?第二十三章強大的社會工學(xué)（中）
在校園網(wǎng)上，破天荒地居然能獲取到杜陵霄的QQ號，而且上面也標(biāo)注了他的名字“杜陵霄”。易楓竊喜了一陣，萬事開頭難，第一步不用自己費力就已解決了!
不錯，不錯?？粗帕晗龅腝Q號，易楓感嘆了下。
開啟IP代理工具，連接了幾只肉雞服務(wù)器，深深地隱藏好自己。易楓打開QQ，隨意地注冊了個小號。這時易楓猥瑣地笑笑，填資料的時候，把上面的性別竟寫成女！
加下他的QQ，有驗證設(shè)置，隨便輸入幾個。
加QQ失敗，易楓倒也不失望。易楓心里此時有了計劃，招不防招，處處陷阱。易楓決定使用黑客界所不恥的一種招數(shù)：社會工學(xué)！
社會工學(xué)也許很多人不了解，社會工學(xué)又稱社會工程學(xué)。世界著名超級黑客凱·米特尼克曾在美國國防部、五角大樓、中央情報局、北美防空系統(tǒng)，隨意游逛，所主要使用的一個計策就是社會工程學(xué)。
然而社會工學(xué)在許多課程教材上講得天花亂墜，各種奇怪的名詞讓人眼花繚亂。其實說白了，社會工學(xué)就是一種騙術(shù)，玩得就是空手套白狼的活。
或許如今的人肉搜索引擎很是厲害，各種奇葩事件都挖掘得出，可這個也是屬于廣義的社會工學(xué)范圍。當(dāng)然社會工學(xué)還必須要具備一個最為關(guān)鍵的條件，收集各種信息。
這些不怎么樣的各類信息甚至看上去有點沒什么用，可是就是這些看上去沒用的信息將會造成致命傷害！讓人真的防不勝防。
易楓在QQ加好友的欄目里，看見杜陵霄不在線。這猜都不用猜，杜陵霄八成要么還在躺著籃球場那邊的地上，要么就倒在床上。
既然不在線，易楓也不能裸地直接利用漏洞入侵杜陵霄電腦。于是再次打開瀏覽器，找了起來。搜索引擎，易楓用的是谷哥。沒辦法，誰讓度娘穿得天緊，度娘的限制太大，有些東西硬生生地被度娘給屏蔽掉了。易楓對此很無奈，只好用傳說中的把妹神器，哦，不，是搜索神器：谷哥。
祭起谷哥，配置好搜索詞，搜索了一番。找到一些有用的信息，像什么杜陵霄貼吧的賬號，經(jīng)常逛的論壇，以及用QQ號注冊得各類資料等等。
把獲取的一些信息羅列排好，放在記事本軟件里。
在這些信息中，發(fā)現(xiàn)有個小社交網(wǎng)站。上面有杜陵霄的賬號，還評論過一些東西，最后竟附帶上了QQ號與“求交往”的字樣。易楓決定就拿它作為下手之處。打開自己改編的網(wǎng)站檢測器,這款軟件主要是針對對網(wǎng)站的一些檢測。易楓從國外的一個論壇上淘到了它的源代碼，進(jìn)行改動，加入了許許多多的功能。
當(dāng)然最重要的是，易楓把它完完整整地翻譯成了中！即使是輸入的一些命令，也只要輸入中。比如像什么，發(fā)出攻擊指令，易楓很是風(fēng)騷地改成了“法克它??.om”、“尼妹停止”之類的東西。真正地實現(xiàn)了宅男與吐槽的完美結(jié)合！??！
配置好掃描目標(biāo)后，易楓就讓這個軟件自動運行了。這是半自動傻瓜軟件，居家旅行打家劫舍，入侵必備產(chǎn)品。
在等待掃描結(jié)果的過程中，易楓打開度娘，搜索了一下byond的歌曲，點擊播放！懷念的音樂開始傳出，歌名為“我們的天空”這回憶歌手黃家駒的歌曲，帶著韻律把易楓帶回到了他們奮斗的一生。又聽到了“為了理想無懼爭斗”時，易楓有種莫名的感動。
沉靜陶醉在歌聲沒過多久，掃描軟件網(wǎng)站檢測器的提示聲響起。
打開掃描報告件，一條條可能存在風(fēng)險的警告遍布于上。像什么一堆SQL注入點，弱口令自是不用說。可是當(dāng)易楓眼睛掃讀到一條警告時，愣了愣。
這...這是什么服務(wù)器啊！漏洞一堆，不說了。FTP弱口令，也不說了。就說這個服務(wù)器居然存在FTP溢出漏洞，版本也沒更新。這貨敢不敢認(rèn)真點啊?認(rèn)真點會死??！而且看這樣子也不是蜜罐系統(tǒng)?。?！
易楓忍不住對服務(wù)器管理員吐槽了會，就在自己電腦上翻找了起來。然而在不知多遠(yuǎn)的地方，一個憨厚的年輕人打了個噴嚏“阿嚏~，哪個人在想我了？”又仿佛像是想到了什么，挖了我鼻孔發(fā)出“嘿嘿”的笑聲。接著繼續(xù)看著動漫，如果易楓也在現(xiàn)場，又要忍不住吐槽了。
這貨怎么和自己的愛好一樣啊，而且喜歡看的動漫也一樣！尼妹的，這不科學(xué)??！
視線轉(zhuǎn)回易楓翻找件的現(xiàn)場...
“這不可能啊，我記得當(dāng)時是放在這的。”易楓喃喃道，不知道多少個星期之前，有份這個FTP軟件的漏洞可利用代碼，存放在電腦某個角落。
找了半天還是沒找到的易楓，徹底火了。果斷地選擇了，indos自帶的搜索功能。易楓又自嘲般地?fù)u了搖頭，暗道：“人腦果然還是比不上電腦?。 ?。沒過多久，這份可利用代碼順利地被易楓抓到了，可憐的代碼兄就這樣被易楓丟了出來。
由于indos和linux的系統(tǒng)不同，一些架構(gòu)有點變化。在編寫shllod代碼時，也要換個平臺測試。當(dāng)然這份代碼當(dāng)然是針對linux的，易楓不知是幾個星期前早已寫好。稍微改動了目標(biāo)的地址，生成編譯為字節(jié)件。
易楓又打開了FTP發(fā)送軟件，配置好后，按了下寫著“發(fā)送”兩個大字的按鈕。
FTP發(fā)送軟件把這shllod代碼的字節(jié)件，形成字節(jié)流，以封包的形式，在虛幻的網(wǎng)絡(luò)世界猶如閃電般地流過一個個節(jié)點，進(jìn)入了目標(biāo)的接受處。又似一陣暴風(fēng)席卷而來，沖破了最后的一道防線。
shllod代碼形成的字節(jié)流，在目標(biāo)的FTP軟件里像個病毒般駐扎了。徹底控制了這個軟件，又悄悄地開了個后門。這份shllod代碼之中，易楓添加了一種特殊的手法，強行霸占了目標(biāo)主機已經(jīng)開放的端口，徹徹底底地偽裝了起來。
在虛擬飄渺的世界，這惡意代碼穿著小馬甲俏皮地沖防火墻大哥笑笑，打了聲招呼：“你好~”。防火墻大哥兇狠狠地看了一眼，別過頭去，便不理這小家伙了。
惡意代碼一陣小跑，屁顛屁顛地給易楓發(fā)出了“快來吧，后門我開好了”一般的信號。易楓在自己編寫的黑色背景的控制臺軟件中，看到回傳來成功的信號，得意洋洋地笑了笑。
輸入后門的連接密碼，順利連接成功。
如果一開始易楓選擇SQL注入之類的方式，會有點耗時耗力?？墒鞘褂靡绯龅姆绞?，卻很快。因為這看似漫長的入侵過程，其實說來不過一首歌的時間！
由于開后門的惡意代碼為了防止被安全軟件攔截，又防止自己花太長的時間寫匯編代碼再轉(zhuǎn)換成shllod；所以易楓僅僅只寫了些許功能，這惡意代碼體積也不是很大。
通過后門，易楓到上傳了一個下載工具。易楓的這個下載工具在穿著小馬甲顯得很歡樂的惡意代碼的幫助下，隨意運行。
在目標(biāo)主機上翻找了下，易楓發(fā)出幾條指令，下載工具把所有的庫件下載到易楓電腦上。下載完后，易楓找出一個破譯工具，沒花多久庫件被破譯出來。
看著庫件被爆出的賬號和密碼，易楓感嘆不已，這居然是明碼，自己的運氣也太好了！
又花了數(shù)分鐘，找到杜陵霄的賬號，看見他的密碼。易楓忍不住地笑了，顯得十分激動。把這有些長的密碼輸入他的QQ中。
登入成功?。?！
易楓哈哈大笑，做了個勝利的手勢。其實在易楓意識中，一般在別的網(wǎng)站注冊的賬號，它的密碼不大可能是QQ號。可是杜陵霄卻不同，易楓最終把這還是歸咎于自己的運氣，“自己的氣運最近是不是有點太濃了？”