对IYP为什么关注美国抗议运动的简要说明
我们读到了一些来自中国的反馈，比如 “你不应该如此关心美国”、再比如 “你到底是支持还是反对黑人的抗议行动？”
我们不会就运动本身 “你支持还是反对” 来进行讨论；我们也没有如此关心美国。不论是香港的抗议运动、法国的黄背心，还是美国的BLM运动，IYP都会基于2020-06-16 07:34:16 +0000 UTC View Post
iyouport posts
黑客主义行动力 - - 作为开端的入门手册
《How to Hack Wireless Network, Basic Security and Penetration Testing, Kali Linux, Your First Hack》
黑客主义行动力 — — 作为开端的入门手册
像人类历史上任何一种技术进步一样，人类从计算机化和数字化中获得的好处是有代价的。
我们能够储存和传输的信息越多，就越容易被窃...
2020-06-14 06:28:09 +0000 UTC View Post新的洋葱搜索引擎
推荐一个新的洋葱搜索引擎 Dargle。目前它可以索引40000多个域。如果您正在查找暗网上的特定站点，也许可以试试这个：http://www.dargle.net/
2020-06-13 14:04:56 +0000 UTC View Post清理 Telegram 工具
斯诺登解释过 telegram 为什么不够安全（IYP也解释过，以及相关的攻击分析）
如果您已经使用 telegram 很长时间，您可能需要清理一下旧消息；这里推荐一个工具；
默认情况下，它将帮您删除所有早于24小时的消息，包括私密通话内容；只保留当天的通话，在这里：https://github.com/seabasssec/del_my_me...
2020-06-13 14:00:55 +0000 UTC View Post29Leaks：挖掘离岸公司内幕
想必很多人都已经知道著名的 29Leaks — — 这是2020年最具影响力的机密泄漏，不亚于 “巴拿马文件”；
这些泄漏正在帮助调查者揭露秘密 #离岸公司 的所有者、以及其中一些所有者涉嫌的犯罪活动。
29Leaks 完整版超过1000万封电子邮件，现在，您也可以随意搜索，在这里：https://hu...
2020-06-13 14:00:06 +0000 UTC View Post生存指南 3：技能训练营
《Beginning: SHTF Prepping: The Ultimate Prepper’s Guide To Water Storage, Food Storage, Canning, And Preserving (SHTF, Stockpile, Barter, Homesteading, … Cookbooks, Economic Collapse,)》
<figure>
</figure>生存指南 3：技能训练营 — —
做好准备并不意味着害怕或偏执，而是要注意安全、是要有能力...
2020-06-13 13:49:56 +0000 UTC View Post生存指南 2：准备工作 - - 必备品和重要储备
《Prepping Survival Guide For When SHTF》
<figure>
</figure>生存指南 2：准备工作 — — 必备品和重要储备
你可能没有欲望地生活，但不能没有需求地生活。
而这个社会擅长让你混淆这两者 — — 他们提供了太多满足欲望的东西而不是需求，然后哄骗你，让你相信 “...
2020-06-13 13:47:17 +0000 UTC View Post生存指南1：给全世界想要活下来的人 - 陷入灾难的人、冒险家、行动者、以及任何希望自己有所准备的人
《Prepping, Homesteading, Adventure, Survival, SHTF and Self-reliance Dictionary》
<figure>
</figure>生存指南1：给全世界想要活下来的人 — 陷入灾难的人、冒险家、行动者、以及任何希望自己有所准备的人 — —
直到面临灾难人们才开始意识到知识和技能的重要性，这是悲剧...
2020-06-13 13:44:58 +0000 UTC View Post秘密监视网络：情报共享如何令跨国追捕和迫害变得异常容易
《Secret Global Surveillance Networks: Intelligence Sharing Between Governments and the Need for Safeguards》
秘密监视网络：情报共享如何令跨国追捕和迫害变得异常容易 — —
关于在线情报收集工具和技巧的黑客指南
《Hunting Cyber Criminals》
<figure>
</figure>关于在线情报收集工具和技巧的黑客指南 — —
跟踪黑客时，用于收集、验证和关联来自不同类型系统的信息的技能和工具是一项基本功。
👌 这是2020的新书，它从多个角度全面探讨了 <开源情报收集> 的各种技巧...
2020-06-13 13:30:11 +0000 UTC View Post狗语者：攻防之战
《THE DOG WHISPERER’S HANDBOOK 3 — A Hacker’s Guide to the BloodHound Galaxy》
<figure>
</figure>攻防之战 — —
对于防御来说，能够将新出现的攻击的捕获周期降到最低，是最终目的，这样不但能降低损害程度，而且补救成本也很低。
👉 于是通过尝试入侵来进行测试...
2020-06-13 13:13:45 +0000 UTC View Post呆子是只会说真话的人
《The Internet Data Collection with the Google Hacking Tool White, Grey or Black Open-Source Intelligence?》
<figure></figure>呆子是只会说真话的人 — —
GoogleHacking 的概念最早由 Johnny long 引入；而 Google Dork 最初是指无法保护在线内容的那种人。 Google 可以很容易地挖掘出这种无能。后...
2020-06-13 13:09:55 +0000 UTC View Post新的终极黑客工具包
《CQTools: The New Ultimate Hacking Toolkit》
<figure></figure>新的终极黑客工具包 — —
CQURE 团队已经准备了一套渗透测试期间使用的工具，并将它们打包在一个名为 CQTools 的工具包中。
从嗅探和欺骗开始，通过信息提取、密码提取、自定义外壳程序生成、自定义有...
2020-06-13 13:07:12 +0000 UTC View Post如何使用间谍技巧说服任何人
《Agent of Influence: How to Use Spy Skills to Persuade Anyone, Sell Anything, and Build a Successful Business》
<figure>
</figure>如何使用间谍技巧说服任何人 — —
从情报官员开始接受培训的第一天起，他们就准备好了努力成为世界上最好的销售员。
但是，间谍不是在销售普通产...
2020-06-13 12:55:35 +0000 UTC View Post攻防路线图
《Network Attacks and Exploitation: A Framework》
<figure>
</figure>攻防路线图 — —
这本书提供了清晰、全面的路线图，以帮助您制定一套完整的攻防策略，针对骇客和计算机间谍活动 — 既可以进攻也可以防御。
👌 目标是：超越当下的单一技术以开发持久的综合...
2020-06-13 12:53:27 +0000 UTC View Post反抗义务教[洗]育[脑]的最佳方式
《A Workbook for Arguments, Second Edition: A Complete Course in Critical Thinking》
反抗义务教[洗]育[脑]的最佳方式 — —
大众教育无法建立一个公平的社会，因为它坚持的实践是操纵竞争、压制和恐吓。学校的结构是拜占庭式的奖惩和威胁，胡萝卜和大棒。它们是奴役的工具，...
2020-06-13 12:50:07 +0000 UTC View Post利用你的弱点
《Social Engineering Hacking Systems, Nations, and Societies》
<figure>
</figure>IYP有 “社交工程” 专栏，它被放到了 列表-5 “...
2020-06-13 12:46:49 +0000 UTC View Post胁迫之术：传播学是如何变成武器的
《Science of Coercion: Communication Research & Psychological Warfare》
<figure>
</figure>胁迫之术：传播学是如何变成武器的 — —
互联网时代的人们对心理战和信息战再熟悉不过了；史无前例的高速信息流动媒介的兴起伴随着批判性思考的衰落，令心理战达到了它 “光辉的...
2020-06-13 12:44:12 +0000 UTC View Post最新的 GoogleDorks 列表
《Complete Google Dorks List in 2019 For Ethical Hacking and Penetration Testing》
最新的 GoogleDorks 列表 — —
我们介绍过 GoogleDorks，见：
在突发性灾难中幸存的100个技能
《100 Deadly Skills: The SEAL Operative’s Guide to Eluding Pursuers, Evading Capture, and Surviving Any Dangerous Situation》
在突发性灾难中幸存的100个技能 — —
- 如何逃脱绑架；
- 如何躲避枪手；
- 如何制作简易的Taser枪；
- 如何欺骗人脸识别软件；
- 如何保... 2020-06-13 12:21:12 +0000 UTC View Post
CIA欺诈手册
《The official CIA manual of trickery and deception》
CIA欺诈手册 — —
魔术和间谍活动之间有哪些共性？
共性有很多，基本上，它们都属于欺骗的艺术。
John Mulholland 为中央情报局撰写的这份手册，旨在将间谍和专业魔术师使用的隐身和误导技术应用于间谍活动...
2020-06-13 12:06:49 +0000 UTC View Post革命中的公民生存指南
《Anonymous — Survival Guide for Citizens in a Revolution》
革命中的公民生存指南 — —
匿名者创作。
本指南适用于那些将要被至于暴力起义或革命以推翻其压迫性政府的国家中的 *平民*。
本指南将为您和您的 朋友/邻居/家人 如何在周围的剧烈动荡中保持安...
2020-06-13 12:04:49 +0000 UTC View Post四个立正和五个稍息：中文书
《第三帝国的语言》中文书！
四个立正和五个稍息 — —
曾经和一些中国记者交流，关于宣传文稿的措辞；比如，“5个坚持、3个稳” 之类的语言，您是否觉得很好玩？记者们也没能解释出为什么这种滑稽的句式会如此流行。交谈以 “哈哈哈” 结束。
语...
2020-06-13 12:02:15 +0000 UTC View Post量子计算机时代的加密
《Cryptography Apocalypse: Preparing For The Day When Quantum Computing Breaks Today’s Crypto》
量子计算机时代的加密 — —
这是2020的新书。关于，量子计算机在互联网上破坏加密的那一天，您和您的组织如何保护自己？
加密对于保护数字时代的用户、数据和基础架构至关重...
2020-06-13 11:58:15 +0000 UTC View Post追踪加密货币交易
《Investigating Cryptocurrencies: Understanding, Extracting, and Analyzing Blockchain Evidence》
追踪加密货币交易 — —
当权者总是将加密货币和“犯罪”联系起来，这直接导致了政府间谍对加密货币追踪技术的渴求和不断探索。其结果就是，以隐私安全和基本人权为目标的加密货...
2020-06-13 10:46:07 +0000 UTC View Post图像情报
《Imagery Intelligence》
图像情报 — —
情报分为6种：
- SIGINT：信号情报 — — 从电子系统收集的数据（通过是秘密进行的，因为侵犯隐私权很可能违宪）就是类似棱镜的计划。MI5 最近终于承认其对国际权利组织 Privacy International 进行非法间... 2020-06-13 10:40:48 +0000 UTC View Post
警告：恶意本地新闻链接旨在接管你的设备
《Hong Kong Users Targeted with Mobile Malware via Local News Links》
警告：恶意本地新闻链接旨在接管你的设备 — —
近期在香港发现了针对iOS用户的水坑攻击，该攻击于2020年1月首次启用。
该攻击设计了多个伪装成本地新闻页面的虚假网页，然后向其中注入了可加载iOS...
2020-06-13 10:34:01 +0000 UTC View PostVPN产品漏洞：报告
多个民族国家高级持续性威胁（APT）参与者已将 CVE-2019–11510，CVE-2019–11539 和 CVE-2018–13379 武器化，以访问易受攻击的VPN设备。
加拿大网络安全中心发布了缓解3种主要VPN产品（PulseSecure®，Palo Alto GlobalProtect™ 和 FortinetFortigate®）中的漏洞的指南。#security
2020-06-13 10:30:22 +0000 UTC View Post从防御到进攻：自动化开源情报
《Automating Open Source Intelligence；Algorithms for OSINT》
从防御到进攻 — —
与昨天上传的那本来自欧洲的开源情报调查指南有点不同，这本书会从实战中的不同用例角度介绍这一技术 — — 其中包括防御角度。防御是开源情报对大众来说最具价值的方面，也是IYP相...
2020-06-13 10:15:50 +0000 UTC View Post