第十二章 我的ip地址测试到还剩一个的时候,我都没有发现对方的计算机可以渗入的 地方。想让对方死机不工作,真的非常容易。他们下属指挥部的计算机基本没怎 么防备。漏洞不少。但是他们都没有开服务,所以,我无法连接上去,放木马。 不能放后门,我们就无法采用这个程序来连接对方的服务器。 那首歌听完的时候,在我和老张启动的客户端程序上,看到了我们的后门程 序的响应信息。 现在我们基本控制住了这台机器。按照对方的防护手段来看,他们不大可能 发现我们。 现在我们要做的工作就是通过这台计算机进入他们的服务器。 最好不要让他们发现。最后如果不行,我们就搞暴力拒绝服务攻击。 我们使用我们的客户端连接上那台计算机,我们开始连翻看他们机器上文件 的兴趣都没有。我们直接建了个代理服务器。是个修改了的proxy ,我们隐藏了 它的界面。 可能他们做梦也没有想到我们会搞到他们下面指挥部的ip,而且还成功攻陷, 所以,这个其实只要看看进程列表就能发现的代理服务器他们也没有发现。其实 不是没有发现,关键是他们根本就没有想过去发现。人在没有任何防备的情况下, 很多东西是不会发现的。一个再精明的人,在大意的时候都会犯错误。 凭良心说,不是我们多么厉害,确实是对方压根就没有想到,如果他们知道 了,要断掉我们简直是举手之劳。 接下来的事情就非常简单了。 我们再接再励,马上传了一个键盘捕获程序,并且启动了它。我们需要获得 他们登陆他们指挥系统的密码。 然后,我和老张就紧张地等待着。 我们不停地查看捕获的键盘信息。但是一直就没有可用的信息。几个可以的 键盘组合,我们马上通过代理进入他们的主机试图进入他们的指挥系统,都失败 了。 时间在我们焦急的等待中流逝…… 到下午黄昏的时候,终于我们看到一组可以的字符串,我们毫无意识例行公 事的把它输入到登陆网页,并且敲击了回车。 哈哈哈,终于进去了! 我和老张楞了10秒钟都没反应过来,我们的思维定式已经就是失败了。我们 try 的次数太多了,思维都机械了。 10秒钟后,我们大喊起来,我哈哈大笑。老张几乎手舞足蹈起来。 你想我们拼命为之工作的目的终于达到了,我们能不高兴吗。 大家都围上来了,刘队长也从隔壁过来了,问:“怎么啦,怎么啦?” “老张攻破98的远程管理漏洞,我们进入了对方下属指挥部的一个计算机。” 我兴奋的说。 “对呀,我和小王现在已经获得了对方进入指挥系统的密码,我们可以看到 他们的指挥系统了。”老张看起来居然像个孩子。 我飞快地在浏览器中敲入对方的服务器的ip,熟练的输入密码,对方的指挥 系统主菜单进入大家的眼帘。 刘队长和其他兄弟们楞了一下,大家都立刻欢呼起来。 “你们已经在他们的机器上做了代理?”刘队长声音都有点发颤了。 “对呀。”我答。 刘队长马上就到通讯室去了。 一会儿,刘队回来了。我们开会。大家的兴奋几乎洋溢在整个屋子。 这么久了,我们小组终于取得突破性进展,大家都非常高兴。 刘队开始部署下一步的计划。 虽然,刘队没有具体的实施,但是他的思维不是一般化的。 “下面,我们有了绝对的主动。刚才小王获得了十几个对方下属指挥部的ip. 我们可以利用老张和小王发现的漏洞进行攻击,争取能攻克更多的对方的下属机 器。然后建代理,捕获密码。我们不再对对方的主服务器进行任何攻击,我们保 持现在这个状态就好。我们只要能看到对方的指挥系统,我们就能了解他们部分 的行动部署,这对我们演习的胜利的作用可以说是绝对的。 “从现在开始,除了派一个人监视我方服务器,和备份系统之外,所有的人 全部进攻对方的下属的机器,然后我们同时把攻克了的计算机上看到的指挥系统 的内容和情报全部传回来。我们放到我们的服务器上,让我们的指挥部可以看到 ……” 刘队长说的没错,他们指挥系统也是有权限的。下属单位不是所有的资料都 能看到,都只能看到和自己部队有关的的资料,其他无关的东西,他们也是看不 到了。 所以我们光只有一台,也不能获得太多情报。我们必须继续攻克更多的计算 机。对方也不是傻子,他们不会让下属单位知道所有的资料,因为下属单位如果 被对方端了,后果不堪设想。 没关系,我们似乎觉得胜利就在眼前。我觉得其它ip要攻陷也是迟早的事情。 晚上的时候,我和老张感觉轻松,我甚至听到老张边吹口哨边敲键盘。 其他兄弟们都在攻击其它ip所在子网的其它计算机,以便利用老张那个攻击 程序,取得目标计算机的绝对权限。 大家都是内行,方法一旦公开,不用多费口舌,各自都在进攻自己的目标。 刘队长在通讯室和我们工作室进进出出,不停地从攻克的计算机上传回对方 的各种资料,然后及时的向上级报告。 大家都在紧张而有序的忙碌着。 捷报不断传来,小赵和小余都成功攻克了一台计算机,老张也攻克了一台。 信息队的军人们也不是等闲之辈,他们也成功的进入了对方的计算机。 到第二天早上的时候,我们找到十几个ip攻克了大半。我们的信息也越来越 多。忙的刘队跑进跑出的。 不过大家都是愉快的。 我们在对抗中可以说获得的绝对的优势。他们对抗分队再厉害,也无法发现 我们已经获得了他们大量的情报。我猜他们肯定纳闷,我们怎么不对他们的计算 机进行ddos攻击了? 他们监视连接中全是他们自己的ip,他们当然发现不了我们已经通过他们下 属的机器获得了他们的情报。哈哈。 其实,很多系统都是一个不起眼的地方出了问题,导致整个系统的失败。真 的,在计算机安全方面,任何小的倏忽,都可能带来致命的后果。 现在很多软件设计人员对安全方面的问题一点都不知道,这绝对不是好事。 尽管很多设计人员对他所使用的语言和系统非常熟悉,但是对安全问题的忽略, 往往会种下祸根。 比如现在很多交互式的论坛,其实就有大部分都有这样那样的问题。都是修 修补补,在设计初期,很少人考虑过安全问题。 很多软件的功能设计非常优秀,但是安全问题非常差。 我印象最深的是某个叫XX保镖的计算机保护软件,说实话,功能我很佩服, 我也搞过这样的程序,但是他们有个非常大的漏洞,可以让人几乎不费吹灰之力 的获得他们超级用户的口令! 我倒。我想设计人是个计算机方面的高手,而且对底层非常的清楚。但是他 绝对是个安全方面的新手,安全意识非常薄弱,种下这样的祸根! 那天晚上,我睡得很香。 接连的几天里,我们过的非常轻松,刘队脸上总挂着微笑。 他不停的给我们说演习,我们蓝方现在掌握了绝对的主动权。 呵呵,这是当然了。现在大家都是演习,不是真的拼命。谁掌握了情报,可 以说谁就胜利了。 我们现在几乎比对方的某些下属单位掌握的情报还多,你说对方能玩得过我 们蓝军吗? 然后我们的日子就比较好过了。大家都开始放松了。连老张都放弃了对对方 服务器实施攻击的想法了。这样虽然我们没有获得对方的服务器的控制权,但是 我们最重要的目的都达到了。 还要怎么样?这样,对方又不容易发现,我们得到了想要的一切。 我偷偷的打开QQ,哇,天,我失踪了这么多天,QQ上的小敏的头像闪动不停。 还有小林警官的。 看看小敏给我留的话。 “你还好吗?” “当兵不能上网吗?” “怎么还不回话?” “晕,手机也不能用?” “短消息看到了没?” “哎……有点想你了。” “你什么时候回来呀?” 我的鼻子有点酸酸的。这么多天来,我真的和世界隔绝了。我的手机放到军 区招待所里面了。根本就不准带出来。 小敏你还好吗?我家里的那把吉他,也好久没有摸了。 然后看小林警官的话。 她不知道我到什么地方去了。 她问的都是些技术问题。 看到我没有回话。 后面跟了几条:“人呢?” 就没有什么后话了。 我飞快的给小敏留下“我很好,过几天就回来了,我的手机不能使用,QQ也 是我偷着用的。” 给小林警官留下:“出差中……” 然后飞快的关掉QQ. 点开一首水木的墓志铭,开始发呆…… 我有点想家了。