Intelligece（二）NSA信息整理

11/17/2016 gandalf

来源：

离线文档
https://github.com/TransparencyToolkit/NSA-Data
https://github.com/nsa-observer/documents

移动相关：

平台	分类	文档编号	title	主要内容	参考
iOS	攻击技术	media-35662	iPhone target analysis and exploitation with unique device identifiers	iPhone 目标分析及使用 UDID 实施入侵	http://blog.knownsec.com/2015/04/iphone-target-analysis-and-exploitation-with-appleudid/
		strawhorse-attacking-the-macos-and-ios-software.pdf	strawhorse-attacking-the-macos-and-ios-software	攻击mac、iOS开发环节xcode	strawhorse-attacking-the-macos-and-ios-software.pdf
		rocoto-implanting-the-iphone.pdf	rocoto-implanting-the-iphone	开发分析iphone、iPad的应用、firmware的IC工具	rocoto-implanting-the-iphone.pdf
Mobile	攻击技术	nsa-ant-mobilfunk	NSA ANT Mobilfunk	移动网络协议嗅探、基站路由器等的攻击技术和设备	nsa-catalog/nsa-ant-mobilfunk.pdf
	间谍工具	Leaked Inside the NSA's Spyware Catalogue	Leaked: Inside the NSA's spyware catalogue	后面部分涉及到了修改GSM手机用于窃听收集信息	http://www.scmagazine.com.au/Gallery/368566,leaked-inside-the-nsas-spyware-catalogue.aspx/1 Leaked Inside the NSA's Spyware Catalogue.docx
	分析技术	analyzing-mobile-cellular-dni-in-xks.pdf	analyzing-mobile-cellular-dni-in-xks	从流量、网关等层面分析设备的user-agent	analyzing-mobile-cellular-dni-in-xks.pdf
		nsa-smartphones.pdf	nsa-smartphones	（从标题看应该是介绍spy的，非英语）	nsa-smartphones.pdf
	分析技术	nsa-smartphones-analysis.pdf	nsa-smartphones-analysis	介绍怎么分析智能手机的	nsa-smartphones-analysis.pdf
	分析技术	nsa-sms-exploit.pdf	nsa-sms-exploit	从短信分析信息和利用	sms.pdf

media：

分类	编号	title	主要内容	参考
远程作战中心ROC	35653	Expanding Endpoint Operations	扩大终端作战能力，建立新的远程作战中心ROC
远程作战中心ROC	35654	The ROC: NSA’s Epicenter for Computer Network Operations	提出NSA的远程作战中心ROC，确定其工作职责	http://blog.knownsec.com/2015/03/explaining-the-role-of-the-roc/
入侵特别行动队TAO	35655	Interview with a SID “Hacker” — Part 1: How Does TAO Do Its Work?	描述入侵特别行动队（TAO）的工作	http://blog.knownsec.com/2015/03/interview-with-a-sid-s-hacker-part1-how-does-tao-do-its-work/
	35656	Computer Network Exploitation(CNE) Classification Guide	入侵特别行动队TAO对信息战的具体行动进行了分类指导
	35660	Computer Network Operations Genie Project Description	从美国情报界的2013年国会预算中的秘密预算论证了入侵特别行动组TAO的Genie项目	http://blog.knownsec.com/2015/03/nsa-budget-on-computer-network-operations/
	35661	S3285/Intern Projects	入侵特别行动组TAO正在开发的项目概况
培训课程	35657	Nioc Maryland Advanced Computer Network Operations Course	海軍信息作戰司令部马里兰州的计算机网络操作培训课程
恶意代码	35658	Case Studies of Integrated Cyber Operation Techniques	NSA SIGINT演示介紹了QUANTUM等各种恶意软件案例
	35664	Quantum Shooter SBZ Notes	量子射手 SBZ工具描述（工业与网络结合）	http://blog.knownsec.com/2015/04/quantum-shooter-sbz-notes/
	35665	CSEC SIGINT Cyber Discovery: Summary of the current effort	CSEC介紹了目前SIGINT运营状态，说明了恶意代码WARRIORPRIDE，REPLICANTFARM，EONBLUE和量子程序的作用。
	35668	Malware from the Five Eyes	Five Eyes情报联盟使用的恶意代码提取的信息，WARRIORPRIDE套件的一部分，和恶意代码Regin有关
攻击研究	35662	iPhone target analysis and exploitation with unique device identifiers	iPhone 目标分析及使用 UDID 实施入侵	http://blog.knownsec.com/2015/04/iphone-target-analysis-and-exploitation-with-appleudid/
	35663	SNIPs of SIGINT-Monthly Notes for June 2012	OpenSSH服務程序的後門植入进度报告
	35667	Quantumtheory S32X	描述了GCHQ製成的量子技術發展的貢獻
	35669	Stealthy Techniques Can Crack Some of SIGINT’s Hardest Targets	隱身技術（服务器、路由等劫持）可以破解一些SIGINT上最難的目標
入侵检测	35659	CNE Presence in CT10 Status Report	介绍一个识别计算机上第三方攻击过程数据的项目
开发文档	35666	CNE End Point Requirements	列举了分析人员使用的开发工具和流程

0 评论:

发表评论

订阅：博文评论 (Atom)