《重生之王牌黑客》第10/1123页



ps:今天第三更,情节渐入佳境,主角很快要小小发飙一次,快快收藏吧。

第007章 环形逻辑锁(一)

工欲善其事,必先利其器。

黑客同样也是如此,如果是前世,肖远手里有一套完整的黑客工具,从端口扫描,缓冲区溢出攻击,远程控制,到最恶性的逻辑炸弹,应有尽有,但是现在,那些工具都没有了。

虽然肖远自信即使没有任何工具,也能够仅仅使用wi工具,再利用windowsnt服务器上的漏洞,进入服务器,但是那样做虽然省事,却有可能将他现在的网络地址暴露出去,而作为一个资深黑客,在进行网络入侵的时候,第一守则是自身安全的保障,他是决不允许有这种疏漏出现的。

所以,肖远需要从零开始,编写几个用于入侵的工具。

电脑里并没有安装任何编程软件,肖远没有去网上寻找其他编译器,而是再次调出了他使用非常熟练的神器级工具――debug,直接在其中利用汇编语言进行设计,这样做虽然麻烦一些,但是做出来的程序在精巧程度上绝对会超过任何高级语言编译出来的程序。

他首先要编写的是一个木马程序,这个木马程序的功能只有一个,就是截获网络传入计算机的特定网络指令,并按照指令内制定的地址进行传播,这个程序有点类似于传令兵的作用,肖远编写这个工具的目的是为了搭建网络跳板,以达到以藏自己真实地址的目的。

由于木马很简单,而且前世他曾经无数次的编制过这种东西,所以,轻车熟路,他花了不到一个小时,一个能够植入别的电脑的木马程序就做好了。

看着眼前这个只有几百个字节的精巧小程序,肖远摸了摸自己的下巴,满意的微笑了起来,这个程序虽小,却不简单,其中采用了一种肖远自己定义的网络传输协议,这样能够保证由这个木马程序传输出去的网络数据流即使被截获,如果不了解这个数据流的网络传输协议定义方法,那么想要从这个数据流中分析出有用的信息,无异于天方夜谭。

把这个小程序放置到一边,肖远开始编制另外一个网络扫描程序,这个程序也不复杂,所以,也只是花了大概一个半小时,用了几百行汇编代码,一个简陋的端口扫描器就被他编写出来,生成了一个可执行文件。

写好这两个工具后,肖远又编写了一个远程控制程序,它的作用主要是配合刚才他编写的那个木马程序,发送和接受网络命令,查看和控制远端计算机,从逻辑上讲,这个程序并不复杂,但是由于要实现的功能比较多,而且其中涉及到许多网络应用层协议,所以总体上来讲,就麻烦了许多,肖远花费的时间也比较多,这个程序他足足花了三个多小时方才编写成功。

当他把所有需要的工具编写完成后,从电脑屏幕前抬起头,时间已经过了凌晨。

“万事开头难,说的一点儿没错。”肖远伸了个懒腰,喃喃自语道,如果是前世他的那些黑客工具都在的话,五六个小时的时间,江州大学的网络服务器他早已进出不知多少次了,但是现在,这五六个小时全部用在了写程序上,而且写出来的还是三个非常粗糙的小程序。

编写完成后,肖远接下来的工作是要在网络中抓肉鸡,所谓肉鸡,就是网络中一些具有漏洞的电脑或服务器,这些电脑和服务器能够很容易被黑客入侵并被安装后门程序,从而被控制,进行网络攻击,或者被设置成跳板,这里,肖远抓肉鸡的用途是为了做网络跳板。

发现肉鸡的工作由他编写的那个网络扫描程序来做,从安。络扫描程序也最好能够转移到一台性能比较好的肉鸡上运行,但是肖远现在手里没有肉鸡,只能先在自己的电脑上运行网络扫描软件,好在这个软件的主要功能是探测网络中开放有某些特定端口的计算机,而不是进行攻击,所以,一般不会被探测到的计算机内安装的防火墙识别为入侵。

网络扫描程序运行过程中,会在硬盘上生成了一个肉鸡列表文件,这个文件的每一条信息都列出了网络上某一台计算机或服务器的ip地址,和开放的端口和运行的操作系统。

肖远让网络扫描程序运行了半个小时,就终止了程序的扫描,然后用记事本打开了那个肉鸡列表文件,半个小时的时间,扫描程序从网络上发现了三百多台开放端口,具备成为肉鸡必备条件的计算机。

第008章 环形逻辑锁(二)

肖远接下来要做的工作,就是从这个列表中挑选出一些计算机,入侵并进行木马植入,这个过程他决定手动进行,他从中挑选了一些ip地址在国外,运行系统是windows98的计算机,至于那些运行系统是unix和linux,他并没有选择,因为他编写的后门程序只能运行于windows系统。

肖远选择了一台位于美国,运行系统是windows98的计算机作为第一个入侵的目标,由于windows98系统刚发布没多久,所以其上的漏洞是最多的,且大多数没被人发现,所以肖远并没有耗费多大的功夫,就利用windows98的一个缓冲区溢出漏洞入侵了这台计算机,成功的把自己编制的木马植入其中,至此,这台机器成功成为他重生后掌握的第一台肉鸡。

在进行这一台肉鸡的入侵和木马植入时,肖远一直是小心翼翼,因为他所有的入侵指令都是直接从自己这台计算机发出的,虽然他对自己的真实网络地址进行了伪装,但是如果运气不好,遇到高手,这个高手很可能根据肖远的入侵指令破解出他的真实地址,并对肖远的电脑进行反入侵,甚至反控制,要知道,现在肖远手里并没有任何高级的黑客工具,这种情况就像他赤手空拳面对一个很可能全副武装的武士一般。

事实上,肖远发现自己的运气并没有那么衰,他入侵的第一台计算机的主人并不是什么高手。

接下来,肖远进行第二台肉鸡控制的时候,就不再是直接从自己的计算机发出了,而是把他的第一台肉鸡当成了一个跳板,自己发出的指令先发送到肉鸡,再由他植入肉鸡的木马发送到他要入侵的计算机,这样,如果他的入侵指令被人反追踪,只能追踪到他当作跳板的那台肉鸡,而此时,如果对方还要继续追踪肖远的真实地址的话,就必须知道那个木马的加密方式和采用的网络协议,这无疑会使对方的反追踪难度大大增加。

控制第二台肉鸡后,肖远把这台肉鸡设置成了他的第二级跳板,然后开始尝试入侵控制第三台肉鸡,一次类推,直到他控制了十二台肉鸡,设置好跳板后,方才停了下来。

肖远在设置跳板的时候,并不是采用直线式的设置,因为直线式的跳板设置的数量再多,从理论上讲,对方一旦破解了一级跳板,就能把其他跳板也按照同样的方法进行破解,所以,真正的高手在设置跳板的时候,都有自己的一套方法,肖远在设置跳板的时候,一般会采用自己发明的一种叫做环形逻辑锁的方式,这种方式设置的跳板会在逻辑上形成许多环状结构,环与环之间的连接则是采用了一种特殊的加密方式,如果有黑客发现了肖远入侵,而反跟踪他的话,就会陷入那些环形陷阱中,如果反跟踪的黑客不了解肖远设置的逻辑环之间的连接方式,那么他们将陷入陷阱,永远也出不来,当然也不可能追踪到肖远真实的网络地址。

这里,肖远由于只控制了十二台肉鸡,所以他只设置了一个逻辑锁,即使如此,他相信,全世界真正能破解自己这个逻辑锁的人数,一个巴掌也用不了。

这个逻辑锁的总控程序就是他后来编写的那个远程控制程序,所有的网络命令都由这个远程控制程序发出,同时经过各级跳板,从他入侵的计算机上传来的信息也由这个控制程序接收,并显示。

做完所有这些,肖远开始把目标转移到他最终的目的地,江州大学人工智能实验室的服务器上。

江州大学人工智能试验的服务器的ip地址肖远前世就十分熟悉,所以,这个地址并不需要进行扫描,就能得到,然而肖远却注意到,刚才网络扫描程序早扫描过程中,竟然把江州大学的几个主要服务器都扫了一遍,江州大学的几个主要服务器的地址都已经被扫描器记录到了那个肉鸡列表文件中。

没费吹灰之力,肖远就利用windows nt的一个尚未发现的漏洞得到了江州大学人工智能实验室服务器的管理员名称和密码,然后通过跳板,远程登录到了服务器。

登录到这个服务器,肖远的目的是想要探查一下究竟是什么人进入了服务器,把老妈的研究资料给盗走了,而根据前世的记忆,智能实验室的所有重要资料,都存放在一个统一的ftp目录中,所以他输入了几个文件检索命令,不大会功夫,服务器端的文件列表通过网络传了回来。

肖远翻查了一下这个文件列表,并没有在其中发现ftp目录。

“我靠,是谁这么狠,把ftp目录都给删掉了,就是这种到处破坏的骇客给黑客抹黑,真混蛋。”肖远暗骂一声,于是又噼里啪啦输入了两个命令,想要把系统日志调出来查看一下,系统日志文件有些大,而九八年华夏国内的网速却实在是不敢恭维,所以,只有几兆大小的日志文件,竟然花费了他近十几分钟时间,方才传输完毕。

打开日志文件,肖远扫了一眼,就发现,自己好像上当了,他现在入侵的并不是人工智能实验室的服务器,而是一个蜜罐系统。

当前:第10/1123页

提示: 双击屏幕进入下一页