新闻链接：www.secdr.com/dirs/5650.htm
新闻时间：2013年10月30日11:19
新闻正文：
              美国国家安全局前雇员爱德华·斯诺登披露的机密文件让一些间谍术语公之于众，大家来围观一下。

    1.“奔牛”(Bullrun)或者“边山”(Edgehill)

    这种用于修改密码的后门安插项目，在美国被称为“奔牛”，在英国被称为“边山”。斯诺登披露的文件指出，美国国安局及其伙伴除了利用“暴力搜索”的算法逐个寻找正确的密码，还盗取口令，并且从信息公司那里获得密码技术，以使情报部门通过“后门”获得至今依然被用户视为安全的个人资料。文件显示，每年花在这些项目上的钱至少有1.82亿欧元。

    2.“五只眼”

    “五只眼”情报联盟由美国、英国、澳大利亚、加拿大和新西兰组成。这些国家的情报部门分享所有信息，并承诺互不监控。

    3.数据和元数据

    美国国安局及其伙伴获取的情报分为数据和元数据两个等级。除了电子邮件和手机短信，美国情报部门还获取元数据。元数据能够描述通信的来源、目的地、规模(例如短信长度或通话时间)和时间。根据元数据，可以绘制出一张涵盖目标对象经常活动区域的地图，因此元数据比数据更加重要。

    4.对象国

    据德国《明镜》周刊报道，美国国安局及其盟友按照重要性高低将对象国分为5个等级。最高等级包括美国最担心的中国、俄罗斯、巴基斯坦、阿富汗和伊朗等国。欧盟的贸易和对外政策被排在第三等级。而西班牙和意大利位居最后一等。

    5.“棱镜”

    美国国安局及其伙伴通过“棱镜”计划进入谷歌公司、微软公司、脸谱公司和苹果公司等网络巨头的服务器。据斯诺登披露，这些公司都曾在华盛顿付费的情况下与美国合作过。

    6.“滕波拉”(Tempora)

    英国情报部门通过“滕波拉”计划从传输全球大部分通信的光纤电缆中截获大量数据信息情报。在世界上最重要的光纤电缆中，有两条来源于英国：联接欧洲和北美的跨大西洋光缆；联接欧洲与中东、印度、东南亚和澳大利亚的光缆。

    7.UTT

    UTT是UnifiedTargeting Tool的英文缩写。美国中情局利用这个软件程序来选择监控对象。情报分析员无须知道监控对象的名字，只要输入一个地缘政治范围及其特征，例如是一个外交人士。该软件还可以根据电子邮件、脸谱网站用户等条件进行筛选。

    8.XKeyscore

    XKeyscore是一个基于全球700台超级电脑的计算机系统。它能通过元数据，搜索和分析电子邮件、用户的数字通信和上网记录等。有用的信息能在服务器中保存5年，而无用的信息24小时之内就会被清除。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。