《[黑客]自由男神不自由》

下载本书

添加书签

[黑客]自由男神不自由- 第5部分


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
面前论坛的网页被他隐藏起来,卫子璋的脸在昏暗里显得有些表情模糊。
“你开电脑吧。”卫子璋只是很简单地吩咐了一句,根本是不带半分商量的语气。
……我是来跟你谈加薪问题的。
这句话方祁连憋了很久,终于还是不敢说出来,卫子璋是暴君,千万不能在这种时候捋虎须。他认命地走过去,开了自己的那台电脑。
办公区的电脑都在一个局域网内,控制机在卫子璋那张桌上。
他才打开电脑,就发现桌面弹出一个文件传输提醒,主控制机在往这台电脑上传输文件。
文件传输完毕,他一打开,是一个文本文档,里面记录了他今晚的任务。
该死的,搞了半天还是开夜车加班!
他心里诅咒了一句,可是再一看具体内容,他头皮立刻就炸了起来,攻击德国联邦情报局,也就是BND,卫子璋是疯了!
他站起来,身下的滑轮椅被巨力推开,发出很大的声响。
卫子璋从漫天的数据里抬起头来看他,“不准备接?”
“太危险,我是守法的好公民。”义正词严地拒绝,方祁连至今还没准备把自己的脑袋别到裤腰带上,卫子璋这是在挑战他的底线。
“这是命令。”明明很温和的口吻,那意思却足够强硬。卫子璋暂时从键盘上收回自己的双手,往后一仰,很是感兴趣地道,“想加薪么?”
加薪当然是想了……但是钱跟命哪个更重要?想都不用想,自然是命重要。
方祁连十分没风度地甩他一对白眼,“头儿,老板,我知道咱们特洛伊算是半个行政编制,可是毕竟只是半个,以后出事了谁来罩着我们?万一以后出国旅游的时候直接被外国抓了,到时候哭都没地儿哭去!”
“你还算聪明,知道我们算是半个编制。”卫子璋很清楚特洛伊的性质,他的身份也是很特殊的。只是很多事情并不是特殊就好,也不是不特殊就能解决问题,这个世界的游戏规则注定了有的问题不是编制不编制能够解决的。有的东西,注定要以一种特殊的方式存在下去。
比如特洛伊。
他们摆明了是在为政府效力,按照方祁连以往签过的保密协议看,他们这个特洛伊可是挂在总参二部,也就是外界俗称的“总参情报部”,即中国人民解放军总参部第二部,他们都是在总参的电脑上挂了名的,大约能够被称作“商干”,可是卫子璋绝对是比较核心的人员,也许是“密工”,也许是真正的总参二部的人员。可是总参这边只能保他在国内无事,出了国,这种半编制要是被人知道了,恐怕就更加苦逼了。尤其是……他已经收到了明年黑帽子大会的邀请函……
方祁连不想玩儿自焚,他要是答应了,他的保密等级估计就能转为“密工”,跟更加专业的情报人员一样……可是自由度的问题……
接还是不接?接的话,报酬肯定非常诱人……
“头儿,我们这半个编制,出国是很危险的。”还是先问清楚了再回答吧。
“那就不要出国啊。”卫子璋答得很理所当然,很轻松。
那可是攻击德国的情报部门啊!BND啊!你以为自己开着碰碰车跟你家侄子对撞啊?!危险性简直跟彗星撞地球有得一拼啊!哥还要不要命啊?!你以为人人都跟你一样冷面冷心冷血没人性啊!哥的命金贵着呢!开什么玩笑!
“这个任务我拒绝。”方祁连很坚决地摇头。
然后卫子璋终于离开了他的座位,站起来,走到他身边,安静的夜里,皮鞋敲在木地板上的声音有些吓人,然而更吓人的是朝他步步逼近的卫子璋。
卫子璋一手撑在他身侧的桌面上,脸上的表情在暖黄的灯光下似乎柔和了那么一点,声音里竟然带上了一点诱惑的感觉,“放心,解决了BND就真的进编制了,你要相信,总参那边的保密工作是绝对一流的,就算是摩萨德来了,也还是那样。”
他对总参还真是有信心——可是方祁连没有。
摩萨德是以色列最有名的情报部门,据传其刺探情报的能力还在FBI之上,世上没有什么网站能够阻挡摩萨德的“飞箭”,卫子璋不是不懂技术的人,他竟然为总参夸下这样的海口,该不该说……很自负?怎么以前没有发现卫子璋是个自我感觉很好的人呢?
方祁连不习惯别人入侵自己的私人距离,他下意识地退开了小半步,然后反问道:“我似乎没有拒绝的机会了,在你把任务发到我电脑上的一刻其实就准备强拉我入伙了吧?可是,我能不能知道,为什么是我?”
“COG给你发了邀请函,你要假装不知道?”卫子璋眼底一道暗光划过,却站直了身子,不再往前逼近一步,让方祁连有一点喘息的时间。
“COG?就是我们国内黑客界的大会?今年九月举行的那个?”方祁连的表情有些崩溃,“拜托啊头儿,你搞清楚,那个盗版世界黑帽子大会的COG哪里有什么权威性?我去……”
不知不觉露出本性了……
卫子璋的唇角悄悄弯起那么一点,似乎又发现什么不得了的东西了。
在国内一般的黑客看来,COG的权威性已经足够高了,可是方祁连一开口就说COG是盗版“黑帽子大会”,虽然很正确,但是他无意之间暴露了自己对COG甚至是国内黑客界的轻视,是什么人才会有这种轻视的情绪呢?依照卫子璋的经验来看,一是什么都不懂只会崇洋媚外的菜鸟,二就是技术很高深的顶级黑客了。很显然,卫子璋对方祁连的实力略有了解,绝不是什么菜鸟,那么假如真的是剩下的这个选项……事情可就有趣多了。
方祁连觉得自己最近真的很忙,接连收到了许多邀请函,今年的黑帽子大会依旧在美国拉斯维加斯举行,定在七月中旬,接下来就是美国的黑客大会,世界顶级的黑客在七月都会关注这两场盛宴,作为一名隐藏很深的黑客,方祁连已经关注这两场盛会很多年,他其实没有想到有一天黑帽子大会组织委会给他派发邀请函,明年,也就是2013年的黑帽子大会。
至于那个什么COG,虽然被誉为“中国黑帽子大会”,但是含金量实在不怎么样,国内真正厉害的黑客都跟方祁连暗中交流过了,收到邀请函的人很多,可是准备去参加的几乎没有。
用COG的邀请函来断定他实力,简直不靠谱。
“不管怎么说,你已经做出决定了吧?”没有故意说出自己的猜测,卫子璋喜欢的是慢慢地扒开一个人的面具,越是困难,才越是有意思。
“先说加薪的事。”既然已经跑不了,方祁连还是决定为自己争取最现实的利益,人民币!RMB!软妹币!有钱才有妹子!
卫子璋对方祁连见钱眼开的本性略有了解,示意他伸出手来。
方祁连乖乖地伸出手去。
昏暗灯光下,两个人的手掌碰到了一起,潘家园古玩市场上那些人就喜欢把手拢在袖子里谈价钱,没有想到卫子璋这么正经的人也会这一手。
卫子璋的指尖点在了他手心里,有些痒痒的,方祁连的心也痒痒的——卫子璋的开价,很诱人!
“干了!”
心一横,为了高工资,别说BND就是BRA也能干掉!
在卫子璋罪恶的金钱面前,方祁连的人性已经丢出去喂狗了。
============================
作者有话要说:貌似终于走向了怂文的深渊……啊,真是可喜可贺啊……


、第七章 男神与入侵

入侵是个技术活儿,入侵BND就是技术活儿中的技术活儿了。
方祁连回看了卫子璋一眼,这个男人很镇定,似乎自己下一刻不是要去入侵BND,而是去夏威夷度假。
不过……方祁连其实有点小紧张啊……怎么说也是只偶尔做做踩线的事的好公民,大多数时候还是奉公守法的好黑客,方祁连也不是没入侵过各国情报部门,可都是一些互联网小国,像欧美这些互联网技术发达的国家,方祁连几乎不敢对官方的网络出手。
可是……
尼玛的入侵BND诶!千载难逢的实战好机会!能够肆无忌惮攻击外国情报部门网站的机会简直少得可怜!此时不干,更待何时!
方祁连其实是好战分子,只是因为自己小命珍贵,所以不敢暴露出好战的本性来,但只要后顾之忧被解决,又有足够的利益,他就能彻底兴奋起来。
那边的卫子璋自然是又看到了什么好东西,一手捏着自己下颌,微微眯着眼,然后继续将视线调回屏幕上。
方祁连这边已经开始“花姑娘的干活”,亲爱的BRA,哦不,是亲爱的BND,哥哥这就来疼爱你了。
BND拥有一个页面很简陋的外围官方网站,这一类网站一般是搜索引擎搜索不到的,情报部门的官网一般采用了搜索屏蔽功能,要用搜索引擎搜索到这些网站,也是需要一定的技术的。黑客界有一种黑客被称为“GoogleHacker”,他们本身不具备十分精湛的入侵攻击技术,只是善于分析,善于利用搜索引擎,能够运用一些比较强大的搜索引擎,类似谷歌,利用特殊的字串搜索出自己需要的信息,然后综合分析进行黑客行为,这一类黑客被誉为“黑客界不是黑客的黑客”。
方祁连,技术很精深,可是对这种谷歌黑客的手段也有一些了解。不过,现在他手里有网站地址,用不着那么麻烦。
不懂情况的人总是认为黑客入侵是很神奇很刺激的事情,然而在了解的人最客观的评价中,这是一件既刺激又枯燥的事。
扫描器,进行攻击之前必要的准备。这是黑客的侦察兵,是黑客的探哨,就像在打仗的时候需要刺探情报一样,派出侦察兵去扫描,发现目标军队的兵力分布和各种缺陷不足,再反馈给我方,扫描的最高目标其实是“知己知彼”,如此才可百战不殆。
资深黑客的扫描器一般都是自己编写的,只有菜鸟黑客会在各大黑客论坛上下那些不入流的黑客工具,高级黑客都很珍视自己技术,没谁那么脑残傻逼会把自己吃饭的家伙随便摆出来送人,任人下载。况且别人编写的黑客工具都是不让人放心的,万一编写程序的黑客抱着不为人知的目的在工具里放木马下病毒,那些使用工具的菜鸟就会遭殃。作为自力更生艰苦奋斗的好黑客,黑客界的男神,方祁连自然都是用自己编写的黑客工具。
说起来,慷慨的黑客也不是没有,能够把自己使用的工具贡献出来的国内顶尖黑客,在方祁连的认知范围内似乎只有小榕,千年中美黑客大战的时候就是凭着小榕的黑客工具,众多国内黑客凭借人海战术终于击败了美国白宫的官网……
方祁连的扫描器被他称作“小鬼子”,灵感来自抗战时期鬼子兵为了排雷趴在地上各种艰难地搜索巡查,不过他这个扫描器的效果自然是比鬼子兵强了百倍,鬼子兵没找到地雷,被炸得灰头土脸,可是方祁连这个扫描器目前还是一扫一个准儿的。
“小鬼子”尽忠尽职地开始扫描BND的服务器。
方祁连这个时候离开了电脑,走过去给自己倒了一杯水,喝几口醒醒神,万一在关键时候睡着了,估计到手的薪水也能飞掉啊!
回到电脑桌前,扫描器还在扫描,扫出一个结果就会呈现在反馈信息里,一连串地“无异常”“无漏洞”“无弱口令”让方祁连觉得自己踢上了铁板,这些大国的情报部门果然不好搞啊。
他难得开着小差想这些的同时,眼睛却是一直盯着电脑,方祁连的表情一直很镇定,直到看到那一行反馈信息的时候,他的神情立时古怪起来。
BND使用的SSL数据传输协议竟然来自荷兰的数字证书颁发机构CA?
方祁连前几天才发现这个简称为CA的机构发布的数字证书并不严谨,能够被伪造,互联网世界的数字证书跟现实之中的一样,就像有了学历才能去应聘面试录取,数字证书也一样,服务器有了证书才能被访问,客户端有了证书才会被允许访问——而CA这个机构的数据证书……方祁连早已经伪造过无数次了,对于其内部架构简直一清二楚,恐怕就是当初数字证书的设计者也没他清楚。
不过,就算BND使用的是CA发布的数字证书,单凭这一点入侵还有些困难。
如果方祁连能够成功地伪造数据证书,并且成功地欺骗服务器获得权限自然是最好,可是在他获得权限的同时,服务器与他的访问端之间的证书交流和数据传输就会被记录下来,这个时候为了不暴露自己,方祁连就必须在同时擦除自己留下的脚印,销毁之前自己伪造的数字证书——可这是不可能的,因为获得权限与销毁证书必须在同时才能保证万无一失。
所以,要想成功地入侵BND的这一台服务器,方祁连必须找到另外一个漏洞,能够让他在获取权限的同时销毁数字证书。要知道数字证书一旦销毁慢了,就会被BND这种随时随地数据备份的情报部门发现,那个时候再去找备份服务器早就迟了。
于是,方祁连继续看着反馈结果里是不是又能够让他使用的信息。
然而就在此时,他的扫描器监控界面突然之间出现了一道陌生的数据流,在服务器外围扫描的“小鬼子”扫到这数据流来自一个法国的IP,这应该就是卫子璋的跳板了。
出乎意料的是,卫子璋一上来就开始了自己的入侵!
卫子璋没有打算瞒着方祁连,况且方祁连的扫描器也不是那种烂大街的货色,绝对的真金白银——所以方祁连能够很清楚地看到卫子璋的操作。
卫子璋向BND的服务器发送了一个短小的Python脚本,服务器开始识别脚本,在识别过程中,卫子璋递出了一份自签名的SSL协议书,服务器认同了证书,同时短暂地开启数据交流功能,卫子璋的那道数据流几乎立刻就进入了服务器,得到了权限,就在此时,短小的Python脚本含有恶意程序,服务器发出警报,可是这个时候数据交流功能已经开启!
方祁连一下就明白了,瞪大眼睛,心跳很快!
黑客入侵有时候会很慢,可有的时候决定胜负的也就是那么几秒钟!甚至只是一眨眼之间!
他几乎立刻就知道那个Python脚本是什么了!那是一个利用服务器Exchange数据交换功能发送出去的远程擦除程序!
BND的服务器上本来是不存在Exchange服务的弱口令和漏洞的,但是卫子璋之前伪造的证书递交给BND服务器的时候诱骗了服务器短暂开启Exchange服务,就在这极其精准的不到一秒的时间内,他将Python脚本准确地塞进了服务器!
权限取得的同时,成功地擦除了自己

小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架