Johnny Long

Johnny Long
Yrke(n) Grundare, författare till Hackers for Charity
Hemsida http://johnny.ihackstuff.com

Johnny Long , annars känd som "j0hnny" eller "j0hnnyhax", är en datasäkerhetsexpert , författare och offentlig talare i USA .

Long är välkänd för sin bakgrund inom Google-hacking , en process genom vilken sårbara servrar på Internet kan identifieras genom speciellt konstruerade Google-sökningar. Han har blivit berömd som en produktiv författare och redaktör för många böcker om datorsäkerhet.

Karriär inom datorsäkerhet

Tidigt i sin karriär, 1996, gick Long med i Computer Sciences Corporation och bildade företagets team för sårbarhetsbedömning som kallas Strike Force. Efter en kort position på Ciphent som deras chefsforskare, ägnar Long nu sin tid åt organisationen Hackers for Charity . Han fortsätter att hålla föredrag vid många väl omtalade säkerhetsevenemang runt om i världen. Under de senaste åren har Long blivit en regelbunden talare vid många årliga säkerhetskonferenser inklusive DEF CON , Black Hat Briefings , ShmooCon och Microsofts interna säkerhetskonferenser BlueHat . Nyligen har hans ansträngningar att starta Hackers for Charity-rörelsen fått stor uppmärksamhet i pressen. Hans samtal har sträckt sig från Google-hackning till hur Hollywood porträtterar hackare i film.

Google-hackning

Genom sitt arbete med CSC:s Strike Force var Johnny en tidig pionjär inom området Google-hackning . Genom specialgjorda sökfrågor var det möjligt att hitta servrar på Internet som kör sårbar programvara. Det var lika möjligt att hitta servrar som inte hade någon säkerhet och som öppet delade personlig identifierbar information som personnummer och kreditkortsnummer . Dessa ansträngningar växte fram till skapandet av Google Hacking Database, genom vilken hundratals Googles hackningssöktermer lagras. Området Google-hackning har utvecklats över tiden till att inte bara använda Google för att passivt söka efter sårbara servrar, utan att faktiskt använda Googles sökfrågor för att attackera servrar.

Hackare för välgörenhet

I sin senaste strävan har Johnny Long skapat den ideella organisationen Hackers for Charity . Organisationen, som är känd av sin byline, "I Hack Charities", samlar in dator- och kontorsutrustning för att donera till underutvecklade länder. Tillsammans med att koordinera donationen av varor och förnödenheter, bodde Johnny i Uganda med sin familj i sju år på heltid där de personligen satte upp datornätverk och hjälpte till att bygga byns infrastruktur. Dessutom startade de ett datorutbildningscenter som erbjuder gratis och billig teknisk utbildning, ett hackerutrymme, en restaurang och ett läderprogram, allt baserat i Jinja Uganda. Vart och ett av dessa projekt pågår fortfarande (från och med maj 2019). Vart och ett av dessa projekt finansierades av donationer från hackergemenskapen genom insamlingsinsatser vid olika konferenser.

Privatliv

Long är känd för att offentligt uttala sin tro på kristendomen . Han börjar och avslutar alla sina presentationer med information om Hackers for Charity och donerar regelbundet intäkter från sina böcker för att hjälpa HFC.

Publicerade verk

Long har bidragit till följande publicerade verk:

  •   Google Hacking for Penetration Testers , Syngress Publishing, 2004. ISBN 1-931836-36-1 (Författare, bok översatt till fem olika språk)
  •   Aggressive Network Self-Defense , Syngress Publishing, 2005. ISBN 1-931836-20-5 (Författare, kapitel 4, "A VPN Victim's Story: Jack's Smirking Revenge" med Neil Archibald.
  •   InfoSec Career Hacking , Syngress Publishing, 2005. ISBN 1-59749-011-3 . (Författare, kapitel 6, "No Place Like /home – Create an Attack Lab")
  •   Stealing the Network: How to Own an Identity , Syngress Publishing, 2005. ISBN 1-59749-006-7 . (Teknisk redaktör, författare, kapitel 7, "Death by a Thousand Cuts"; Kapitel 10, "There's something else" med Anthony Kokocinski; och "Epilogue: The Chase")
  •   OS X For Hackers at Heart , Syngress Publishing, 2005. ISBN 1-59749-040-7 (Författare, Kapitel 2, "Automation" och Kapitel 5, "Mac OS X for Pen Testers")
  •   Penetration Tester's Open Source Toolkit , Syngress Publishing, 2005. ISBN 1-59749-021-0 (teknisk redaktör, författare, "Running Nessus with Auditor")
  •   Stealing the Network: How to Own a Shadow , Syngress Publishing, 2007. ISBN 1-59749-081-4
  •   Google Talking , Syngress Publishing, 2007. ISBN 1-59749-055-5 (teknisk redaktör och bidragsgivare)
  •   Techno Securitys guide för att hantera risker för IT-chefer, revisorer och utredare , Syngress Publishing, 2007 ISBN 1-59749-138-1 . (Författare, kapitel 8, "No-Tech Hacking")
  •   Asterisk Hacking , Syngress Publishing, 2007. ISBN 1-59749-151-9 (teknisk redaktör)
  •   Google Hacking for Penetration Testers, Volym 2 , Syngress Publishing, 2007. ISBN 978-1-59749-176-1 (Författare)
  •   TechnoSecurity's Guide to E-Discovery and Digital Forensics , Elsevier Publishing, 2007 ISBN 978-1-59749-223-2 (Författare, "Death by 1000 cuts").
  •   No-Tech Hacking , Elsevier Publishing, 2008 ISBN 1-59749-215-9 (författare)

externa länkar