The Hacker's RFC, 이런것도 나오는군요 ㅎㅎ

The Hacker's RFC 라는 페이퍼가 밀웜에 공개되었습니다. - http://milw0rm.com/papers/237

제목이 흥미로워서 봤더니 불법적인 해킹을 할 때에 알아두어야 할 몇 가지 메뉴얼이네요..ㅎㅎ

기술적인 공격법이 아니라 크래킹 과정에서 자신을 안전하게 지키기 위해 알아두어야 할것,

대상 국가 등에 대해 간략히 소개하고 있습니다. 아래는 목차입니다.

  1 - Introduction
   
  2 - Why this paper?
  
  3 - Selecting a target
  
  4 - Anti-forensics
  
    4.1 - Full disk encryption
    4.2 - Virtual Disk/Partition/Drive Encryption
    4.3 - Cipher recommendations
    4.4 - Encrypted communication
    4.5 - Avoid logging
    4.6 - Useful tools
  
  5 - Notes on behavior and trust
  
  6 - Keep yourself up to date
  
  7 - Related reading
  
  8 - Final words
 

그리고 다음은 문서의 소개입니다.

The purpuse of this document is to write down fundamentals best
safety practices a hacker can use when hacking stuff.
  
This paper focuses on setting up a *secure* computer for real
hacking attacks.


그러니까 한마디로 말하면 안전하게 크래킹 할 수 있도록 도와주겠다는거군요.ㅎㅎㅎ

본문에서 블랙리스트와 화이트리스트로 나뉘어진 내용이 있는데,

블랙리스트는 피해야 할 것, 화이트리스트는 적절한 대상 국가들인것 같습니다. 한국도 있네요..

- blacklisting:
 * avoid your own country
 * avoid good friends of you own country
 * avoid countries you may want to go live in
 * if you are living within the european union it is preferable
   not to hack into countries that are members of the union 
  
- whitelisting:
 * select somewhere far like Peru, Chili, Argentina, Aruba, Yemen,
   Uruguay, Mongolia, Liberia, Korea, Cambodia, Gabon. An exaustive
   list of countries can be fount in [1].
 * select countries in a cyber war like Georgia with Russia


한, 중, 일 중에 유일한 한국입니다. 좋아해야 하는건 아닌듯한데..

아래에 기술된 내용도 웃깁니다. 착한건지..ㅎㅎㅎ

------[ 2 - Why this paper? 

The main reason I decided to write this paper is to promote real
computer hacking and help out people who are willing to do real
stuff by sharing a bit of what I have learnt from my experiences.
  
I would like to add an extra paragraph to say that most of hacking
challenges and hacking plateform like WebGoat do not represent the
reality. So if you really want to improve you should go wild with
all the risks that means.

대충 간추리면, "실전" 해킹을 원하는 사람들을 도와주고싶어 작성한거네요.

아무튼 오랜만에 문서보고 피식했습니다.ㅎㅎ