《电梯拐弯处》18

十八

攻击或者渗透到一个网站里，是苏楠以前经常干的事情，不过他的目标不是为了进去偷东西，而是挑战自己的技术极限，训练自己发现那些安全系统漏洞的能力。找到这些漏洞之后，苏楠通常都会悄悄地离开，然后再把这个漏洞告诉对方，让那些管理员加强防范。

不偷不盗，不用自己的技术谋取一丝一毫的经济利益——这是苏楠一直以来恪守的原则。因为，他清楚地记得，在大学二年级的时候，那个才华横溢，和自己惺惺相惜的挚友，同班同学赖越之，在那个阶梯课室被两个民警拷上手铐带走的一幕，依然历历在目……

同学们都惊呆了，苏楠也一样。

苏楠喊了他一句，赖越之回头看了看他，眼神十分复杂——直到现在苏楠还忘不了那个眼神。

最后，赖越之因为非法闯进一家银行，转走两百多万元，被判处有期徒刑七年。

后来，苏楠陆续收到了赖越之从狱中寄出来的信，他说，自己因为一时冲动，被金钱诱惑了头脑，酿成大祸，一辈子都栽在那一刻的冲动里了……希望苏楠不要像他那样，因为他知道，苏楠在计算机方面的天赋，远远高于他，他能做到的，苏楠完全可以办到。

在狱中的头两年，赖越之几乎每个月都要寄一封信给苏楠，主要是告诫他别走歪路，即使是身怀绝技，也要做一个低调的人，做一个有良知，有底线的黑客，而不是骇客。

后来，他的信渐渐少了……不过，苏楠一直没有忘记他。因为在狱中改造得很好，表现突出，赖越之被减刑一年，还有一年半，他就可以出来了——苏楠去那个监狱的网站查询过。

……

苏楠回到了眼前那个熟悉的屏幕里——对着电脑的屏幕，已经是他从小到大最为痴迷的时刻，但是今天，他却怎么也兴奋不起来。

无奈，他又想到了刚才王行手机里的那张照片，小侠女躺在冰冷的水泥地上，昏迷不醒的样子……真是楚楚可怜。

唉！

苏楠打起精神，打开了那个网站。

一直以来，苏楠都很清楚，为了自己网络空间的安全，站长或者网络管理员们一般都会把网络结构进行严格规划，把内部网络与外部网络进行隔离，设置网络防火墙，安装杀毒软件，并且做好各种各样的安全保护措施——然后这些只是基础的保护措施，想要通过这些措施使自己的网络处于绝对安全之中，那是不可能的，因为，漏洞与危险总是会存在的。很多时候，苏楠总会想到一些办法，去逃避安全检测系统，以及通过伪装偷袭的方式绕过安全系统进入目标系统。

苏楠自己总结出了一套规律，要渗透进去一个系统，必须经历三个阶段：首先是预攻击阶段，就是对攻击目标相关信息进行收集和整理的阶段，也就是一般人常说的黑客踩点。黑客通过多种方式进行信息收集，比较全面地了解被攻击目标的信息，并分析可能存在的安全问题，方便在攻击阶段实现目的明确的攻击测试，提高渗透攻击的成功率——这个步骤，其实在前几天他已经做过了，因为职业的敏感，从那天晚上小侠女告诉他这个基金的名字之后，苏楠就在浏览钱唐疆基金所有网页和信息的时候，自然而然地去关注了网站的安全性。所以，这一步已经搞定，不用再花时间了……

第二步就是攻击阶段了，这是黑客对攻击目标渗透过程的核心阶段，也是利用预攻击阶段收集到的信息实施黑客攻击的主要过程。通过预攻击阶段的信息收集和攻击阶段中渗透攻击的实施，黑客往往可以获取到目标环境的普通用户权限，如获取到网站的webshell或者获取目标主机反弹的cmdshell。黑客会通过普通用户权限进一步收集目标系统信息，寻找可能存在的权限提升的机会，进而实现最高权限的获取——苏楠现在就要进行这项工作，但是这也是最难的一步！

他知道，这个基金的安全防备系统做得很好，攻克下来，估计很费劲，但是……他有信心可以搞定……只是，就这样搞定了，也太便宜王行这个王八蛋了！自己还是要想点办法，别让他的阴谋得逞了……

最后一个是后攻击阶段，这是黑客对攻击战果进一步扩大，以及尽可能隐藏自身痕迹的过程。黑客通过内网渗透、嗅探攻击、口令破解、安装特洛伊木马或病毒等方式实现该过程，实现对目标环境中内网敏感数据信息的获取，并在目标环境中留下隐藏的后门，以方便日后获取更多的数据信息……苏楠对这个阶段有自己独特的技术，每一次，总是可以找到灵感，把后门安放在意想不到的地方——但是，他从来不利用这个后门来干坏事。

……

几个小时过去了，苏楠觉得眼睛有些发黑。

他一直停留在第二阶段，不断尝试各种办法……

……

“怎么样了？进展顺利吧？先吃点东西吧，补充一下体力。”王行的声音传来。

这个声音，苏楠觉得十分厌恶。

“一共七道防线，我费了九牛二虎之力，刚刚才破解了第一道，你看看。但是……”苏楠无精打采地说着。

“我看看！”王行欣喜若狂。

他凑到电脑前面，盯了好一会，哈哈哈大笑起来。

“苏楠啊……你真是天才，别的顶尖黑客一两周才能搞定的事情，你竟然四五个小时就搞定了！太他妈牛逼了你！我果然没有看错人啊！”王行拍了拍苏楠的肩膀。

苏楠脸无表情。

“你刚才说……但是什么？”王行忽然想起来。

“但是，我已经快崩溃了，假如再不去救人的话……我干不下去了！”苏楠干脆趴在电脑桌上，疲倦不堪。

“好好好！你现在就去英雄救美，现在就去！放你一天假，明天晚上八点你再回来报到！”王行赶紧点点头，把药丸递给他。

（写于2018.11.03夜。精彩待续……）