在 *** 群中要是打开了匿名聊天的作用，群成员就可以密名开展讲话了。有益就会有弊，这一作用尽管让“自由言论”的水准提升了，但它是创建在群成员主动地状况下，一些不自觉的人就利用这一作用开展辱骂和发布广告，造成了非常大的不满意，关掉匿名聊天尽管是个方式，但实际上大伙儿最想要知道的還是在匿名聊天下到底是谁匿名者，相关 *** 复印机的详细介绍。是否想看看到底是谁背后，随后引蛇出洞，一网打尽？这儿给大伙儿支一招，一把扯出来~好得话别忘记关注啊亲，肯定先发方式啊！

“anonymous”一词的意思是没有名字或真实身份。Anonymous组织则是一个黑客或黑客活动分子(hacktivist)团队。她们有着自身的网址和IRC(即互联网无线中继闲聊)频道栏目，常常线上召开会议，博采众长探讨某一难题。该组织并不是向组员下发指令，只是利用一个表决系统，挑选更好 *** 来解决出現的一切状况。

Anonymous组织以积极实施黑客攻击而而出名，在其中就包含分布式系统拒绝服务攻击(DDOS)攻击方式，对 *** 门户网站、大型企业网址和宗教信仰网址开展攻击。

她们的宣传口号是：

我们都是Anonymous(We are Anonymous)

我们都是战队(We are Legion)

大家不容易宽容(We do not forgive)

大家不容易忘掉(We do not forget)

大家来了(Expect us)

每一次攻击，Anonymous都是会在总体目标网址上留有那样的宣传口号。

Anonymous黑客攻击方式

Anonymous组织组员都有着一流的黑客攻击技术性，但她们通常应用传统式的“黑帽优化”技术性和方式。事实上，她们的攻击方式与别的黑客相相近。比如，她们也应用与别的黑客一样的专用工具，在对网址实施SQL注入式攻击时，喜爱应用sqlmap、havij等方式。也就是说，Anonymous组织组员能够 充足利用很多网址上普遍的网页页面运用系统漏洞。

Anonymous组织组员由两大类黑客构成：

1：技术专业黑客

技术专业黑客由一些技术性熟练的组员构成，她们善于程序编写和 *** 科技。依据她们展现的黑客专业技能，能够 分辨她们是不是具备真实的黑客攻击历经，是不是绝顶聪明。

2：业余组黑客

业余组黑客总数诸多，由来源于世界各国的数十万青年志愿者构成。她们在技术专业黑客的具体指导下，关键每日任务是，根据免费下载和应用特有攻击手机软件，或以很多总流量堵塞网址一切正常运行，实施DDOS式攻击。实施这类攻击的技术标准并不高。在Anonymous组织，业余组黑客与专 业黑客的总数之之比10:1。

Anonymous组织实施攻击的最关键总体目标是，从网址或 *** 服务器盗取数据信息。一旦这一总体目标沒有做到，她们便会试着选用DDOS方式再度攻击。Anonymous是一个管理 *** 健全的组织。在挑选攻击总体目标以前，她们会在互联网技术上开展 *** 投票调研。调研进行以后，最后明确攻击总体目标。

Anonymous组织实施了数次灭绝人性的攻击行動，如二零一零年吃惊全世界的“Pay Back”。在此次行動中，Anonymous组员利用DDOS *** 对PayPal、维萨、万事达等著名电商企业实施攻击，令其服务项目完全深陷偏瘫。除此之外，Anonymous还实施了别的几起攻击行動，如“非洲行動”(Operation Israel)、“Facebook行動”Operation Facebook、“加沙行動”(Operation Gaza)等。

在 *** 投票明确了攻击总体目标之后，Anonymous刚开始分三个阶段实施她们的攻击。这三个阶段分别是：

1、工作人员征募和沟通交流

2、侦察和运用攻击

3、DDOS攻击

工作人员征募和沟通交流阶段

在这个阶段，Anonymous会利用社交 *** 征募组员，宣传策划她们的行動。尤其是，她们会采用Twitter、Facebook、YouTube等受欢迎社交平台，为攻击找寻书面通知。从实质上讲，这种实际上全是具备一些实际目地的黑客攻击个人行为。她们会根据Twitter、Facebook、YouTube等社交 *** 散播信息内容。

这一阶段的內容：

表述攻击行動的政冶实际意义。在这类状况下，Anonymous会建立一个网站，为攻击找寻托词；另外利用Twitter和Facebook等社交 *** ，将大家的专注力吸引住到这个网址。除此之外，Anonymous还会继续利用YouTube视頻，大张旗鼓污蔑攻击总体目标，为攻击进一步找借口。

侦查和运用攻击阶段

在这个阶段，Anonymous会让组员逐渐了解攻击专用工具。她们利用密名服务项目来隐藏自己的真实身份，维持不张扬。跟DDOS攻击阶段对比，她们在这个阶段的攻击总流量相对性较低。殊不知，侦察总流量也比平时要高。攻击者尝试利用Havij、Acunetix Web等漏洞扫描系统专用工具，对网页页面运用开展渗入。

Havij：它是一种自动化技术SQL引入专用工具(Injection tool)，协助网站渗透测试工作人员发觉并利用网页页面上的SQL引入系统漏洞。根据这一手机软件，客户能够 实际操作后端开发数据库查询指纹识别，查找DBMS客户和登陆密码Hash值，从数据库查询中获取数据信息，运作SQL程序流程，乃至是浏览关键的系统文件，实行电脑操作系统上的指令等。

Acunetix：Acunetix网页页面渗透测试工具(Acunetix Web Vulnerability Scanner)是一种自动化技术“黑盒子”扫描机，能查验网址和网页页面运用上的系统漏洞，如SQL引入、Cross Site脚本 *** 和别的系统漏洞。

一旦攻击者取得成功寻找这种系统漏洞，Anonymous便会用历经她们改动的网页页面，更换攻击目标的网址首页，上边也有Anonymous的宣传口号及其向全球传出的信息内容。

DDOS攻击阶段

DDOS攻击是Anonymous组织更为致命性的攻击方式，一般由技术专业黑客来进行。假如没法渗入入网页页面运用，Anonymous便会选用这类攻击方式，每每她们实施这类攻击，最终常常获得成功。但在决策实施DDOS攻击以前，Anonymous会在IRC频道栏目、Facebook、pastebin等各种各样社交 *** 中，出示一个攻击专用工具目录。Anonymous组织最常见、更具攻击力的一些专用工具包含，H.O.I.C、Pyloris、Qslowloris、Torshammer等。

H.O.I.C：亦称“高路轨正离子加农炮”(High Orbit Ion Cannon)。这实际上仅仅一个简易脚本 *** ，持续向总体目标服务器发送HTTP POST和GET要求。另外，它還是一个混合开发专用工具，在Windows、MAC和Linux等服务平台上非常容易应用。

PyLoris：这是一个另外适用Linux和Windows的专用工具，还包含一项名叫“TOR Switcher”的作用，容许黑客经过密名Tor互联网实施攻击，并在Tor“真实身份”中间变换，依据客户自定的间隔时间持续转换攻击部位。但在应用这一专用工具以前，必须在系统软件中安裝TOR电脑浏览器和Python专用工具

简直个有意思的话，想起来放到我的note里好长时间的一篇宣言口号了。之前我对这一黑客组织特别喜爱，也算作做了一些科学研究吧，发上来和大伙儿共享一下。

What is Anonymous Anoynmous is not a group, it is not a person. It is an idea. Specifically it is the idea, that all of us deserve FREEDOM.

Freedom of thought, of speech, of expression, of knowledge, of belief.

The Freedom to determine the course and destination of our own lifes.

If your share this IDEA, THAN YOU ARE ANONYMOUS.

You have likely heard many things about Anonymous, some of them are true and some of them are not.

We are not hackers.

We are not terrorists.

We are not violent.

We are citizens of the world who bear witness to tyranny, oppression and censorship.

We are activists who seek to change the system and the cycle of corruption.

We seek to create transparency in governments and all institutions of public service.

We resist those who seek to violate our rights as human beings.

As a collective of autonomous individuals however,

WE HAVE NO LEADERS who dictate the methods of resistance.

Some of us are indeed hackers, who use our skills to make critical information available to the public.

Some of us organize protests and rallies.

Some of us volunteer our time to feed those who can’t feed themselves.

We are your neighbours, your friends, and your relatives.

We prepare your food, repair your appliances, write your books, compose your music, and create your technology.

We are your postal workers, barbers, store clerks and lawyers.

We are socialists, capitalists, we are atheists and we are religious, WE ARE EVERYONE

and we are no one.

NONE OF US ARE AS POWERFUL AS ALL OF US.

United as One,

Divided by Zero.

WE ARE ANONYMOUS。

之上是她们公布发布的宣言口号，我还在国外的网站上见到，那麼这一组织以前一系列的毁坏行動莫不显示信息它的强劲和令人震惊的战斗能力。下边会详细说明二零一一年这一组织和sonySCE（so ny computer entertainment）的激烈交锋。

　　在开始之前我们需要知道一名天才黑客，乔治霍兹（george hotz）他是破解过初代iPhone的黑客，当时事情的起因是由于他企图破解索尼的PS3。

　　霍兹成功破解iPhone后声名鹊起，全世界的破解爱好者们都时不时地给他寄来一些电子设备，希望大神能够将其破解。就在这时，有人给他寄来了一台PlayStation 3，告诉他这至今为止还无人足以破解。

　　霍兹接受了挑战，却遭遇到前所未有的困难。经历了无数次的失败，数周之后霍兹终于写出了一套足有500行的代码，取得了成功。满眼血丝的他把程序命名为芬尼根守灵夜（Finnegans Wake，乔伊斯最后一部长篇小说，内容是有个搬砖工人芬尼根从梯子上跌落，大家都以为他死了，他却活了过来）。

　　PS3被破解的消息发布到网上后，索尼紧急发布了系统补丁。但霍兹没有止步，他继续破解了升级版的PS3，并掌握了PS3中的根密钥（Root Key）。被霍兹完全破解的PS3突破了一切限制，不仅可以卸载原有系统，还可以玩盗版游戏。在朋友的鼓动下，霍兹把PS3的最终越狱教程发到了网上。

　　法院支持了索尼的控诉，判决霍兹不得再对索尼的产品进行破解或是传播破解信息，同时索尼还有权监控霍兹在Paypal的账户变动。更重要的是，索尼有权获得越狱视频观看者与下载者的IP地址，这一点引起了众怒。

　　霍兹遭遇索尼起诉的事件引来了全球最有影响力的黑客组织Anonymous的注意。Anonymous是一个全球化的民间匿名组织，其成员公开反对山达基教会（Church of Scientology），也曾因维基解密（Wikileaks）风波对 *** 网站下手。2011年4月4日，Anonymous向公众发布新闻稿，要求索尼为它的行为付出代价，随后就黑掉了和。他们在YouTube上发布视频，发言人脸带组织的符号——盖伊·福克斯（Guy Fawkes，企图在国会大厦炸死英王詹姆士一世“火药阴谋”的策划者）的面具，要求索尼放弃一切诉讼，支持对PS3的破解。

　　霍兹面对事态如此的走向，表现出了极度的担忧。“我，乔治·霍兹，向来做事光明磊落，从不做违反江湖道义的勾当。对于Anonymous的行为我表示极大的不认可与不赞同，也希望索尼别把这笔账算在我的头上。”

　　在压力的面前，索尼与霍兹达成了和解。索尼放弃对霍兹的一切起诉，而霍兹终身不得涉足索尼产品的技术保护措施。不过双方的和解没有给事态带来任何的和缓，霍兹的支持者对他遭受的任何限制都表现出愤怒与不妥协。 *** 者走入索尼的门店进行 *** ，而黑帽黑客踊跃地组织对索尼进行更大的 *** 进攻。

　　2011年4月19日，索尼（Sony Network Entertainment）的工作人员发现自己的四组服务器被非法入侵了，大约有7700万的用户信息数据被泄露，信息不仅包括了用户密码、生日、邮箱和居住地址等个人信息，还有可能包括了用户的信用卡数据等金融信息。索尼立即关闭相关服务器进行紧急弥补，此举每周造成的损失达到一千万美金。面对这场轰动世界的索尼泄露用户信息事件，Anonymous表示不对此事负责。

　　2011年4月29日，霍兹通过 *** 对盗取用户信息的黑客发表了谴责。霍兹写道，“创造和探索是美好的，但即便是对待索尼这样的小人，盗窃都是最可耻的行为。你们在给黑客的名字抹黑。”同时，霍兹也感到，正是自己引发了这场风波。

　　5月1日，索尼在线娱乐（Sony Online Entertainment）又被入侵，2400万用户信息被盗。索尼立即召开发布会，众高管在发布会上向公众鞠躬赔罪。

　　这次黑客入侵事件到此结束，下面放上一张黑客组织关联图：

　　在这张图上，我们不妨看到，这个组织差不多是整个黑客体系更具有代表性和权威的团体，而且我也查到了今年他们又有新动作。

　　据《大公报》10月12日消息， *** 黑客组织“匿名者(Anonymous)”发动攻击，入侵逾52个中国 *** 网站。香港违法“占中”事件发生后，“匿名者”宣布将对中国 *** 的服务器发动大规模攻击，通过“阻断服务攻击(DDoS)”关闭这个 *** 的网站。“匿名者”列出的被攻击网站当中包括中国公安部、国防部、司法部和香港警务处等。公安部表示，网站每天都受到来自国内外的黑客攻击;中央人民 *** 驻香港特别行政区联络办公室官方网站亦2次遭到恶意攻击，导致正常访问一度受阻。香港警方10月11日表示，过去数天共拘捕11人。 　　据中国外交部官网新闻，2014年10月10日外交部例行记者会上，外交部发言人洪磊对于此事件表示，这正证明中国是 *** 黑客攻击的受害国之一，中方一贯反对并坚决打击一切形式的 *** 黑客攻击行为，对有关组织的行为予以谴责。 　　中国域名系统(DNS)安全现状急需重视 　　根据国家互联网应急中心(CERT)的数据，2014年8月，中国境内被篡改网站数量为11,597个，其中被篡改 *** 网站数量为481个;境内被植入后门的网站数量为3,272个，其中 *** 网站有150个;针对境内网站的仿冒页面数量为11,771个。

　　这是其组织的近期声明，还有之前对ISIS组织的宣战。

　　近日，国际知名黑客组织Anonymous（匿名者）在Youtube网站上传了一段视频，对ISIS极端武装宣战，正式发起“对ISIS说不”行动。

　　在视频中，Anonymous成员对伊拉克人民遭受的苦难表示了同情，谴责美国在伊战中扮演的不光彩角色，同时对土耳其、卡塔尔和沙特 *** 等“支持ISIS”的国家发出警告，威胁对这些国家“不值一提的 *** 安全系统”发起攻击。

　　Anonymous成员对西方主流媒体也提出了批评，称他们在报道ISIS时用教派矛盾以偏概全，强调ISIS并不是一个 *** 教组织，而是彻头彻尾的恐怖主义。

　　最后，Anonymous再次警告美国，称其如果继续现在的战争策略，将遭到猛烈的 *** 攻击。

　　早前，ISIS成员成功控制了一个Anonymous旗下的推特账号，用其发布了大量的攻击视频和图片，Anonymous在夺回账户之后向所有关注者道歉。

　　以上是目前对此组织的资料，如果有新情报会继续更新。

　　来自技术角度的回答:

　　我在黑客战场上,和匿名者组织(Anonymous)正面交手过

　　事件经过，技术分析移步：「匿名者」黑客组织取得了哪些可考的战果？ - 周克的回答

　　观点：

　　1：匿名者组织擅长批量攻击，惯用ddos，xss跨站脚本，及应用层协议攻击。这和去年10月那波攻击后，红黑这些网站所披露的一致。

　　2：匿名者并不会蹲点一个网站，或底层攻击。

　　3：匿名者和百度贴吧的爆吧者有异曲同工之妙，匿名者似乎以篡改网站主页为终级目标，改了就撤，你瞬间改回我想他们也不会理

　　4：看资料上说匿名者组织很松散，因此也不排除该组织内有高手大牛，但是14年10月的那一波却给人一种理想主义者（或小学生）的感觉

　　5：我所见过的匿名者并非技术强悍的神话之人，但我见过更多漏洞百出的网站，整一套开源程序改改前台就放上去了，这难道不是坐等被黑？

　　===============================================================

　　匿名者的检索方式：

　　我认为通过域名友链检索，上面提到过他们有非常深的爬虫，完全可以过滤一个网站下所有包含特定后缀，或特定拼写前缀的域名，并且逐层漏洞扫描，扫描结果直接决定攻击靶点。

　　因此，当你发现你的网站出现大量非搜索引擎爬虫时，那么你一定要注意了。

　　匿名者的组织层级：

　　周围一众白帽子都没遇到过技术惊世骇俗的匿名者成员，我之一次听到这个组织，是这个组织宣称要搞死Facebook的那次，但是最后的结果显然是失败的。

　　最近和一白帽子交流时，得知匿名者中低手很多，而且还有非常多的无技术人士。

　　这些人和低手组合成匿名者的下级体系，有些像义工，也有很多人和国内盗号少年一样，以拜师为目的。

　　而匿名者的上层结构，我个人理解是纯粹以技术水平，和资源控制能力划分的，有点像蚁巢的机制。

　　蚁后可以动用蚁巢的所有资源，工蚁则作为最基层的探路者及资源提供者。

　　==============================================================

　　如果持续赞同，关注够多，将会更新更多信息。

　　谢 @笨笨的蛋 邀，正好今天刚为公共号“安在”（AnZer_SH）写了这篇Anonymous的来历，直接贴过来。

　　巴黎的恐怖袭击后，有一个戴着《V字仇杀队》面具的人在twitter上发布了一段视频，视频里他代表全世界更大的黑客组织Anonymous，向ISIS及其支持者宣战。同时，这个黑客组织宣称，两天里，他们已经瘫痪了超过2000个ISIS相关的Twiiter账号。

　　对国内的普通人来说，这是他们之一次听说Anonymous，许多看过视频的网友表示这群人很酷炫，但也有不少知情者说，这个组织历来嘴炮max。

　　那么，现在我们就来从头说一说，Anonymous到底是个啥？他们以前干过些啥？这次的宣战又有什么意义？

　　从外媒的资料上我们得知，Anonymous的前身来自4chan社区——这个社区也不算很正经，最初以黄图、嘴炮和幼稚段子闻名。如果注册用户没有按照屏幕上的要求输入昵称时，就会得到系统默认的“匿名者”（Anonymous）的称呼，慢慢地，它就成为了一个独立的组织。

　　这不是什么正儿八经的组织，因为加入这个它简直太容易，不需要会费、资质和仪式，只要一个象征性的宣誓。后来以这个组织为名搞的历次大事件中，也没有固定的领袖，今天是这一拨人搞，明天是那一拨人搞。和所有松散的、来去如风的黑客组织一样，Anonymous的成员最崇尚自由，最讨厌制度和等级，把这群人凝聚到一起的动力，不是制度，而是文化。 *** 专家把它定义成“一个亚文化群体”，他们自己人曾形容这是 “一场前赴后继的伟大友谊”。

　　2008年，Anonymous搞出了他们成立以来，之一个比较受人瞩目的大新闻——反对宗教组织山达基教的活动。这个教会曾致信Gawker网（一个追星网站），要求它删除汤姆克鲁斯吹捧山达基教的视频。Anonymous知道后就打算“干一票大的”，教训一下企图控制信息的教会。

　　他们在Youtube上发了“新闻稿”，一个用计算机处理过的声音宣称要把这个教会从互联网上赶出去。随后，他们做的事情包括：通过DDoS攻击手段，山达基主网站崩溃了好几天；还制造了“谷歌炸弹”，使dangerous cult的之一条搜索结果指向山达基主网站；给山达基教总部寄去大量的披萨（什么鬼）；传真一大堆全黑文件，为的是耗尽教会总部传真机的油墨……在一次 *** *** 山达基教会的时候，他们在蝙蝠侠和《V字仇杀队》中犹豫了很久，最后选择了后者作为他们行动的标志（其中有个重要原因是面具很便宜），这个面具之后成为了Anonymous特有的标志。

　　现在看来这一系列行为只是小打小闹，但当年的山达基教会是各种焦头烂额，他们还声称教会成员受到了“死亡威胁”，向FBI申请要彻查这个组织……

　　那么Anonymous是如何组织发起一次攻击行动的呢？一名黑客曾对媒体披露过：这个组织有大量的专用聊天频道，想要参与行动，你必须知道专用的频道名称，并且聊天频道随时会因为陌生的闯入者而变更。这套交流系统安全系数不高，但非常奏效。

　　另一个比较有名的事情发生在2010年，那一年，在美国国务院的要求下，万事达、Visa、PayPal等几家公司停止了对维基解密的捐助。此时Anonymous已经渐渐形成了比较稳定的价值观和宗旨：促进互联网的开放自由。于是组织里的一群黑客决定“惩罚”一下那几家企业，几天以后，这几家公司的主页就被“攻陷”了，PayPal显示，这次攻击给他们造成了550万美元的损失。

　　一系列攻击让它名声大振，到2012年，美联社已经称其为“一帮专家及黑客”、《连线》杂志上称他们是“一群卓越的民间黑客”。但事实上，只有大约五分之一的成员是真正的技术人员，其它人则是“极客和 *** 者”。

　　除了以V字仇杀队面具为标志，Anonymous 还有个比较浮（zhong）夸（er）的口号：“我们是军团。绝不宽恕。永不遗忘。等待我们。”他们大量涉足到国际事务中，支持华尔街运动、 *** 之春、 *** 缅甸对 *** 的歧视……他们攻击过中情局、国际武警组织，也对中国、朝鲜、菲律宾等国的网站发起国攻击。做这些事情的时候，他们都自认为站在正义的一方，而具体做法就是“看谁不爽就干他的网”。

　　比如，在“突尼斯行动”中，参与者大量地给 *** 域名下的电子邮箱发送垃圾邮件，攻陷了多个网站，并配以文字“恶有恶报，不是吗？”但许多攻击者其实并不知道为什么要发动进攻，有个黑客是被朋友叫去的，人家跟他说这次行动是因为“突尼斯有个独裁者”，他的反应是“啊，他们有个独裁者吗？”

　　老实讲，这种“正义感”没有什么逻辑支撑，大部分时候是站不住脚的，所以一直以来，这个组织的名声其实不咋样，很多外国人和媒体觉得他们在耍小孩子把戏。哪怕到了今天，许多人也厌恶这种程序不正义的“正义”，觉得这是对社会共识和秩序的一种挑战，根本不值得鼓励——毕竟，你怎么知道自己不是他们下一个的攻击对象呢？

　　但不管怎么说，就ISIS事件而言，包括Anonymous在内的众多黑客组织，是赢得了很大好感和认同的。

　　众所周知，ISIS极为擅长使用社交 *** ，会通过好几种语言传递讯息。他们在Twitter上堪称打不死的小强，一个账号被封禁了，又会冒出许多新的账号。除了官方账号之外，不同地区的分支也有账号，形成了绵密的讯息网。根据《ISIS Twitter普查》，从2014年9月到12月之间，ISIS的支持者一共使用了46000到70000个Twitter账户。

　　在社交 *** 上，ISIS会发文宣扬战果，让追随者转发信息；他们发表年度报告， *** 成比较精美的数据图形式；最令人震惊的是，他们的几个主要账号上还会发大量的猫咪萌图，诱惑人家来关注……这种以娴熟的现代化传播手段来宣传极端保守的观念、招募新成员的方式，传播效果真是杠杠的，甚至有许多欧美青年就这样义无反顾地被洗脑，跑去参加“圣战”了。

　　基于此，黑客们的宣战，从某种程度上来说，是对ISIS的魔爪向 *** 空间延伸的遏制，这也是这种互联网对抗的意义所在。

　　如今，这场无声的 *** 对抗战已打响了一年多，除了经验丰富的程序员，参与者中还包括大量志愿者和非专业技术人士。年初， *** 武装分子枪杀了《查理周刊》驻巴黎办事处的12名工作人员，一名25岁的波士顿黑客通过汇总其他黑客的成果，建立了一套数据库，其中包含了26000多个与ISIS相关的账户。

　　Twitter上的反ISIS战斗指挥部中心，是由同一套算法编织在一起的4个Twiiter账户，由同一个黑客负责协调。志愿者们会将ISIS相关的账户导入到这个数据库中，并一直监控着活跃的账户，这样圣战分子就能被优先发现并处理。

　　这个账户的操作者Mikro说：“我们认为自己应该努力向全世界发出声音，即ISIS并不如其所宣扬的那样强大。并且，我们要告诉全世界，如果每一位普通民众能站起来对抗ISIS，那么各国 *** 当然能做到。”

　　现在，他们仍然在这么做下去：封停ISIS的Twitter账户、破坏网站、揪出好战分子的真实身份，尽管这一切行为动静不大，远远不足以摧毁ISIS，也无法真正解放叙利亚与伊拉克。但这样一群黑客行动者，仍然希望能够尽自己的力量打击反人道活动，这也使他们的奋力征战获得了公众的肯定：恐怖组织最终会激起整个世界的声讨和征伐。

　　（本文首发于信息安全新媒体“安在”，重量级的大腕，有趣的交锋，诚意满满的干货，安全人相会”安在“，欢迎关注。转载者请将这段话一起带走。）

　　(二维码自动识别)

　　一个名为匿名者的黑客团体爆出了足以让世界轰动的惊天黑料。

　　戴安娜王妃是王室派出军情五处的杀手暗杀并伪装成意外；特朗普是恋童癖，曾经和爱泼斯坦一起多次 *** 未满14岁的少年少女并被告上法庭……

　　

　　这件事情，迅速登上了推特的顶流。

　　而“匿名者Anonymous”的黑客名字，也成为了这个Tag的主题。

　　推特大批量的删帖，并没有阻止匿名者宣战视频的传播——就像赫敏说过的一句话：“保证每一个人都会看到的更好方式，就是禁止它。”

　　推特的删帖，反而让这个视频，和他们公布出来的 *** 文件传播的越来越广，保存在每一个人的手机里。

　　

　　而匿名者Anonymous的这个名字，也被更多的人知道。

　　他们标志性的V字仇杀队面具出现在大街小巷 *** *** 的人群之中，出现在了每个坐在电脑前的人的屏幕上，也出现在了人们的闲谈里。

　　无数的讨论伴随着人们的好奇，让匿名者名动一时。

　　——而，这个神秘的“匿名者”，究竟是谁？

　　

　　We are Anonymous 我们是匿名者，

　　We are a Legion 我们是军团，

　　We do not forgive 我们不会原谅，

　　We do not forget 我们不会忘记，

　　Expect us. 期待我们。

　　——匿名者Anonymous的口号

　　Anonymous，是全球更大的黑客团体。

　　但，就如同他们的名字，他们是“匿名者”，而一切的“匿名黑客”，都可以是他们。

　　他们不属于任何政体企业，没有等级森严的制度，甚至不是一个组织。

　　相比之下——他们，更像是一种“理念”的 *** 体。

　　

　　如果举一个通俗易懂的例子，你可以类比为“咸豆腐脑党”：只要你认为豆腐脑应该是咸的，那么你就是“咸党”的一员，你就可以宣称自己属于咸党、代表咸党发言。

　　而匿名者团体，也是一样。

　　他们的核心理念，就是“匿名、平等、自由”。

　　他们是自由的，只要你认同这个理念，就可以成为匿名者的一员，无需经过组织的考验，任何人都可以宣布代表该组织，或者属于该组织。

　　

　　换句话说，就算是正在读这篇文章的你，读完就心潮澎湃，决定发个匿名视频，代表黑客组织匿名者向新冠病毒宣战，也完全没问题。

　　只要你打出匿名者的名号，就是匿名者的一员。

　　因此，他们并不是一个真正的组织，而是如同他们的名字一样，是所有的“匿名者。”

　　

　　这个团体，发迹于2003年，随后经常出现在人们的视野，用V字仇杀队的形象，参与到很多政治性事件中。

　　他们无处不在，因为他们从来不是同一拨人。

　　他们不存在明确的组织规章或首脑，甚至连标志，都是一个“无头”者，意为匿名者没有领导，而是去中心化的。

　　

　　这样的组织，让“匿名者”永远不可查，永远不会死。

　　今天做这一波事情的，是这一群人；明天做那件事情的，是另一群人，他们之间从来不认识，彼此完全没有了解。

　　就算美国 *** 通过反追踪的手段，揪出了昨天释放黑料、攻击 *** 网站的黑客，他们依然无法顺着网线把匿名者团体一网打尽，因为他们本来就没有任何关系。

　　他们松散无序，来去如风。但，他们曾经做过很多，震惊世界的举动。

　　这不是他们之一次高调出击。

　　或者说，他们每一次行动，都是绝对高调的：一定要宣传到每一寸土地，让V字仇杀队的面具代表着所谓正义，出现在每个人的眼前。

　　

　　2011年10月，他们发布视频，高调宣布将会展开“暗网行动Operation Darknet”，旨在打击儿童 *** 。

　　他们这一次，使用DDoS策略，攻击了暗网中更大的儿童 *** ——萝莉塔之城。

　　（简单来讲，DDoS就是：如果网站正常情况有1000个用户，可能大概每秒能够处理5000个指令。而他们开始攻击后，用机器每秒发十几万个指令，超出承载上限让网站集体瘫痪。）

　　这个在暗网上存在了数年、有数百万儿童色情制品的网站，在第二天被完全拆除，1589位用户的用户名、上传的儿童 *** 和账户使用期限被公之于众，并且标明了站点运营商和所有者的真实身份。

　　最终，国际刑警介入，该网站的运营商和所有者被逮捕。

　　

　　这样的行为，他们曾经进行过很多次。

　　2017年，另外一个暗网托管供应商Freedom Hosting II被拆除。

　　它托管了暗网上20%的网站，其中包括10,613个儿童色情和在线欺诈网站。

　　在他们入侵后，所有的页面，都写上了他们的口号：我们是匿名者，我们不原谅、不忘记。期待我们。

　　

　　2014年，他们因为黑人被警察枪杀，警察却没有得到处置，而向白人至上主义的3K党宣战。

　　这一次的行动代号，是“KKK行动”。

　　在匿名者发布的新闻稿中，他们宣称——

　　“你们比极端主义份子更过分、你们比仇恨团体更过分、你们的行动方式跟 *** 如出一辙，你们也应该被当作 *** 。”

　　他们曝光了数百名3K党的身份，并将3K党变为比较低调的地下组织。

　　

　　此外，他们还曾经对ISIS宣战。

　　这一次的行动代号，是“冰封ISIS”。

　　他们宣称——我们的荣誉守则促使我们要保护这些手无寸铁的人们，无论是在 *** 世界还是现实世界”

　　他们警告支持ISIS的国家组织，和以安全民主的名义支持军火商的美国，但最核心的，是恐怖组织ISIS。

　　

　　ISIS善于使用 *** 荼毒人心，他们用不断洗脑的方式，在社交媒体、电子邮件、个人网站上进行宣传。

　　他们出没于 *** 的每一个角落，在人们空虚、无助、抑郁的时候，开始进行腐化。

　　娴熟的现代传播手段，配上极端保守的思想进行不断洗脑，让很多青少年也会被影响，跑去参加“圣战”。

　　

　　而这一次，宣战匿名者，摧毁了149多个相关的网站、删除了5900多部IS宣传视频，关闭了10万多个ISIS宣传账户的社交媒体，并将一些账号的头像换成了日本萌化的“ISIS娘”……

　　他们利用自己的信息技术进行情报收集，将这些运营ISIS网站的IP和地理信息报告提供给情报系统，对 *** 进行抓捕。

　　

　　看起来，很正义，对不对？

　　但是，不要急着给他们叫好。

　　上面的这几个例子，不过是他们无数行动中摘取出来的、最属于“正义”的部分。

　　还有很多，是无序的、混沌的，甚至在我们看来，是属于错误甚至邪恶的行为。

　　

　　他们当然会攻击特朗普、攻击美国 *** ，但是中国 *** ，肯定也是他们的目标。

　　在前几年，因为南海 *** 问题，匿名者发动了代号为OpChina的对华 *** 攻击。

　　他们宣称对 *** 和企业网站进行攻击，和中国红客对打（咱们略胜一筹）。

　　

　　在去年的香港事件中，匿名者，也参与其中。

　　

　　今年，匿名者入侵联合国官网，创立了台湾页面，在里面放上了匿名者组织标志、还有“台湾之一“的字样，还配上了复仇者联盟的配乐……要求台湾作为国家加 *** 合国。

　　

　　@环球网

　　匿名者声称自己代表着正义，但他们的所作所为，却绝非如此。

　　就像之前所说，他们是一个个单独的个体。

　　他们比起“维持正义的人”，他们更像是在无差别反抗着所谓的秩序，用倾轧的方式打击自己看不惯的人，想要让整个世界被搅混水更混乱。

　　他们并非为正义，而是想要让局面变得更乱。

　　任何一个人，只要说自己是匿名者，就是匿名者的一员。

　　所以，这个黑客团体，并不是如同我们想象的一样，全都是顶尖的精英黑客IT高手，神秘侠客来去如风。

　　他们是普通人。

　　但他们，却自诩为 *** 的审判官，认为自己可以成为正义的化身，去审判他们看不顺眼的事情。

　　

　　他们是混沌。

　　他们想要打破秩序，而非惩治恶行。

　　诚然，在我们和他们站在同一立场(比如打击儿童色情)的时候，看着他们中二爆表的宣言，会觉得很燃，觉得很有意义。

　　但是，这样的正义感没有逻辑可以支撑，并不值得鼓励，也站不住脚。

　　

　　他们的计算机技术，让他们拥有了攻击别人、而不必付出代价的渠道。

　　就像是拿到了死亡笔记，可以在 *** 层面上肆意出击，不会受到监控和监管，不会有人负责任。

　　他们追求正义，却无法做到程序正义，反而在挑战社会共识，打破秩序。

　　

　　或许，在这一次爆料川普的事件中，他们的所作所为，正好顺应民意与正义，也让美国人民和吃瓜群众觉得大快人心。

　　只是，这些人不是朋友，不是正义之师，不应该就这一件事情就对他们有好感。

　　但，他们也从不祈求任何人对他们的好感。

　　因为，他们是匿名者。

　　source：

　　匿名者黑客组织是什么群体做不做黑产？是很多朋友们比较关心的问题，针对这些以下业内相关专家就来进行介绍。

　　业内相关专家介绍，匿名者黑客组织虽然也属于黑客一种但是他们是有自己的IRC和自己网站的，甚至还会定时能够举行一些聚会；与其他黑客更不一样的是，这种群体更能专注于在线头脑风暴而不会去做一些黑产；大家还需要了解的是匿名者黑客组织在平时中会使用相关一些投票系统，使用这种系统的目的就是当遇到某种情况的时候，就能通过投票的办法选择更好方式进行处理事情；该组织在发动攻击的时候，往往会使用他们最擅长的分布式拒绝服务进行攻击。

　　

　　还有这种黑客组织除了擅长使用分布式拒绝服务攻击外，他们也会使用一些传统的黑帽技术，也会使用一些大家都比较常见的sqlmap、havij工具进行SQL注入攻击；当然了在该黑客组织中还会有2种类型的志愿者，即：一种就是技术黑客，这些人是有几个有熟练技术的成员组成，有专业的编程及 *** 技术人士，他们会通过黑客技能随时进行发动某种黑客攻击；一种就是外行人士，这些人士组成的人数也比较多甚至是有世界各地成千上万的相关志愿者们直接组成，其主要目的就是进行DDOS攻击，通过进行下载和使用一些傻瓜式的攻击软件或者这群人同时进行访问网站来导致 *** 的阻塞，反正主要干一些技术难度比较低的黑客攻击行为。

　　另外匿名者黑客组织在攻击中首要目的就是要从网站中进行窃取相关数据，当窃取数据失败后他们就会尝试使用DDOS攻击，大家要知道这种组织属于一种管理非常良好的组织，在选择一个目标之前他们也会通过网上进行投票进行确定；截止到目前为止该黑客组织已经获得了很多著名的黑客活动，像业内人士都知道的pay back可谓是世界闻名；甚至在2010年该黑客组织还通过ddos攻击了很多知名的电子商务公司，大家知道虽然ddos攻击技术含量并不高，但是攻击时致命的在该黑客组织使用这种攻击后，一般情况下到最后都是能够成功，甚至该黑客组织还会在不同的社交媒体上提供face book，pastebin等列表工具，因此也让该组织被业界越来越受关注。

　　本文转载来自：本文地址：

　　现在，许多主流的互联网服务提供商都会在网页的链接地址中加入target=”_blank”属性，而这绝对是一种非常不安全的行为。不仅如此，target=”_blank”属性还将会使广大互联网用户暴露在钓鱼攻击的风险之下。

　　早在2014年，就已经有很多安全研究专家表示，target=”_blank”属性是非常不安全的一个属性。而且当初有些关于该属性的安全报告为了引起人们的注意，还特地将标题设置得非常醒目。我印象中最深的就是那篇标题为《Target=”_blank”–有史以来最被人们低估的漏洞》的报告，感兴趣的同学可以看一下这份报告［传送门］。

　　当用户点击了某个网站中带有target=”_blank”属性的超链接后，浏览器会单独新建一个标签页来显示该链接所指向的内容。但是请注意，在这一瞬间，浏览器会允许新建的标签页通过一个名为“window.opener”的浏览器API来与之前的网页进行短暂通信。

　　此时，攻击者就可以将恶意代码嵌入在新打开的网站中，然后检测用户是从哪一个网站跳转过来的，最后再利用window.opener接口来迫使原始网页打开一个新的URL地址。

　　比如说，如果用户点击了Facebook网站中一个带有target=”_blank”属性的链接，那么攻击者就可以利用一个伪造的Facebook页面来替换原始的Facebook网页，然后要求用户重新输入用户名和密码。这样一来，攻击者便成功获取到了目标用户的凭证数据。

　　下方这张GIF动态图演示了攻击的实现过程和效果：

　　

　　可怕的是，Instagram、Facebook、以及Twitter等大型社交网站都会受到这种攻击的影响。

　　在上述这三大社交网站中，只有Instagram彻底修复了这个问题。而对于Twitter而言，只有当用户使用Safari浏览器来访问Twitter网站时才有可能出现这种问题。但是谷歌却早已公开表示，他们并不关心这个问题…

　　这也就意味着，修复该问题的重担将落在网站管理员的身上了。实际上，修复该问题最简单的 *** 就是在网站所有的链接中加入rel=”noopener”属性。对于火狐浏览器而言，由于它并不完全支持该属性，所以开发人员应该使用rel=”noopenernoreferrer”属性作为代替。

　　请记住，当你每次使用window.open()接口来打开一个新的网页窗口时，你的安全性很有可能会受到这一API的影响，所以别忘了重置“opener”属性。

　　

　　

　　我个人认为Twitter解决这一问题的 *** 应该是最有效的。Twitter的开发人员使用了一个脚本来自动向网站中的链接添加该属性。而安全研究人员也表示，攻击者之所以仍然能够通过Safari浏览器来利用Twitter的这一漏洞，很有可能是因为他们所用的脚本中存在问题。

　　本文转载来自：天启科技

　　

　　技术支持诈骗的花样又翻新

　　近年来，由于移动互联网和智能手机的兴起，“技术支持诈骗者”开始将目光瞄向了移动领域。因为很多人的生活都与移动设备紧密相连，所以这些目标成为了“新的肥肉”。

　　移动安全服务提供商 Lookout 的威胁情报研究院 Jeremy Richards 表示：

　　人们在使用移动设备时更加分心，且对其更加地信任，因此针对移动设备的 *** 钓鱼攻击的成功可能性更大。

　　

　　根据套路剧本，用户会先收到一封标题惊悚的邮件，比如“[xxx]用户，您的账号 xxxx 有严重的警告”。其极力模仿了官方的格式，但明眼人总会发现有些不大自然。

　　举个例子，这封欺诈邮件可能警告称 —— 您账户（电子邮件地址）的登录尝试已被阻止，有人刚刚尝试用您的密码登录您的个人资料。

　　

　　不过在点击了下方的‘检查活动’按钮之后，就会被跳转到印度某地的诈骗上。

　　该页面利用 JavaScript 混淆代码，将受害者重定向至另一个网站。而后该网站再次跳转到 applesecurityrisks.xyz —— 一个虚假的 Apple Care 支持页面。

　　更可恶的是，它会利用‘tel’事件来激活拨号。用户点击后，即尝试在 iOS 设备上发起 FaceTime 通话。

　　

　　屏幕上的动画对话框，会催促受害者确认发起通话，毕竟他们的设备已经“因为非法活动而被锁定”。但实际上，网站脚本会通过浏览器的 UA，来判断用户的设备类型：

　　window.defaultText=’Your |%model%| has been locked due to detected illegal activity! Immediately call Apple Support to unlock it!’;

　　万幸的是，安全研究人员已经将钓鱼欺诈网站的技术细节传递给了苹果安全团队成员。尽管该恶意网站仍处于活跃状态，但谷歌和苹果都已经将它标记为“欺诈”。

　　想扒掉竞争对手的底裤，让他痛不欲生吗？

　　想获得警察叔叔的银色手镯附赠监狱几年游吗？

　　之一步肯定确立你的攻击目标，比如我们这次的目标是一个妹子。

　　OK，确立了攻击目标之后，我们必须对攻击对象进行深入调查。具体到目标的案例。

　　如果对方只是一个 *** ID，那么你必须想尽一切办法人肉他！

　　首先，找到他最常用的几个ID。

　　通常，一般人上网的时候，常用的都是那么几个ID。微博， *** ，微信，论坛

　　有的帐号用来灌水，有的用来聊天。我们都要把这些帐号都给挖出来。

　　如果发现对方用facebook，那么我们就赚大了，你能得到对方更多的信息，甚至能混进他的圈子里面。

　　比如对方的邮箱重置密码时的问题是：

　　你在哪所小学上学。

　　而你又刚好访问过她的人人，上面有他的学校记录，哇塞，中奖了！

　　于是你不通过任何技术手段，就进了他的邮箱！

　　虽然没有直接入侵他的电脑，但你距离对方的真实身份又进了一步。

　　注意：调查是一个十分辛苦的工作，你不知道哪些信息有用，哪些信息没用，养成记录的好习惯

　　当你完全了解一个人的时候，你就知道他喜欢什么，不喜欢什么，他的兴趣爱好，他的弱点。

　　他想混哪个圈子，比如：摄影圈，跳舞圈，音乐圈，动漫圈。并且看你自己能不能也混进去，取得他的信任。这里需要了解一些基本的东西了，比如摄影，自己了解下构图这方面的。

　　如果他是xx明星的粉丝，并且在一个 *** 群里面，那么你可以发一些标题照片，什么是标题照片呢比如：xx的床照，诱导他打开。

　　打开有什么用呢？图片里面捆绑个木马，木马使用我就不说了，各位自行了解。

　　但是很多时候，万一对方是一个是个难以攻陷的城堡，他不喜欢明星，也没有什么兴趣爱好。完全不混圈子，电脑上装了牛叉的防病毒软件，能打的补丁全都打过了，而且他很nice，是一个程序猿。

　　这个时候，你该怎么办呢？

　　迂回进攻指的是尽量避免正面冲突，在对方所没有防备的地方或是不可能防备的地方发动进攻

　　是什么呢？也就是我们可以从他亲朋好友进行调查

　　他的爸爸妈妈是什么样的人，懂不懂电脑，电脑水平如何，有没有 *** /微信，平常是怎么联系的。

　　他的朋友是什么人，经常赞他 *** 空间说说的人是谁，经常在留言板留言的人是谁。

　　很多人的爸爸对杀毒软件不知道是什么东西，WIndows从来不打补丁。可能还是XP系统，对电脑处于没有警惕状态。那么这是一个很好的突破口！

　　他的好朋友是谁？我们都需要调查清楚。

　　从他老爸下手，盗 *** 号，利用钓鱼/木马实现，具体自行了解。

　　给对方发一条信息，问他在哪？比如他在网吧，说xx网吧，上百度看地图，一步步核实。

　　一般来说，爸爸的信任度更高，他问密码，对方可能会说出来，如果对方核心密码就一个。你懂的。

　　tip：我们的习惯性相信熟人，降低自己的警惕心理，出于对他们的信任，我们甚至说出密码，会主动关闭杀毒软件。

　　如果你的攻击目标是一个黑客，在你对他进行渗透的时候，他对你进行反调查。那么你需要准备一个干净的身份，非常重要！

　　对他进行套近乎的时候，你的身份不能让他联想到这个身份背后就是你

　　你必须拥有好几个新的身份

　　tip：你要做另一个自己，一个完全不是自己的自己。这样你才能更大限度的攻击对方，保护自己。

　　清扫痕迹！有些人，他在入侵你的时候，他会让你不知道你在被他调查。

　　靠近他的时候

　　选择什么工具？木马？钓鱼？

　　选择什么途径？ *** ？微博？

　　迂回攻击

　　ta周围最薄弱的环节？

　　ta的朋友/家人？

　　保护自己

　　干净的账户

　　干净的电脑

　　从技术和非技术层面，切断所有指向自己的线索

　　做另一个自己

　　最后，三思而后行！黑客这个游戏不好玩，网警不是吃素的，当你看别人如不设防的城市，而高人看你，恐怕也是一样。

　　当你深入了解一个系统的时候，它变得满身漏洞了。那么当你深入了解一个妹子的时候，她会变成怎样呢？