《电梯拐弯处》18

十八

攻击或者渗透到一个网站里,是苏楠以前经常干的事情,不过他的目标不是为了进去偷东西,而是挑战自己的技术极限,训练自己发现那些安全系统漏洞的能力。找到这些漏洞之后,苏楠通常都会悄悄地离开,然后再把这个漏洞告诉对方,让那些管理员加强防范。

不偷不盗,不用自己的技术谋取一丝一毫的经济利益——这是苏楠一直以来恪守的原则。因为,他清楚地记得,在大学二年级的时候,那个才华横溢,和自己惺惺相惜的挚友,同班同学赖越之,在那个阶梯课室被两个民警拷上手铐带走的一幕,依然历历在目……

同学们都惊呆了,苏楠也一样。

苏楠喊了他一句,赖越之回头看了看他,眼神十分复杂——直到现在苏楠还忘不了那个眼神。

最后,赖越之因为非法闯进一家银行,转走两百多万元,被判处有期徒刑七年。

后来,苏楠陆续收到了赖越之从狱中寄出来的信,他说,自己因为一时冲动,被金钱诱惑了头脑,酿成大祸,一辈子都栽在那一刻的冲动里了……希望苏楠不要像他那样,因为他知道,苏楠在计算机方面的天赋,远远高于他,他能做到的,苏楠完全可以办到。

在狱中的头两年,赖越之几乎每个月都要寄一封信给苏楠,主要是告诫他别走歪路,即使是身怀绝技,也要做一个低调的人,做一个有良知,有底线的黑客,而不是骇客。

后来,他的信渐渐少了……不过,苏楠一直没有忘记他。因为在狱中改造得很好,表现突出,赖越之被减刑一年,还有一年半,他就可以出来了——苏楠去那个监狱的网站查询过。

……

苏楠回到了眼前那个熟悉的屏幕里——对着电脑的屏幕,已经是他从小到大最为痴迷的时刻,但是今天,他却怎么也兴奋不起来。

无奈,他又想到了刚才王行手机里的那张照片,小侠女躺在冰冷的水泥地上,昏迷不醒的样子……真是楚楚可怜。

唉!

苏楠打起精神,打开了那个网站。

一直以来,苏楠都很清楚,为了自己网络空间的安全,站长或者网络管理员们一般都会把网络结构进行严格规划,把内部网络与外部网络进行隔离,设置网络防火墙,安装杀毒软件,并且做好各种各样的安全保护措施——然后这些只是基础的保护措施,想要通过这些措施使自己的网络处于绝对安全之中,那是不可能的,因为,漏洞与危险总是会存在的。很多时候,苏楠总会想到一些办法,去逃避安全检测系统,以及通过伪装偷袭的方式绕过安全系统进入目标系统。

苏楠自己总结出了一套规律,要渗透进去一个系统,必须经历三个阶段:首先是预攻击阶段,就是对攻击目标相关信息进行收集和整理的阶段,也就是一般人常说的黑客踩点。黑客通过多种方式进行信息收集,比较全面地了解被攻击目标的信息,并分析可能存在的安全问题,方便在攻击阶段实现目的明确的攻击测试,提高渗透攻击的成功率——这个步骤,其实在前几天他已经做过了,因为职业的敏感,从那天晚上小侠女告诉他这个基金的名字之后,苏楠就在浏览钱唐疆基金所有网页和信息的时候,自然而然地去关注了网站的安全性。所以,这一步已经搞定,不用再花时间了……

第二步就是攻击阶段了,这是黑客对攻击目标渗透过程的核心阶段,也是利用预攻击阶段收集到的信息实施黑客攻击的主要过程。通过预攻击阶段的信息收集和攻击阶段中渗透攻击的实施,黑客往往可以获取到目标环境的普通用户权限,如获取到网站的webshell或者获取目标主机反弹的cmdshell。黑客会通过普通用户权限进一步收集目标系统信息,寻找可能存在的权限提升的机会,进而实现最高权限的获取——苏楠现在就要进行这项工作,但是这也是最难的一步!

他知道,这个基金的安全防备系统做得很好,攻克下来,估计很费劲,但是……他有信心可以搞定……只是,就这样搞定了,也太便宜王行这个王八蛋了!自己还是要想点办法,别让他的阴谋得逞了……

最后一个是后攻击阶段,这是黑客对攻击战果进一步扩大,以及尽可能隐藏自身痕迹的过程。黑客通过内网渗透、嗅探攻击、口令破解、安装特洛伊木马或病毒等方式实现该过程,实现对目标环境中内网敏感数据信息的获取,并在目标环境中留下隐藏的后门,以方便日后获取更多的数据信息……苏楠对这个阶段有自己独特的技术,每一次,总是可以找到灵感,把后门安放在意想不到的地方——但是,他从来不利用这个后门来干坏事。

……

几个小时过去了,苏楠觉得眼睛有些发黑。

他一直停留在第二阶段,不断尝试各种办法……

……

“怎么样了?进展顺利吧?先吃点东西吧,补充一下体力。”王行的声音传来。

这个声音,苏楠觉得十分厌恶。

“一共七道防线,我费了九牛二虎之力,刚刚才破解了第一道,你看看。但是……”苏楠无精打采地说着。

“我看看!”王行欣喜若狂。

他凑到电脑前面,盯了好一会,哈哈哈大笑起来。

“苏楠啊……你真是天才,别的顶尖黑客一两周才能搞定的事情,你竟然四五个小时就搞定了!太他妈牛逼了你!我果然没有看错人啊!”王行拍了拍苏楠的肩膀。

苏楠脸无表情。

“你刚才说……但是什么?”王行忽然想起来。

“但是,我已经快崩溃了,假如再不去救人的话……我干不下去了!”苏楠干脆趴在电脑桌上,疲倦不堪。

“好好好!你现在就去英雄救美,现在就去!放你一天假,明天晚上八点你再回来报到!”王行赶紧点点头,把药丸递给他。

(写于2018.11.03夜。精彩待续……)

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181103G1JYOT00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券