技术再高超的黑客,都是从扫描工具开始工作的,没有捷径可走。
等夏天喝光一罐冰啤,“metaleak”已经停止扫描并得出一份报告,看到出来的可怜的一点情报,夏天顿时来了兴趣。
“有意思,这家伙是个喜挖绝户坟的角sè啊。”夏天轻轻一笑,随手翻看着扫描到的可怜信息。除了维持正常通讯的80和21端口开放,443端口开放外,所有能关闭的端口统统消灭,漏洞报告只有独苗一份被标记为红sè,安全级别:严重。
“小子,算你狠。不过今天你遇到了哥哥,也是你的不幸。”
夏天臭屁地在心里哼哼两声,开始展开正式攻击。微软的windowsxp系统于前年秋初发布,知道有缓冲区溢出漏洞的黑客有很多,但是针对80/tcp端口进行缓冲区溢出的攻击还只限于少数人通晓,目前只在极小的圈子里流传,而能在这个圈子里的人基本上都是黑客界真正的顶尖高手,夏天正是其中一个。关于微软的rpc部分在通过tcp/ip处理信息交换时存在多个远程堆缓冲区溢出问题分析及技术解决方案,都被夏天存放在另一块未联网的硬盘上面。以夏天的估计,微软方面很快就要发布其安全公告。
“metaleak”是夏天jīng心打造的集负载控制、编码器、无cāo作生成器和漏洞为一体的扫描软件,另外还自带了上百种漏洞,其中就有夏天自己加入的微软尚未正式公布的缓冲溢出漏洞。整个程序源代码短小而jīng湛,抛弃一切不实用的cāo作,纯粹为了攻击而生。
夏天现在用的是经过改良的第三代“metaleak”了,不再需要用dos命令,已经可以用gui界面实行cāo作,也就是图形傻瓜模式。
夏天打开软件的shellcode控制台,在早就编译好的vc工程界面填上目标机器ip,默认端口号80,执行一段cmd命令“cmd/cnetusertesttest/add”,最后点击“unchexploit”开始执行溢出攻击代码。
他剩下来的要做的就是等待。等待溢出成功,提升权限,进入小白的电脑战场将对方赶出去,直至杀进对手的主机。
黑客有时候的攻击看似很简单,也很枯燥和无聊,不像影视剧中被sb导演制造出来的那般剑拔弩张,不过对黑客jīng神层面的刺激和兴奋是咖啡因也无法具体带来的至高享受,无硝烟的战争往往充满着智慧与技术等多方面的较量。但是在简单的背后,是夏天身为一个黑客不为人所知的辛苦付出。
经过一段时间的等待,从程序判断目标机器的相关程序版本号开始直到溢出成功的结束,夏天并没有去干别的事情,这时的他身体自然而然地向前微躬,双手轻按在键盘上,两眼发光,如同黑夜中等待捕食的猎豹。
在他攻击别人的同时,攻击目标还是一个技术不错的家伙,要想不被对方察觉到任何异常难如登天,除非你是真正的网络之神,很遗憾,夏天现在还不是。
溢出成功!
与目标机器建立连接空连接通信成功!
“唉。”夏天看到溢出成功的字样没表现多少欣喜反而有些小小的失望,还是把对方的技术下意识拔高了,可能是许久没有与人战斗的缘故吧。如果对方关闭internet和rpcoverhttp服务,那他只能改用其他手段。
还有个假设,对方故意放水,可能在小白的电脑上装置了密罐程序,等待夏天入局。夏天想到这里摇了摇头,密罐陷阱对他这种老鸟来讲并不太管用。
已经与目标机器建立了ipc空连接通信,代表夏天实际上已经入主小白的电脑,再利用net命令获取超级用户的权限轻而易举,即使对方现在关闭共享通道也来不及了,甚至连任何反击都做不了。因为“metaleak”程序早在溢出成功之时,又自动运行了一个副本程序对目标机器进行一系列完全控制的cāo作,并将一个特殊密罐上传加载到目标机器,这个jīng湛短小的密罐库说起来很yīn险,除夏天之外,所有用户将被视为非法入侵者!甚至连电脑的主人都不例外!只给予除他之外的cāo作者guest来宾权限。
人用双手敲键盘的速度快,还是程序瞬间能运行成千上万行代码的速度快?答案不言而喻,夏天根本没有给对手任何反击的时间,或者说是“metaleak”没有给对手时间,直接轰杀掉对方的任何希望。
高明的黑客,除了必须拥有一颗冷静的智慧头脑,还需要有一批自己得心应手的手下,手下就是软件,工具,利器,如同武功高明的侠客,手里拿着一把杀猪刀和拿着一把屠龙宝刀与人对杀,出来的效果绝对一个天上一个地下。
现实里的黑客,绝对不是中说的那般,用几个dos命令就可以横扫千军了。
夏天打开与小白对话的msn窗口,小等了一会儿,对方窗口里出现一行字:“朋友,你果然如我想象的一样厉害,甚至还要超过我的想象,没想到这一局我没有任何的反击就被你横扫出局,佩服。”
夏天摸了摸鼻子,笑着回过去道:“孩子的胜利,我这当父亲的也与有荣光。”
对方显然听明白了夏天话里的意思,沉默好半晌没有说话,感觉有些憋屈,夏天随后又打出一行字发过去:“退出吧,小白是我的朋友,你能打破我给他加固过的防御系统,在圈子里算是不错的好手了。”
“嗯,不得不承认你是一个真正的高手,不像网上那些徒有虚的骇客,我这次栽了,不过我还会再来的。”
对方打出这一行字再没了动静,显然是真的退出了小白的电脑。
“切,想要再来找回场子么。”夏天竖起中指笑了笑,嘴角上扬一个弧度,他能理解身为一个黑客的信条,但是也不介意如果下次再遇到对方会施以重手,最轻的都要格式化硬盘,必须低格。-----------欢迎提出各种意见,我愿意接受各种符合故事逻辑和文本规则的建议,希望你们能关注我这个新人。
Copyright 2021宝石小说All Rights Reserved