?黑客攻擊說白了也就三板斧,掃描、提權(quán)、控制,一般來說,黑客先會(huì)使用一些軟件工具,掃描目標(biāo)的端口開放情況,看看哪個(gè)開放的端口存在著可供溢出的漏洞,另外一個(gè)就是順帶著對(duì)比自己集存的黑客字典,嘗試一下有沒有存在弱口令的帳戶,其后就通過各種的方式提權(quán),最終獲得root權(quán)限,最后就是在服務(wù)器上植入屬于自己的木馬并且開劈一個(gè)供自己鏈接的后門了。
由于這個(gè)服務(wù)器多年前已經(jīng)被我倆控制過,只要它沒有大規(guī)模的升級(jí)換代,還是能夠找到原來的開劈的隱藏后門以供進(jìn)入的,雖然我們當(dāng)前攻陷的站所在的這一組服務(wù)器,可是,只要在一個(gè)服務(wù)器集群里頭,跨域攻擊來得簡(jiǎn)單許多。
很快,我和鐵玉柱都通過自己的手段進(jìn)入了李嘉云的騰云公司服務(wù)器,按照分工,鐵玉柱去進(jìn)行系統(tǒng)方面的勘察,而我,則尋找硬件系統(tǒng)之間的漏洞,兩人井而有序的進(jìn)行著,不時(shí)點(diǎn)擊著屏幕,查看著一段段天書一般的二進(jìn)制編碼。
“吱呀~”不一會(huì)兒,門被推開了,李嘉云一臉急切的走了進(jìn)來。
“謝明那伙人我趕走了,其它人我讓阿芳帶上了頂樓的總統(tǒng)套間去玩去了?!崩罴卧茖ち藗€(gè)位置坐了下來,迫不及待的問道:“林兄弟,幫我聯(lián)系上黑客沒有?”
“呵呵?!蔽逸p輕一笑,跑到點(diǎn)歌機(jī)旁邊尋找了一陣,找出一根vga線接到手機(jī)的接口上面。
“李哥,你瞧?!蔽以谄聊簧陷p點(diǎn)幾下,投影幕絡(luò)圖。
“你的標(biāo)書是從這臺(tái)電腦上傳的,雖然電腦并沒有實(shí)名,我進(jìn)入了這臺(tái)電腦,從其中的文檔中發(fā)現(xiàn)這個(gè)人的名字?!蔽乙贿吔j(luò)圖中的一臺(tái)計(jì)算機(jī)的圖案,一個(gè)硬盤管理器的界面出現(xiàn)在屏幕上,我打開了一個(gè)像是工作文件夾的玩意,找到一篇個(gè)人簡(jiǎn)厲,一個(gè)名字浮現(xiàn)了出來。
“張興龍。”
“李哥該認(rèn)識(shí)這個(gè)人的吧絡(luò)管理員。”我向李嘉云詢問道。
“呃?對(duì),公絡(luò)部的主管?!崩钕苍埔荒橌@駭?shù)耐遥搽y怪他驚訝,從他出去到回來,總共不到半小時(shí),而在這短短的半小時(shí),我不僅接收了服務(wù)器的控制權(quán),而且借機(jī)侵絡(luò),更是查出了標(biāo)書是從一個(gè)叫張興龍的人的個(gè)人電腦上傳的,這讓他覺得不絡(luò)圖,雖然他看不懂,可是其中一些計(jì)算機(jī)的名稱,李嘉云覺得無比熟悉,因?yàn)樵谶@上面,他甚至發(fā)現(xiàn)了他在公司所用的那臺(tái)計(jì)算機(jī)的名絡(luò)圖是真實(shí)的。
“你……你怎么做到的?”李嘉云問道。
“呵呵,這以后再說,我查看過張興龍的這臺(tái)計(jì)算機(jī),沒有被入侵過的痕跡,總的來說,這個(gè)張興龍也算是不錯(cuò)的計(jì)算機(jī)人材了,計(jì)算機(jī)內(nèi)部調(diào)整得非常合理,而且防御能力也很不錯(cuò),一般的黑客還真進(jìn)不去。”我悠悠的說道,順手點(diǎn)開幾個(gè)文件夾,在其中一個(gè)文件夾中發(fā)現(xiàn)了那份標(biāo)書的原始文本。
“就是這個(gè),只是這個(gè)張興龍不可能拿到標(biāo)書的原本啊,會(huì)不會(huì)是他侵入其它人的電腦偷的?他是不是就是內(nèi)鬼?”李嘉云急迫的問道,瞳孔都是放大了些許,甚至手部的肌肉也是略微的抽搐起來,使得捏著手機(jī)的右手有些發(fā)抖。
“不是,他不是內(nèi)鬼,起碼,在他的計(jì)算機(jī)里找不到他是內(nèi)鬼的證據(jù)?!蔽覔u了搖頭,淡淡的說道。
“他的這個(gè)文本是從另外一臺(tái)計(jì)算機(jī)通過一個(gè)你們內(nèi)部的通訊工具發(fā)到他的電腦上的?!蔽掖蜷_張興龍的系統(tǒng)盤,也不管他人在不在電腦前面,估計(jì)他是無法查覺我的侵入的。
“從這個(gè)記錄文件來說,那標(biāo)書的原稿是從這一臺(tái)個(gè)人電腦傳送過去的。”我迅速的翻閱著如同天書一般的記錄文本,從其中找出一段文件傳輸?shù)挠涗?,用光?biāo)指著那個(gè)計(jì)算機(jī)名向李嘉云說道。
“那這個(gè)人是誰(shuí)?”李嘉云對(duì)計(jì)算機(jī)并不是很精通,而且那計(jì)算機(jī)名估計(jì)是ghost系統(tǒng)時(shí)自動(dòng)生成的名稱,未曾進(jìn)行過修改。
“呵呵?!蔽逸p輕一笑,手指輕絡(luò)圖那里,光標(biāo)迅速的指向最頂?shù)诙械囊慌_(tái)計(jì)算機(jī)。
“這里。就是這絡(luò)圖是上的權(quán)限標(biāo)置自動(dòng)生成的,這第一行的應(yīng)該就是你的電腦了,那這第二行,估計(jì)就是副董或者ceo一級(jí)的人咯。”我向李嘉云解釋道,一邊點(diǎn)擊了一下那臺(tái)目標(biāo)計(jì)算機(jī)的圖標(biāo),結(jié)果竟然沒有直接進(jìn)入,而是彈出了一個(gè)密碼窗口。
“呵呵,還有動(dòng)態(tài)密碼呀,有趣?!蔽掖蛄苛艘幌履莻€(gè)窗口,暗笑道。
手指從tf卡中拉出一個(gè)亂碼的文件夾,打開其中的一個(gè)程試,一個(gè)進(jìn)度條出現(xiàn)的屏幕中央,而在那密碼窗口中,一個(gè)個(gè)字符在快速的切換著。這是一個(gè)破解動(dòng)態(tài)密碼的軟件,動(dòng)態(tài)密碼可是我的強(qiáng)項(xiàng)喔,論破解,自然也是不差,不到十分鐘,動(dòng)態(tài)密碼的規(guī)律已經(jīng)被查找了出來,一個(gè)文本出現(xiàn)在屏幕上方,一大串亂七八糟的字符顯示在文本上。
“呵呵,32位動(dòng)態(tài)密碼呀,這是在淘寶買的吧,哈哈。”我輕笑一聲,抬起手腕瞧了瞧時(shí)間,隨手在文本上復(fù)制了一段字符,貼到密碼框內(nèi),一點(diǎn)確定,順利的進(jìn)入了這臺(tái)計(jì)算機(jī)。
“哈,胡國(guó)邦,好名字啊?!彪m然動(dòng)態(tài)密碼會(huì)通知使用者的手機(jī),可是制作者為了避免因?yàn)檎`操作或其它原因的喚醒計(jì)算機(jī),導(dǎo)致手機(jī)響個(gè)不停,所以他在這個(gè)軟件設(shè)置了一個(gè)30秒的緩沖時(shí)間,30秒雖然不長(zhǎng),可對(duì)于我來說足夠了,快速喚出一個(gè)早就準(zhǔn)備好的超速搜索軟件,搜索所有文檔和數(shù)據(jù)庫(kù)文件,隨著文檔的解開,一個(gè)名字出現(xiàn)了在我們面前。
“是他?”李嘉云臉色陰沉了下來,眼眸中是燃燒的怒意。
“呵呵,李哥,你給這個(gè)胡國(guó)邦打個(gè)電話,說什么都好,先確定他是否在計(jì)算機(jī)前面,如果在的話,你就想辦法讓他離開一會(huì),我需要十分鐘?!蔽蚁蚶罴卧普f道。
“好!”李嘉云沒有問原因,重重的點(diǎn)了點(diǎn)頭,便是取出手機(jī)撥了出去。
“喂,胡董,系邊???哦,琴晚單野你知了哦,你點(diǎn)睇…………”
李嘉云一邊打電話一邊向我打了個(gè)眼色,示意胡國(guó)邦沒有在電腦前。
“呵呵?!蔽业托σ宦?,32位動(dòng)態(tài)碼,確實(shí)沒多少難度,只是為了避免打草驚蛇,我選擇了較為溫和的手段,再次鏈接入胡國(guó)邦的電腦,迅速上傳了一小段程序碼過去,然后便遙控計(jì)算機(jī)重啟,其實(shí)這程序也不是什么高深的玩意,只不過是關(guān)閉了動(dòng)態(tài)密碼告警的那個(gè)軟件接口,臨時(shí)屏閉了管理軟件罷了,進(jìn)入了電腦,我打開了騰云公司的內(nèi)部通訊工具,哦?這家伙這么放心那動(dòng)態(tài)密碼啊,這即時(shí)通訊軟件竟然還記錄著密碼,這倒是省了不少事啊,先是查詢了胡國(guó)邦與張興龍的通話記錄,呃?刪除了?呵呵,沒關(guān)系,我再上傳一個(gè)小程序過去,很快就從系統(tǒng)碎片文件中恢復(fù)了那一段記錄,其后便是清除侵入的痕跡了,這對(duì)我來說是輕車熟路了。
我向李嘉云點(diǎn)了點(diǎn)頭,已經(jīng)退出了胡國(guó)邦的電腦,李嘉云也借口掛了電話,投影幕上已經(jīng)顯示著胡國(guó)邦與張興龍的通訊記錄。
胡:小張,將這個(gè)標(biāo)書文件整理站去。
張:胡董,這個(gè)不是還沒評(píng)標(biāo)嗎?這么快就上傳?
胡:這項(xiàng)目跑不了,百分百是我們的了,你沒見李董都提前去休假慶祝了嗎?
胡:這是李董出門前交代的任務(wù),我是信得過你才讓你做的,你要不干我讓小趙干。
胡:也不是什么大事,你將這相關(guān)的資料數(shù)據(jù)整理一下,存到服務(wù)器后臺(tái),到時(shí)候評(píng)標(biāo)結(jié)果一出來,那我們不就第站上面了么?
胡:最重要的,頁(yè)面要美觀一點(diǎn),資料數(shù)據(jù)要核對(duì)準(zhǔn)確,一個(gè)標(biāo)點(diǎn)符號(hào)都不能錯(cuò)。
胡:我是很看好你的,努力做,下期的安全部部長(zhǎng)就是你的了。
張:好的,謝謝胡董提攜。
“哼!都到假傳圣旨這一步了啊?”李嘉云怒極反笑,握著手機(jī)的右手劇烈的抖動(dòng)了起來,可見其心中的憤怒。
“一定要好好教訓(xùn)教訓(xùn)這個(gè)老王八?!崩罴卧颇闷鹗謾C(jī)就要撥過去,我是連忙將手機(jī)奪下,以免他沖動(dòng)壞事,因?yàn)檫@玩意兒可說不清楚,一個(gè)弄不好,可是會(huì)把我也給弄牢里去域,已經(jīng)可以算是商業(yè)間碟了,這可不好玩了。
“李哥,別沖動(dòng),現(xiàn)在還沒有實(shí)質(zhì)性的證據(jù)啊,他敢這樣說,就代表著他已經(jīng)想好的辦法脫身,必然聊天記錄可不只他的電腦上有,服務(wù)器和張興龍的電腦上同樣有這個(gè)記錄,到時(shí)候頂多他就一句打錯(cuò)了就解釋完了,耐心點(diǎn),心急吃不了熱豆腐啊?!蔽覍⒗罴卧频乃鍋G在茶幾上,意味深長(zhǎng)的解釋道,心里其實(shí)在說,你丫的,別把哥們牽扯進(jìn)去了。