在PunkSPIDER出现前，企业只有支付数万美元给专业公司才能得到这种安全评估，作为范围更广泛的渗透测试的一部分。托勒说：“安全不该只为上层人士服务。我们真的认为应该免费公开这些信息。”
虽然有些政府机构和执法机构对这对缔造PunkSPIDER的搭档持怀疑态度，其他机构则热切地利用他们的技能。卡塞雷斯的技术团队在五角大楼的国防高级研究计划局（DARPA）资助的Memex项目中赢得了一席之地。Memex项目创造可高度定制的搜索工具，目的是更好地照亮暗网和普通网络的道路。多亏Memex搜索工具研究人贩子的在线活动，去年秋天一些人贩子被证明有罪。海伯利安格雷公司一直在给Memex添加人工智能，使其能在与网站交互时模仿人类行动，如打开下拉菜单或悬停于交互式界面元素上。卡塞雷斯说，Memex一直在获得来自于警方的合同——虽然他们不能透露是哪家警局，警方想得到更好的搜索工具，从而为抓捕“十恶不赦的”罪犯助一臂之力。
目前托勒及其合伙人在北卡罗来纳州康科德市（Concord, N.C.）工作，他们知道自己能在搜索领域大赚一笔。卡塞雷斯说：“但我们其实不在乎钱。我们宁愿让这个项目保持在能让自己乐在其中的状态，让它不流于低俗，并且为社会提供至关重要的服务。”
译 蔡晶 校 Rona黑客文化正在消亡。黑客界曾经充满了反企业的情绪和崇尚自由的理想，如今却被网络安全资本家出卖，那些人更关心通过出售利用网站和电话缺陷的方法而迅速致富，并不是真想保护网民。至少亚历杭德罗·卡塞雷斯（Al...
类的电视剧
今日新闻视频
播放数：11
播放数：18
播放数：212
大家都在看
艾德·奥尼尔/索菲娅·维加拉/朱丽·鲍温/泰·布利尔/杰西·泰勒·弗格森/艾瑞克·斯通斯崔特/里克·罗德里格兹/
黛博拉·梅辛/拉兹·阿隆索/詹妮娜·加万卡/乔什·卢卡斯/
温迪·麦丽登·康薇/杰夫·格尔林/托伊·金太尔/
最新搜索引擎新闻&
今日新闻热点&
商户合作QQ:,群
|Copyright ,|备案号:粤ICP备号-2|声明:本站内容都来源于网络,如有侵权,请联系我们!楼主发言：1次 发图：0张
　　被打击幸亏没还手反抗，否则……呵呵
　　来源：澎湃　　5月13日，湖南长沙市公安局岳麓派出所警方工作人员驾驶一辆警车与一辆皮卡司机因让路发生口角，并痛殴皮卡车司机一事，经澎湃新闻（）独家报道后，引起关注。　　5月14日18点02分，长沙市公安局官方微博“长沙警事”发布通报称：14日，两名殴打市民的巡防队员因涉嫌故意伤害，被刑事拘留。　　
　　两人被殴打长达5分钟?　　5月14日下午，多名网友给澎湃新闻发来事件发生时的视频，其中一段时长为6分54秒的视频，记录了皮卡车司机吴科佳及其堂弟吴江遭对方殴打长达5分钟的过程。　　被打者吴科佳的堂妹吴莎莎也向澎湃新闻发来一段时长为7秒的视频。这段视频记录，暴打两人后，脱去制服施暴的“赤膊男”拖起吴江，向开来的警车走去。　　吴莎莎告诉澎湃新闻，事发之后有警察来给他们做了笔录，并向他们表示，此事一定会秉公处理。但在此之后，警方并再未与他们联系。　　吴科佳的妻子王女士告诉澎湃新闻，在开车之前，吴科佳在吃午饭时喝了啤酒。　　澎湃新闻从近7分钟的视频中看到，两名身穿制服者将吴科佳与吴江推倒在路边，对兄弟俩拳打脚踢。其后，两人均脱去制服。一人穿着黑色T恤，一人打着赤膊。　　视频中，吴科佳被打时高喊“你打不死我就是我妈养的”。“赤膊男”边打边骂“我打不死你是你妈妈养的”。　　其间，一位身穿蓝色上衣的路人骑摩托车经过，多次劝阻打人者停止殴打，但未能阻止。　　打人的两人脱去制服后，不停用手脚重击吴科佳兄弟两人的头部、胸部。这一过程断断续续持续近5分钟，吴科佳与吴江被打得瘫软地倒在地上，全程没有还手，只能在地上痛苦挣扎。　　视频显示，殴打过程中，两打人者先后拿出手机拨打电话，仅几分钟后。事发现场又来了几位身穿制服者。此后，吴科佳和另外两名“制服男”出现在旁边房屋的拐角中，吴科佳被两人架着，半坐在地上。两人随后将他拉到路边。　　吴莎莎告诉澎湃新闻，6分54秒的视频之后，即是赤膊男子在路边殴打吴科佳的那段11秒视频。吴莎莎提供的一段7秒视频显示，“赤膊男”拖起吴江向开来的警车走去。　　吴莎莎出示的CT扫描报告显示，吴科佳右侧上颌骨额突骨折，第1、2、3节腰椎右侧横突骨折。吴江则在另一家医院接受治疗　　
　　警方：两施暴巡防队员被刑拘　　此前，长沙市公安局官方微博“长沙警事”通报称，是岳麓派出所两名巡防队员与皮卡司机发生口角，进而引发肢体冲突。　　澎湃新闻就新发现的多段视频，多次短信、电话联系岳麓派出所、岳麓区公安分局、长沙市公安局相关负责人，均未获回应。　　5月14日18点02分，长沙市公安局官方微博“长沙警事”发布通报称：经查，5月13日15时许，岳麓公安分局岳麓派出所值班民警带领巡防队员在黄鹤村、靳江村小区清查电游赌博机时，巡防队员谢某东（男，24岁）、谢某平（男，35岁）驾驶一辆牌号为“湘A3151警”的警车（司机为谢某东）行驶至靳江村小区入口处时，与一辆皮卡车司机吴某佳（男，34岁）及乘客吴某（男，33岁）因让路发生口角，进而引发冲突。冲突过程中，吴某佳身上多处被打伤。　　通报中称，接警后，岳麓派出所及市公安局交警支队民警迅速赶至现场调查处置，交警现场对吴某佳以及谢某东、谢某平抽取了血样，并送检酒精含量检测。　　经鉴定，吴某佳和吴某分别构成轻伤和轻微伤，交警抽血送检酒精含量，谢某东、谢某平血液酒精含量均为0mg/100ml，吴某佳血液酒精含量为130mg/100ml（达到醉驾标准）。　　5月14日，岳麓公安分局以涉嫌故意伤害对谢某东、谢某平予以刑事拘留。目前，案件正在进一步审查中。　　
　　图片和内容不符。　　
　　@风云大帝
20:18:00　　图片和内容不符。 　　—————————————————　　/newsDetail_forward_1331347　　
　　打的好　　对美狗刁民就应该狠狠打　　播放列表加载中...
正在载入...
分享视频：
嵌入代码：
拍下二维码，随时随地看视频
上海：市民巡防员培训 推动城市巡访活动
上 传 者：
内容介绍：
上海：市民巡防员培训 推动城市巡访活动
Channel Me 精选
我来说点啥
版权所有 CopyRight
| 京网文[0号 |
| 京公网安备：
互联网药品信息服务资格证：（京）-非经营性- | 广播电视节目制作经营许可证：（京）字第403号
<img src="" width="34" height="34"/>
<img src=""/>
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<li data-vid="">
<img src=""/><i data-vid="" class="ckl_plays">
<img src="///img/blank.png" data-src=""/>
<img src="///img/blank.png" data-src="http://"/>
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/>
<i data-vid="" class="ckl_plays">
<li data-vid="" class="cfix">
src="///img/blank.png" data-src=""/><i data-vid="" class="ckl_plays">
没有数据！
{upload_level_name}
粉丝 {fans_count}
{video_count}
{description}}