肝胆相照论坛

 

 

肝胆相照论坛 论坛 电脑技术 存档 1 (转贴)我是一个黑客
楼主: 孔雀蓝

(转贴)我是一个黑客 [复制链接]

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
11
发表于 2005-10-2 05:58
软件开发部和网络部的战争(6)
“看来需要一个艰苦的过程了,你有没有足够的耐心呀?”我发消息给林警官。

”啊,为什么?“后面带了一个哭泣的脸。

”他的密码算法用的是DES算法。“

”。。。。。“好久都没有回复。过了很久才回过来一句:”怪不得我觉得这么熟悉呢。唉~~~,麻烦了“。

这个写filelock的人,看来也是一个内行,而且比较专业,他的密码算法关键点居然用的是一个大众皆知道的密码算法。但是这个大众皆知道的算法,基本上是无解的。

凡是搞过加密的人,我想没有不知道这个算法的。这个算法在教科书里面也是随处可见。DES算法是1977年颁布的。到现在几乎都30年的时间了。但是到处都还在运用。可见这个算法的安全性和加密强度是值得称道的。他采用的56位的加密。对普通人来说,破译几乎是非常困难的。

这里有必要给不了解加密算法的读者说一说。其实,世界上真正加密强度非常高的加密算法基本都是公开的,除了一些特殊场所(比如军队)。也就是算法大家都知道。但是这些算法一个最基本的特点就是不可逆!也就是说,知道你知道密码的明文,和这个算法,任何人都可以算出你密码的密文。但是知道密文,是无法推出你的明文的。也就是说,即使你知道了算法,但是你不知道密码,你也无法反算出来的。这就是人类的智慧,这就是数学的魅力。不佩服不行。为什么这样,按照我现在的数学知识,也只是一知半解。但我知道,这些是数学家证明过的。如果你想反推密码的话,根本就是可笑的。如果你推出来了,你基本也就是一个数学家了。

当然,唯一的办法,就是穷举。也就是你一个密码一个一个算,算出来看是否和密文相同,如果相同,就是正确的密码了。但是在网络上,如果给你限定次数。你可以说一点办法都没有。幸好现在是在单机上。幸好我已经搞清楚了他的算法。幸好,我可以解决他的次数限定。

因此,并没有完全绝望。但是是否成功,就看加密者的本人输入的密码的强度了。也就是看运气了。

由于现在计算机速度越来越快,以前很多穷举无法成功的密码,现在也有了可能。所以现在已经有更长的密码算法来代替des了,比如ibm的mars算法就是其中一种。如果遇到这些算法,我肯定会立刻放弃。

”现在怎么办呢?“ 小林MM明显有点着急了。我想,她肯定开始都以为都解决了,现在居然遇到这么厉害的障碍。

我发现女人就是女人,别看小林穿着警服很威风的样子,但是,现在,明显也体现出女人柔弱无助的一面。其实警察也是人,他们有一个坚强的外壳,但是内心依然和普通人一样。呵呵。两个计算机高手最佳搭配应该是一男一女,因为男人一般不会嫉妒女人,而女人觉得男人比她自己强也觉得很自然。所以,这样交流起来就是没有什么隔阂,坦荡坦荡的,我比较喜欢这样坦荡的感觉。我最讨厌虚伪。

”那个加密文件的当事人,的计算机水平如何?“我发消息给他。

”根据我们的资料,他是学金融管理的,会使用计算机,但是应该不是专业人士“。

我心里有数了,这个家伙知道到国外去down加密软件,说明他的计算机知道还是有一定基础的。但是毕竟不是学计算机专业的。一般说来,深度应该有限度的。

”你们对他的计算机分析过没有,比如他的email密码,他的在网上经常去的地方的密码比如他的windows密码的长度,和特点有分析没有“。我又发消息过去。

”当然分析过,他在晚上的密码一般都是有字符和数字组成,而且长度一般都是6位一下。他的window的密码也才5位。“

我明白了,看来这位加密者本人对网络安全并不是特别在意。否则,他的密码不会设置这么短。这样的话,对他的密码进行穷举应该不是完全没有希望。

”ok,等我写个程序,你找个好点的计算机跑一跑把,也许可以把密码跑出来。“

”好好,程序什么时候给我?“,这个林MM在这方面绝对是个急性子。呵呵。

”明天我下班的时候“。

”ok,明天下午5点,我来找你。“。

“你们警察作事情,好假呀?”我开始调侃她。

“我怎么假了?”她反应很快。

“不是说你,我刚才在电视上看到一个银行的反抢劫演习,一个抢匪拿着手枪,警察和保安根本就不怕,也不管人质的死活,直接就扑上去,打群架,直接就把那个匪徒按到了。哈哈,要是真的匪徒,他们也这么不怕死吗?,即使有,这样作也是愚蠢的吧?“。

”呵呵“看到我说的不是她,她可能轻松了些。

”演习是这样的拉,难道你希望大家真的用实弹,真的把人打死。“她开始解释。

”既然这样,就没有必要在电视上表演了嘛,这是是损坏你们警察的形象。“

”呵呵“她没有再解释。说了一声 ”我要睡觉了,bye“。一会儿,她从QQ上消失了。

我还没有睡意,趁热打铁,把那个解密程序写出来。使用标准c语法,使用字符界面,这个程序不需要界面友好。然后密码策略我定为,6位,5位,4位,然后7位,8位到,12位,然后又是3位,然后继续13位上面加。这样根据那个加密人的特点,应该可能性要大些。

这个程序我以前写过多次,所以把以前的程序稍稍改了一些,就ok了。存到我的ftp上。到时候down给她,让她自己用计算机算吧,我的任务就算完成了。算不算的出来就看那位加密者加的密码多少位了。我可不是神仙。解不出来我也没办法。

睡觉的时候已经快2点了。我经常这么晚睡觉。在梦中,我居然梦见我得到了胡队长的路由器的密码,而且胡队长只要一改,我就马上知道了。怎么知道的,也不知道,梦是没有道理可讲的,不是吗?呵呵。

胡队长,你我来了。不搞掉你,我不甘心。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
12
发表于 2005-10-2 05:58
软件开发部和网络部的战争(7)
照例朦朦董董的起床,匆匆忙忙的上班。

刚到办公室,头儿就叫我进去。

“刚才总部打电话来了,要你全力协助警察把事情做好,不要丢了我们部的脸。手上的工作可以暂时放下。”头儿笑着看着我,我估计他也知道了什么事情。

“到底是什么问题呀,居然还有警察?”看来他对细节也不知道。

“其实也没什么事情,就是解一个DES密码。”和内行说话就是简单。一说就明白。

“解DES呀,这个东西胡队长懂个屁呀。怎么样,有多少把握?我们的机器速度可能太慢了”。

“是呀,我不管,写个程序让他们刑警队自己找机器结解吧。行不行,看运气了吧”。

“呵呵,现在机器的速度,解DES应该是迟早的问题。”头儿确实是内行。

“好了,你现在的任务就是给刑警对把这个问题解决了在说。”头儿说完就埋头搞他的论文去了。

从头儿办公室出来,大家都在抱怨今天的网速度好慢。我打开flashget一看,可不是,以前基本都是下载速度为100多K的下载速度,现在居然才不到10k,浏览网页基本感觉不出来,但是我们下载软件感觉是非常明显的。我怀疑是不是又是胡队长在搞鬼。不过网络又时候慢也是正常的。所以我不敢确定。跑到隔壁财务处,说看看网络速度是不是有点慢?财务处的都说,快呀,比昨天还快。我亲自下载了同一个软件,果然是120k左右。很快呀,靠,胡队长这招够毒的。让你浏览网页正常,但是下载就是慢。我们慢了那么多,难怪财务处的人说比昨天还快。

看来不能放过胡队长,不搞到他的密码,我们的网络看来是永无宁日了。

要搞到胡队长的密码,必须要攻入他的计算机,这样就可以安装后门软件,不管他的路由器密码如何变换,也逃不过我的掌握。可是这个家伙也不是菜鸟。他的个人计算机防护的很年,没开任何服务,连空连接就被禁止了。想从网络上直接攻破,显然不太可能。

怎么办呢,我正想着。突然看到一个女警察进入了我们的办公室。

那个女警察问了坐在门口的李MM后,径直向我的办公桌走来。其他的哥们包括李MM都站起来了。大家就这么傻看着这个女警察一步一步走到我们跟前。

大家疑惑的眼神互相交互着,有个哥们实在忍不住了。就问李MM:“小王,犯什么事儿拉?”李MM就摇头,虽然他故意压低声音,但我还是听见了。

靠,这个黑锅可背不得。

“各位,这位是林警官,找我是帮他们写程序的。”我大声说。我一说完,大家都“切”的一身,哈哈,笑几声,然后又缩到自己桌子上去了。

小林警官听见我这么说,显然明白过来,她试图扭头给大家解释,但是她回头的时候一个人头都没看见。她嘴巴动动,笑笑,把话吞回去了。

“唉,不是说好下午下班后吗,怎么这么早就来了”。我赶紧招呼她坐下。

“案件不等人呀,越早越好呀。我们已经给你们头打过招呼了,你现在的工作就是帮我们。”小林笑着说,现在她显然对我说话随便多了。如果说上次完全是怀疑的态度,那么现在基本就是信任的态度了。

刑警队的面子就是大,难怪刚才头儿给我说。难怪,她现在就直接来找我。看来他们和我们部长的关系不一般。

部长都发话了,我还有什么说的呢。这个工作又轻松,是个美差。呵呵。

“你程序写好没有?”

"ok了,我现在就copy给你?”我的手摸到计算机键盘上开始敲击。

“不,还是你跟我走一趟吧”

晕,当我是犯人呀,跟你走一趟,我差点笑出来。

看到我似笑非笑的眼神。林警官立刻就明白过来。不要意思的笑了。

“对不起,职业习惯。我的意思是你和我一起到我们机房去安装调试,省得麻烦。好吗?“

部长都说话了,我还能说什么呢,出去看看他们刑警队的机房也好,我也瞒好奇的。刑警队的人穿着警服搞计算机,还真的好特别。呵呵。

我们并排走着,没说话。我走的快,超过了她一点点,她急急的跟。

出大门的时候,门卫居然看着我,确切的说是看着我们,居然没有问我要出入证。要知道非典时期,我们出入就是部长都是要出入证的。何况是我?

但是今天,那个家伙就是没问我要,他看到一个警察跟在后面,当然他也看到了门外的警车。

当我看到警车的时候,我回味门卫的眼神,我立刻明白过来,感情那个孙子真是以为我犯了什么事情,这个警察是来抓我的吧?

靠!瞎了你的狗眼,我可是警察请我去的。我差点笑出来。哈哈。

上了车,我说的第一句话就是:”以后你来找我,不要穿警服行吗?“

小林MM愣了大约10秒钟,然后哈哈哈大笑起来。笑得伏到方向盘上。

我第一次看到小林警官如此大笑,感觉这才是一个女生嘛,第一次觉得她不是警察。看她笑的那么开心,我也跟着傻笑。她笑的愈发厉害。

在去公安局的途中,小林MM一会儿,又会看我一眼。我就故意瞪她,她就看着前面抿嘴笑。

公安局的办公大楼修的气派那是路人皆知的。以前都是在外面看,自己没有公安局的朋友,所以我不曾进来过。现在进来了,看到全是警服的。就我一个便装。还真是浑身都不自在。上了电梯,直接就奔顶搂去了。

电梯就我们两个人,孤男寡女的,我更加不自在。

胡乱说着:”你们住这么高,真是幸福”之类的调侃话。

她就笑。我以前怎么没发现这个林警官怎么这么爱笑。难道我真是一个特别搞笑的人吗?

很快就到了他们的办公室。看到一个大学30几岁的人,看起来不像警察,像个大学教师。热情的招呼我们。

"这是我们李科长“小林警官热情的介绍。

”这位是某某部的计算机的高手,小王“她介绍我的时候故意把高手两个字说的很重。

我瞪了她一眼,她就笑。

我赶紧和李科长热情的握手。

李科长非常热情。

”小林,你带小王到我们机房去解密吧。需要任何设备,你调就是了。我们全力支持。”

然后我们就出来了,我才看到办公室的牌子:信息安全科。

我最怕和当官的人打交道。尽管人家李科长看起来非常可亲,而且感觉比较儒雅。但是我就是不自在。

在走廊上,我自在了。

“唉,麻烦你以后不要介绍我为计算机高手好不好”我无辜的说。

“呵呵,那介绍你什么?你不是计算机高手吗?“小林乐开了花。

”我什么也不是。我就是小王。ok?“

小林还是笑。

”你们那个李科长,看起来不像警察。“我开始转移话题了。

"呵呵,他是我们公安局文凭最高的,某某大学的博士。搞网络信息安全的。”

天,和我们头儿有一拼。看来公安局还是有人才嘛。我吐吐舌头。

说实话,公安局在我心里,可能在很多人心里。都是认为都是些“粗人”组成的。大部分都是队伍军人,警校毕业生什么的。所以,没想到我居然遇到的就是个名牌大学的博士。难怪我觉得他不像警察。因为他不像我心中的警察。但是,什么都在变化,国家也在变,公安局也在变。后来我才知道公安局也是一个藏动卧虎的地方。

已经到了她们的机房。门口挂着一个信息安全科1机房的牌子,旁边还有个警告:机房重地,闲人免进。

进去一看,看到一溜的联想台式机器,桌上看到一溜的IBM的笔记本。还有一溜的人坐在自己桌子前面在操作着。有看了看,有些人在上网,有些人在分析程序,有些人在写程序,还有些人在调试病毒。这些我都是非常熟悉的,我一看就看出来。那个调试病毒的人不停的在一边跟踪,一边显示效果。

小林进去后,里面都是些男警察,只装衬衣,外衣都挂在后面的椅子上。大家都同她打哈哈。开玩笑。这个很正常,女孩子在办公室都是受欢迎的。尤其是男女比例严重不平衡的时候。

小林和他们说笑一会儿之后,指着我大声说:“这位是我请来的计算机的解密高手,我们是来解那个文件的密码的。”

我狠狠的瞪了她一眼,但是已经晚了,几个大老爷们的眼睛像刀子一样刷刷的就向我飞过来了。

大家应该知道同行是冤家这个道理。这几个人都是专门搞计算机的。而且是在公安局里面。本来就牛的要命。现在居然有人公开到这里叫板,而且当着MM的面,你说他们心里能好受吗?心里不舒服,目光能友善吗?

“呵呵,别听林警官瞎吹,我就是来学习的。没办法,领导让我来学习,不听不行呀,我比各位差远了。呵呵”我傻笑着。

大家的目光友善些了。大家开始打着哈哈。

抽空我再次恶狠狠瞪了小林一眼。但是她装作没看到。抿嘴笑着看其他地方去了。

我们开始工作了。我很快通过他们的网络把我的程序down下来了。

“需要一个机器跑密码”我说。

“什么样的机器?”

“当然是越快越好拉”我说。

一个管理员模样的人想了想,说:“我们科刚到了一台IBM的最新的服务器,还没有投入使用,要不先用他?”

小林说,好呀。

一会儿一台IBM的机器就被抱过来了。

我一看,靠!公安局真是有钱呀,唉,国家的钱用起来就是不心疼。这是一台IBM最新的xseries 440的服务器。我们部都没有用过。我也只是看过照片。别看黑呼呼的外壳摆在哪里,毫不起眼,但是性能绝对没说的呀。我一看配置,乖乖,双cpu 2.G的至强 MP,2G内存。

管理员还问我,够用了吗?本来这是用来作数据库服务器的。

”够用了,够用了”晕,这个机器都来不够用,还有什么机器够用。

装好机器一看,晕死,居然系统自己带的是一个windows xp datacenter版本。好在,window xp 操作都差不多。所以我才不至于出丑。其实我这也是第一次用Data Center版本的xp拉。好在我估计周围的几个警察兄弟也是第一次用。因为,他们围在我身后面,一句话都不说。

在计算机面前的我的自信是绝对有的。

其实对这个程序而言,使用xp完全是浪费,使用data center更是浪费中的浪费。

不过现在顾不了这么多了。我不可能给他们从新安装一个操作系统吧。

我把我的在windows2000下编译的控制台解密程序down下来,copy到这台ibm上。然后小林把他们要解密的文件也copy过来了。

我打开控制台,输入我的程序名字后面跟了一个他要解密的文件作为参数,一回车,程序开始跑动起来。屏幕上开始闪烁一串串的数字。乖乖,不愧是IBM的定级server。在我的机器上运行的时候还可以看清楚屏幕上显示的数字。但是现在,屏幕上就是一片白呀,根本看不到显示的数字,因为显示运行的太快了。真的太快了。

我当时真有把这个服务器搬回家的冲动呀。

我爱不释手的离开计算机,站起来。古人说宝剑送英雄。我一个计算机工作者,没有比看到好的计算机更让我兴奋的。

“好了,让机器一直开着,不要停机。等到什么时候屏幕不闪了,也就是密码出来之日拉”。

我看到几个警察兄弟的目关里面明显有了佩服的意思。因为,这个程序他们跟了很久,也没有成功。

刚才在跟踪病毒的那个警察说:“他加密用的是什么算法”。

“DES”对内行不必废话。

”这个程序就是反跟踪手段厉害。跟都跟不走“

我笑笑,没说话。

和小林警官出了机房的门。我说:”你们真是有钱呀,这么好的机器都用“。

”呵呵,这都是上级配的。“

”没事情,我就回去了,等密码出来,通知我一声,让我也满足一下虚荣心。“

小林就笑。呵呵的笑。然后看看表,说:"不行呀,到午饭时间了。我请你吃饭吧,算是感谢。”

“别来这一套,我可是清白的。"

"呵呵,说什么呢,就在我们食堂吃工作餐,又不是在饭馆里面吃”

“等密码出来,我在正式请你吧。”小林MM笑着说。

说实话,我想离开。但是小林已经拉着我开始往食堂去了。根本不容我找借口。

现在小林和我已经混熟悉了。她根本就不跟我客套。

唉,看看公安局的伙食如何,也好。我心里想,等回去,跟哥们说说,其实公安局那帮人吃的不如我们。呵呵。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
13
发表于 2005-10-2 05:59
软件开发部和网络部的战争(8)
我发誓,下次就是打死我。我也不会再到公安局食堂去吃饭了。尤其是穿的便装的时候。废话,我还有制服吗?呵呵。

反正就是不要去就是了。

你们能想象一个食堂来来往往上百号人,清一色的灰色,黑色警服。就我一个人穿个便装的感觉吗?

平时肯定也有穿便装的,我想。但是那天,我确实没有看到一个,除了厨房里面的师傅。外面就我一个人穿便装。

而且大部分都是男警察,大家那天吃饭都把我当调味品了。我想。

我和她们一个女警察面对面座着。男警察就看我。脸上有点敌意。女警察就跟林警官挤眉弄眼的,不知道什么意思。

早知道是这样,打死我也不会来呀。

但是,来就来了。我埋着头,想快点把饭扒完,好快点逃跑。这个滋味真是难受。

但是,我马上就意识到,这样不行呀。你想呀,你在上百号人的食堂你面起身,走出门口,经过很多桌子。然后接受大家目光的洗礼,更惨呀。唯一的办法就是让他们先走呀,我反正有时间,我就是不动。呵呵。于是,我马上吃饭改成一点点的吃,比大学的女生吃饭还要秀气。

其实也许,这些都是我自己多想,人家也许根本就没把我当回事。反正,我就是不自在。

对了,那天吃什么拉?靠,还真的没怎么注意。好像是个粉蒸肉,还有个鸡蛋汤,还有个鱼香肉丝什么的。真的没印象了。

味道嘛,晕,根本就没有品出来。

不记得和小林说过什么什么话了。反正就是有一句没一句的。

小林很早就吃完了。就看着我吃。

我想我当时的样子很好笑。一边吃,眼睛还要嘌其他人走的差不多没有。

我只是记得当时我问了一句非常好笑的话。

我说:“公安局不是也有便衣警察吗?怎么今天都是穿制服的?”

当时小林就笑了。

“这里是办公大楼,一般不出勤的。当然不会穿便衣了。”

等到看到人走的差不多了。我以让小林眼睛都睁圆了的速度扒完饭,立刻说声走,就跑出食堂去了。

到公安局大门口的时候,我一身轻松。突然觉得自由的空气多么的好。晕,又不是坐牢,什么自由都出来了。

呵呵,反正当时的感觉就是好。

在小林警官的“护送”下,我回到了单位。下了警车,大摇大摆的向大门走去。真正的抬头挺胸呀。

那个门卫显然认出了我,因为那辆警车应该会唤起他的回忆,那个孙子就是诧异的看着我,一句话都没说呀,居然还是没问我要出入证呀。

后来,凡是那个保安值班,就从来没有问我要过出入证。不知道什么原因。就是不问我要。

回到办公室,自然少不了哥们的一顿审问。连我们办公室的李媛媛都来凑热闹。

我就说:“公安局的美女好多呀,公安局的伙食真他妈好呀,公安局的设备真他奶奶高级呀。"其实除了最后一点我说的真话,其他都是逗他们玩儿的。

说的几个哥们口水都流出来了。都说,给我介绍一个怎么样。

说的李媛媛直接笑骂其他哥们色鬼云云。

大家打闹一番,然后开始作自己的事情。

我其实一直就在惦记胡队长的路由器密码。现在静下心来。看到网络的下载速度还是10k左右。我的气就不打一出来。你不仁,别怪我不义了。少不得,必须要使点卑鄙手段了。

其实黑客不是很多作品表现的那样,无所不能。一个连服务都不开,连外来连接的都禁止的机器,就是你有天大的本事,你又能如何?网络黑客,你再厉害,你也必须遵守网络通讯协议,你也必须要和对方机器通讯。记得一个公司为了表明自己的服务器安全性好,居然悬赏黑客攻击。可是大家扫描一看。根本就不通嘛,连接也无法建立。服务也没开,你说这不是骗人吗?

攻击一个服务器和攻击一个防备完善的个人机器。我觉得后者更难。很多人想不通。其实很简单。服务器,他无论防备多完善,他必须要考虑用户的使用。比如用户使用的方便程度,用户的效率等等。他必须要开端口,必须要允许连接。否则,服务如何提供。只要有服务,只要允许外来通讯和连接,就肯定有漏洞。操作系统没有,服务程序就有。反正迟早有人会找到漏洞。但是个人计算机就不同了,他只考虑他去访问别人,他根本就不考虑让别人访问。所以,不开服务,禁止外来的连接。几乎不开多余的端口。要攻破这样的机器真的更难。当然那种连密码都不设置的个人计算机不再我讨论的范围。

胡队长的计算机就是一个防备严密的个人计算机。胡队长在网络方面虽然不深入懂原理,你叫他编一个比较复杂的网络程序,他肯定没戏,但是网络操作,网络配置和防护,他绝对不是菜鸟。而且还可以说是高手。

我们单位对他的计算机,网络部主任的计算机的扫描也不是我一个人。就是他们网络部的哥们,平时也经常拿他的计算机作作试验。

开始的时候,胡队长为了显示自己的计算机防护严密,还会作出回应。记得我第一次扫他的机器,他就发现了。使用windows的信使服务给我发了个消息:“不要攻击我的机器,我不喜欢!”我回“我只是检验一下安全性。我没有攻击”。后来可能扫描他的人多了。那个家伙也就麻木了。同时可能也觉得比较安全了。再也不会通过什么信使服务给人家发消息了。

说句实话,很多人认为windows安全性不好。我到有我自己的看法。其实windows安全性不好大部分出在那个鬼IIS上,还有就是默认配置不安全上。windows真正配置好了,也不是大家想象的那么不安全。那个IIS我是强烈推荐大家不用的。他往往就是安全问题的最大产生者。还有就是windows的IPC$空连接。也是黑客的突破线。还有就是windows的信息泄漏问题。其实这些都是有解决办法的。但是MS的默认设置确实让我鄙视的。他的默认设置,上面说的安全问题基本全部存在。哈哈,攻击一台默认设置的windows计算机,凡是懂一点计算机的人,几乎没有攻不破的。这点我们的unix和linux就好了。linux系统的默认设置基本就是非常严格的。基本就是无法让你有机会的。window最大的失败和最大成功就是:给用户隐藏了太多的东西。

对专业用户,隐藏太多的东西,专业人员无法知道计算机开了那些端口,这些有什么作用。这是专业人员都鄙视MS的根本原因。

对普通用户而言,这种隐藏非常受欢迎,但是他的默认设置却埋下了太多的漏洞。

unix和linux就这点好。你开了www,你扫描,就发现,基本就只开了80端口。清清楚楚,明明白白。管理员心中有底。所以,就服务器来说,我觉得unix和linux从本质上就优于windows。我的一个哥们兼同学说的好。他说:“微软是先考虑易用和功能,然后再考虑安全。而unix和liunx是先考虑安全和稳定,然后才考虑易用。”我以为一针见血。

当然在作个人计算操作系统,我认为windows是最成功的。这个不服不行。MS有今天,绝对不是吹出来的。还是靠实力和市场策略打出来的。

胡队长的计算机就是一个经过精心修改的windows2000的机器。而且还安装了病毒防火墙和网络防火墙。说句实话,我无法进入。真的。他的机器所有漏洞全部补了,而且没开任何服务。空连接也被禁止。所以,想让他机器篮屏什么的,我想或许能做到。但是想进入他的计算机安装个后门什么的。我真是没办法。

黑客就和魔术师一样,外人看起来觉得很神奇,但是把谜底告诉你,你会发现其实用的都是些大家知道的原理。没什么神奇的。黑客和魔术师都是人,他们不是神。

至于到网络部,大摇打摆,趁胡队长不在,给他安个后门什么的。也不是不可能。但是那样的话,会很快被发现。被发现了。就没什么意义了。他又不是傻子,他重装了系统,我看你怎么办?况且,这种方式,我有点不齿,你还不如直接用枪指着他的头,叫他交出密码,我想他也不会不交,呵呵。

我特别烦一些白痴作者和白痴导演在很多人心中树立的黑客形象。他们总是能想进入什么地方就能进入。想获得什么资料就能获得资料。也就是他们的思维的就是:懂一点的,是有网络=可以进入=可以控制一切。当然还有更白痴的。不管有没有网络=可以进入=可以控制一切。甚至让对方计算机冒烟和爆炸的都有。呵呵,我气的都只好笑。这些白痴的想象力确实不是吹的。什么把人家的帐转到别人帐号上呀。什么偷军方最新的资料拉。等等。甚至伊拉克都是黑客的功劳等等。全他妈的放屁!

实际上,你知道这个世界上哪个黑客是通过黑客手段发了财的?反正我晓得没有。

我只是知道很多黑客活的其实比较惨。我只是知道好的黑客最后都是安全顾问或者安全专家作为他们的归宿。

说穿了,计算机就是一个泡沫,他本身并不直接创造财富。在打仗的时候,在吃饭都吃不饱的情况下,他绝对什么都不是。他就是一堆废铁。

网络实际有很多限制的。不是你想怎么样就怎么样。即使就是教你自己去安装调试一个网络都会有很多很多的故障。何况在毫无授权的情况下,哪里是你想怎么作就能作的?

你真以为那些网络设计人员,你真以为网络管理员是白痴?如果你这么认为,我告诉你,你才是个白痴。

你真以为银行的的维护人员,银行系统方案的设计人员是白痴,你想转帐就转,你想抹数据就抹?你想让人家瘫痪就瘫痪?这些设计者都是那个领域的专家。人家一辈子研究的问题,让你这些说穿了就是钻点漏洞,最多就是一个调试专家的人黑客们就这么容易破了?

即使你转帐成功了。即使你删数据成功了。我说的即使。又怎么样,钱能到你手里?人家的备份系统,人家的差错检查系统。人家审核系统你以为真是摆设呀?你以为几十亿说让你转就转?简直笑话。天大的笑话。

就是退一万部来说,你什么都成功了。人家还有最后一招呢,人家把网线给你扒了。人家不给你提供服务了。你再厉害,你能都斗的过人家主人?

其实,这个世界上绝大部分的黑客都是钻空子而已,都是“偷偷的进去,打枪的不要”。但是被发现那是迟早的事情。

你见过银行系统因为这个破产,停止营业的没有。显然没有嘛?

因为银行系统使用的都是统一的解决方案,几乎是没什么空子可以钻的。即使你进来了。还有很多措施等着你呢。很快就会被发现,很快就会被纠正过来。你根本没有机会。只要重视你,你是一点办法也没有。很多黑客成功都是因为对方不重视,措施不得力。当然这些地方一般也就是些不重要的计算机。

所以,我对胡队长的计算机是没有办法的。没有就是没有。不怕你笑话。

但是,胡队长的计算机再严密,其他计算机不一定严密。可以说,我们部的计算机,除了网络部,其他部门的server基本全部被我控制了。因为他们都不是专业人士。后来网络部的人挨个部门打补丁,改设置。呵呵,但是对我来说,已经晚了。我早就安了后门了。所以即使这样,我一样也能进入。

我的后门都是自己写的。短小精悍。都是直接插入代码到其他进程空间。所以,你通过进程查看是根本没有任何异样的。其实就是一个病毒。不过这个病毒不搞破坏,不传染。但是可以作我的内应。由于windows下是有存储保护的,也就是,你其他进程或者进程权限不够,你是无法访问其他空间的。所以一般的人都会留下一个进程。但是我的程序是修改了windows的内核的,所以一起动就是0级权利,就是操作系统的一部分。一般的人,根本发现不了。尤其是windows系统如此复杂,很多人其实也搞不明白什么是该有的什么是不该有的。要发现简直是不可能的。 但是要和其他系统通讯,端口肯定是必须要的。这个有经验的人用端口扫描一扫,一般也能看出多了一个端口。或者系统本来没有开的服务怎么开了等?

对付这种技术,曾经费了我很一段脑筋。

但是最后我还是想出一个办法。成功的解决了这个问题。

其实端口扫描就是和对方建立一个连接,如果连接成功,说明端口开了,否则就是没有开的。

由于普通的网络程序,采用的都是tcp/ip的标准,所以当然你开了端口,程序都能连接。

但是我的后门,我拦截了连接函数。并且拦截了数据包。如果数据包不是我特殊的数据。我就知道是普通的扫描软件。我就不响应。于是对方就认为没有开发这个端口。

如果是我的程序的话,我是有特殊数据标识的。我的程序就会响应。其实这些道理大家都是知道了。

所以,我安装了后门的程序,即使是网络部的哥们,胡队长他们使用了十八般武器进行检查,还是没发现任何异常。但是网络部的机器,一开始就堵住了漏洞。所以我始终没有机会进去安后门。

现在只能通过其他机器,看能否有点什么进展了。

我在网上逛,进入设备处。

弹出一个窗口,说:请各部门负责人到设备处下载设备报表生成程序,尽快把设备报表提交上来。一看日期,刚刚才发出的。

我脑子里面灵光一闪,赶快动手,胡队长肯定也是要下载的。必须赶在他的前面动手。

想到这里,我的手开始熟练操作键盘,启动我的连接程序。想设备处的serve连接上去。

后门还在,设备处那帮哥们比较菜,没事他们不会装服务器玩的。

使用我的客户端连接上去。发指令。

其实对熟手,字符界面绝对是最快的。我始终这么认为。

我的手指不停翻飞,熟悉的找到那个设备报表生成程序的目录。

然后下载到我的机器上,把我的后门程序使用一个exe捆绑机把他打在一起。很快把服务器那个替换成我加个工的。文件的大小大了100K左右。

不过,以设备处那帮哥们的水平是不可能发现文件大小的改变异常的。

我舒了一口气,静静的开动我的客户端开始扫描。但愿胡队长没有在我动手脚之前下载。

显然各部门已经看到这个通知,而且下载运行了。因为我的客户端越来越多的显示出来。

我们部门的ip分布我是很熟悉的。我看到了财务处,我看到了后勤处,我还看到很多科室和部门的ip。但是网络部的ip还没出现。

难道,胡队长动作如此快?

我正想着,一个熟悉的ip跳出来了。

胡队长的ip,我差点笑出了。

狗日的胡队长,你再聪明,今天也着了我的道儿,现在我怕你个球呀,你的计算机以后就在我的控制之中了。

呵呵,只要你通过这台计算机登陆路由器,呵呵,你的密码还跑得了?

我知道,胡队长上路由器绝对只在自己的机器上作的。他这点安全意识还是有的。呵呵。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
14
发表于 2005-10-2 06:00
软件开发部和网络部的战争(9)
看到胡队长的ip出现在我的监视程序中,我知道,胡队长已经运行了那个带有我后门程序的的报表生成程序。我的程序已经在他的程序中扎下了根。

我发了一个测试信号过去,立刻得到了回应。哈哈,没错。我的程序已经开始生效果了。

刚才给那个报表生成程序打包的时候,其实已经把超级终端的外壳程序打进去了。这个外壳程序其实就是一个记录键盘敲击信息的东西。非常小。还有一个程序就是要把对方的防火墙对winsock函数的拦截给他破坏。否则我只要一发信息就会被对方的防火墙拦截。防火墙其实就是一个winsock2函数的钩子,也就是相当于dos下的中断拦截。不过window下没有这个概念了。都改函数了。

这个对我来说不是困难的事情。要从外面突破防火墙非常难,但是要从内部让防火墙工作不正常并不困难。不管你什么防火墙,我让你对winsock函数的拦截失效,你基本就瘫了。

至于病毒防火墙,根本不会对通讯有任何影响,所以可以不管他。这些我自己写的东西,那些病毒防火墙一点用处都没有。

我打开对方的超级终端的监视程序。没有任何回应。不用说,对方没有使用。

现在必须让他使用才行。

没关系。他总有一天会使用的。我的程序会记录他的键盘敲击到文件。我只要等待,就行了。

但是我等不及了。如果他一个月不动路由器,我们岂不一个月忍受这个10k的下载速度?

其实我要速度,我通过财务处的server作代理,一样可以。但是总就是觉得,结果虽然一样。但是性质不同。我就是要自己控制,我也说不清楚是自己讨厌胡队长的作为,还是其实自己想证实自己的实力。其实有些人说,黑客本质上是为了自我满足。我点我很是同意。黑客大部分都是为黑客而黑客,他们根本就没有想过进入你的计算机后的事情,他们享受的是那个黑的过程。是对自己技术和智慧的挑战。真正的黑客其实是为了技术上的挑战。

这次不能我打电话了。因为这次我打了电话,再加上上次,胡队长肯定会怀疑到我的头上。况且这几天,他也应该知道我帮公安局解密的事情。基本这几天我们部懂计算机的人都知道这个事情了。现在见了我,眼光都有点不对了。说不出来是什么目光。反正就是我好像不正常一样。

还有个后勤处的哥们打电话过来,叫我帮他激活盗版的xp。我晕,激活xp的补丁到处都是,把我当万金油了?当时我就说,不会。那个哥们还说:“靠,连公安局都找你,解密xp还不是小菜一碟?”搞的我哭笑不得。xp我也搞过,不过搞的我焦头烂额。当时我能破除时间和激活限定。但是我无法让他到网上激活。无法激活也就无法升级更新。现在网上的破解已经很完善了,我也懒得再搞了。我就是这个脾气,网上有的,又能满足自己需要的,我绝对不会自己写。能省就省。

找谁打电话呢?找头儿,显然他不会理我。也不好说。我想来想去,觉得我们开发部的李媛媛最合适。
因为胡队长知道她的程序设计在我们开发部是最弱的。她本来就是作文档的。应该不会怀疑她能够进入路由器。

想到这里,我拿起份文档到李媛媛的桌前。

我问了一个文档方面的问题。她解释了。其实我是故意问的。这样自然一点。呵呵。

"媛媛,你的flashget下载速度如何”我故意问。

“哎呀,别提了,就是速度慢。才10k不到。”

“打个电话到到网络部去问一下。就你没打电话,大家都打了,就是要给他们压力。”

“哎呀,这个网络烦死人了。搞得我的连续剧都没办法看了”

“就是,打电话”我不停的煽风点火。

”好,怎么说“

“你就说,我们网络一会儿90k的下载速度,一会儿又10k的速度,问她们怎么回事?呵呵”

“呵呵”李媛媛乐了。“这不是冤她们嘛?”

“就是要冤她们,他们冤我们太多了。”我也乐了。

“好”媛媛笑着抓起电话。

看到她拿起电话。我赶紧回到我的座位上来。开动我的监视程序。不出预料的话,胡队长应该会很快上来登陆路由器看怎么回事。

看到媛媛在说着什么,然后放下电话。

果然,不到5分钟,监视程序上面开始出现指令。因为这次是直接监视他的键盘,所以,基本没有什么无用数据。基本就是他在超级终端上输入的命令。真是一目了然啊。

看到他敲入enable命令之后,我一阵狂喜。这是进入特权方式的命令。后面就是路由器密码。呵呵。

出来了。他的密码更加长,想猜出来是不可能的。我记下密码。继续看他的操作命令。

只见他看了一下防火墙设置和路由表,就退出去了。等他出去之后,我立刻把我的后面程序改成文件记录方式。然后退出客户端程序,以后,他只要改变路由器密码,我的程序就会自动记录到文件中,我需要的时候可以把文件传回来看。每次文件都会覆盖上次的记录,所以也不会产生文件过大的问题。

我心里无比的轻松。这么多天的事情今天终于解决了。以后,呵呵,路由器都在我控制中了。呵呵。

我上路由器把限定速度取消掉。我们flashget立刻狂奔起来。

李媛媛高兴的大叫。说:看来没有压力是没有动力,我一打电话催,网络就通了。

我们都说:还是媛媛魅力大,以后这个光荣的任务就交给你了。

媛媛虽然对我们翻白眼,但是看得出来心里还是美滋滋的。

只有我知道怎么回事。心里好笑。现在即使胡队长改变密码也不怕了。哈哈。

正美着呢,手机短信来了,一看是小敏来的。问我过得怎么样?说周末过来找我,有点事情。

我回了个ok。今天心里舒服。戴上耳机,点了那首杨嘉松的神经,歌曲飘出来。

这一次肯定不是梦,你让我有莫名的冲动。。。。。。。。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
15
发表于 2005-10-2 06:01
三 我和小敏的故事(1)

第一次见到小敏是在读研的时候。我至今非常怀念大学的时光。现在我有时候到我们哥们所在的大学里面的时候,看到周末草地上三三两两的男孩子女孩子,我就无限的感慨,真的,我就想起那首沈庆的《青春》和老狼的《同桌的你》。我想起我的青春,我羡慕这些单纯的充满朝气的学弟学妹。
在学校里面,我应该是个并不起眼,外表冷漠的人。那个时候不知道圆滑是何物。什么事情都是靠感觉。我没有别的爱好,但是有两件事情,我是非常喜欢的。
一个就是上机,看计算机方面的书籍。当然这是我的专业,所以应该是算好事情。
另一件就是弹吉他唱歌,现在的吉他就是那个时候上学的时候姐姐给买的。
因此,我和小敏的交叉点只可能和这两件事情有关。
第一次见面的时候,是因为我们系和医学院的某系搞联欢晚会,大学里面这种事情很平常。几乎每周都有不同系的晚会。
我的吉他弹唱是我们戏上的一个节目,我们在晚会前一天到大礼堂彩排。当然她们系的节目也是一起来。
大学里面的晚会质量真是控制很严格的,人才太多。一切都非常正规,必须要大家都上台实际的走一次,不合格的会被取消正式表演的资格。小敏是当时的评委之一,评委都是学生干部组成的。
我当时抱着我的吉他就像一个士兵抱着自己的枪一样坐在下面的一个位置上。我冷冷的看着台上穿梭的节目,还有忙碌的布景的同学。前面的节目很精彩。但是我连手都没有拍一下。怎么形容当时我的样子呢,当时我穿的一身的牛仔服,头发有点微微乱,人瘦瘦的,很有轮廓感,还戴个墨镜。反正我就喜欢吉他弹唱,所以,我觉得其他节目我都不感兴趣。我想大家能看出当时我其实就是一个“鸟”人,藐视一切,冷冷打量这个世界。用现在的话说,就是装cool!呵呵。对,就是装cool,但是当时,绝对不是装出来,绝对就是骨子里面流露出来的。
于是很快就到我了,我听到我们系的文娱部长喊我的名字。大家才注意到还有我这么一个人。
于是,我就抱着我的吉他上去了。
在大学里面,弹吉他是很时髦的一件事情。应该很讨女孩子的喜欢。我不知道为什么,反正大学的女生没几个不喜欢听吉他弹唱的。我现在也认为,只有吉他才能表现大学生活的纯真,只有吉他才能表现大学生活的朴实和美丽。
尤其是大学生们并不专业的轻轻弹唱,更有一番魅力。当时全国校园民谣特别流行。当时最流行的就是同桌的你和青春。
我当时唱的就是这首青春。
这是我喜欢的歌,淡淡的忧伤。我喜欢淡淡的忧伤的感觉。
我用自己的心在唱。
这个时候我才看清楚台下的一溜“评委”同学。大部分都是女孩子,只有两个男生。她们都是系文娱部的干部。大学文娱部的女孩子都是能歌善舞的,都是漂亮的。
她们听的很认真,我唱的很投入。真的,我的声线比较适合这首歌,我的表情也表现了足够的忧郁。
当时我看到她,小敏。她在这些漂亮女孩子里面仍然是很突出的。当时她穿的是一件白色的毛衣,下面是一条灰白牛仔裤子。很素雅,但是非常有个性。一点都不突出,但是就是那么的青春。对,用青春这个词太贴切了。就是很青春的感觉。她短发,很动感的样子,但是决不招摇。
我看到她的眼睛,她紧紧的盯着我,听的很认真。我知道她不知道我在看他,因为我戴着墨镜。
不知道为什么,我就注意到了她。人就是这么奇怪,有时候有的人你看一眼,就会记住她,而有些人,天天见,也未必能感觉到什么。
我想我当时有心动的感觉,淡淡的。
礼堂里面没有其他的声音,就是我的歌声,通过扩音器。在礼堂中回荡,不少路过的同学站在门口听。那些“评委”同学都听傻了。
唱完了,还是没有声音。大家还傻傻的看着我,我没有任何表情,我一个字也没有说。我很cool的鞠了个躬,说是鞠躬,其实也就是点点了头。然后自己拿起我的琴,就直接跳下台来。那个舞台不是很高。然后大家才反映过来,开始嘻嘻拉拉的鼓掌。我看到那个穿毛衣的女孩子,脸上有了笑意,淡淡的那种。然后低下头去在本子上写东西去了。
这是我们第一次见面,我不知道她是谁,她也不知道我是谁。我们没有说一句话,我们就是在舞台上舞台下看过对方,甚至,她根本不知道我唱歌的时候看的就是她。
我知道现在的大学生已经非常的主动,他们可以直接对喜欢的女孩子说:我们做个朋友好吗。但是我们那个时候,当时外表冷漠,内心狂热的我,是不可能这样的。
我觉得爱情,最美的感觉就是这种淡淡的心动。淡淡的,像空气中漂过的花香。

第一次,我和小敏就这么轻轻的擦肩而过。她在我心中留下了一个影子。一个青春的影子。
说实话,我是反对大学里面谈恋爱的。所以,我对女同学都是非常冷漠的。我也不喜欢和女孩子一起玩。
但是我是正常人,对喜欢女孩的那种心动的感觉还是有的。

第二次见面是在我们系的机房里面。
我当时是系上机房的管理员。我们系的机房都是学生管理的。因为我对计算机的狂热爱好,和对计算机操作的精通。所以,理所当然的,导师让我成了管理员。当时,计算机在高校里面绝对还算是一个稀有的东西,不像现在在垃圾堆检出一台电脑来,我绝对不会感到诧异。计算机等级考试是计算机系的一个非常重要的任务。外系的人到我们机房上机几乎是唯一的选择。因为,其他系大多没有机房。医学院当然没有自己的机房,那个时候,她们都是到我们系上机的。
那次是我值班,那天来上机的人都是来搞考前培训的。周末就要考试了。
她一进入机房,我就认出她来了。怎么可能不认得。那天的给我影像一直就在我心里。她和三个女同学,后来知道都是她们寝室的。
她没有看到我,因为她拿着上机牌忙作找位置去了。
几个女生因为位置的关系,都各自分散的找到了自己的位置。我看到她开始操作起来。
我走出我的机器,我的机器是教师用机,不和她们的机器摆在一起。
我在机房里面走动,辅导使我的人物。我没有叫她。因为,我们根本就可以说不认识。

她们都是面对墙座的,所以她看不到我。我也在心不在焉的辅导。说实话,这些人真是笨。不过,我的脾气也是很好的,因为当学生的时代,能体验老师的感觉,我还是很舒服的。不管多么弱智的问题,我都是足够的耐心。
她终于遇到问题了。她举手了。
我走到她的身边,我的心跳的很厉害,但是我的脸上写满了冷漠。
”老师,我的中文怎么输入不进去了“她的声音很甜。
我一看,她把输入法切换到了大写状态下,输入全是大写字母,当然不能输入了。
”把输入法切换到小写状态下,就可以了“我不动声色的说。
她愣了一下,然后小声说”怎么切换,我不会,呵呵 “。很小声,很不好意思的样子。
我心里暗暗好笑,在计算机面前她是一点自信都没有。
我没说话,伏下身去,帮她按了那个capslock键盘。
这个时候她看到了我的脸。
她盯住我,很吃惊的样子:“呃?是你。。。。是你呀。。。”
我知道她认出我来了。我淡淡的笑了一下。
"考几级呀?“
“一级”她有点不好意思。
"应该没问题吧?“我笑着看她。
”有问题呀。唉,什么都不懂“。
我还是淡淡的笑。
"没问题的,相信自己”
“你的歌很好听,真的”
我笑了笑,走开了。“有问题叫我”。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
16
发表于 2005-10-2 06:01
我和小敏的故事(2)

快到下机的时候,小敏又向我举手了。
“什么问题?”我过去了。
“你能不能帮我一个忙?”
“当然。”
“我这张磁盘怎么复制下来不能用,只能原来那张能用?“
我拿过磁盘一看,是一张1.44M的3寸盘。上面贴着全国计算机等级考试模拟考试的字样。原来是等级考试模拟盘。
这是加过密的,当然copy是不行的。
”这是加过密的,普通的拷贝是不行的。“我说。
我想她可能并不知道加密意味着什么。
”那,能否帮我copy几份,我们寝室现在就这么一份。太紧张了。“
说实话,虽然破解密钥盘当时是我学生时代的最爱。但是在破解之前,我心里也是没底的。当时的加密手段五花八门。有些真是非常难于破解的。
但是,我当时不可能拒绝。不知道为什么,我没有拒绝。
”能不能成功,不一定,不过我可以帮你试一试“
”好,谢谢,谢谢。“见我答应了,她似乎相信我一定能破译一样。脸上露出灿烂的笑容。看的我心动。
”王*,你住哪里呀“她居然叫出了我的名字。
“你怎么知道我的名字?”我真的很惊异。
“呵呵,你们文娱部长说的。”她不好意思的笑。
然后,我问了她的名字,她告诉我,她的名字叫小敏。

机房里面的人走光了,我必须给小敏破解这张磁盘。我留下来。其实我也是经常这么等其他人走了,再自己作自己的事情的。守门的大爷也和我很熟悉了。他不管我工作到多晚,也不干涉我。
我把那张磁盘插入软驱,使用hdcopy对磁盘开始扫描。我看到好几个红色E。那表示读错误的标志。显然这些标红色E的位置就是他的加密点。
解加过密的磁盘,并不是总是通过制作和原来磁盘相同的密钥能解决的。因为有些加密点是无法copy的。不管你多厉害。比如磁道接缝技术的加密方法,通过制作密钥的方法是行不通的。
我最担心的事情也就是这个。不过从hdcopy扫描的结果看,应该不是使用的磁道接缝。否则,不会出现坏道。
先把这些坏的地方分析一下再说。
我启动了我自己写的拦截程序。他可以拦截int13 对磁盘的调用。把他实际使用的读磁盘的参数拦截下来,就可以得到真实的磁盘的产生结构。
然后我再使用这些参数,制造一个一摸一样的磁盘结构,呵呵,那么copy的磁盘就能使用了。连程序都不需要跟踪。
呵呵,想到这里,我开始操作起来。
看来,这张等级考试的加密强度非常低。毕竟才20元钱一张。他用的就是几个不规则扇区得加密方法。普通得软盘,在格式化得时候,都是每个磁道每个扇区512个字节。但是他减少扇区的数量,加大每个扇区的字节数,比如变成1024个字节。这样,普通的copy命令使用正常的磁盘读写参数,就会报错。当然也无法copy了。
这个技术太小case了。我使用自己的拦截软件很快就获得了了他的格式化的实际参数。
先使用hdcopy复制了一张。出错也不管他。然后自己使用debug写了一段程序。马上按照母盘的加密点格式化了几个特殊磁道。
运行上面的程序,哈,可以正常运行了。
哈哈,这个盘的加密技术太烂。
一口气复制了5张磁盘。输了一口气。想到小敏拿到磁盘的时候的笑容。我的心醉了。。。。。

从把破解的磁盘交给小敏开始。我们才算是正式开始交往了。我们经常周末在一起唱歌,我弹我唱,她也唱。我们一起逛街,我们一起看电影。其他人都以为我们在弹恋爱。但是从我们认识,倒我们毕业离开校园,我们都没有互相说过一个“爱"字。我只是觉得和她在一起很快乐。我没有想那么多。而且平时我的大部分课余时间都花在机房里面了。我们也不是经常见面。但是,我们每次在一起,我都觉得非常快乐。那种滋味令人陶醉。难道这就是初恋的味道?
直到毕业,我们也没有向对方表白什么,不是装糊涂,而是当时真的就没有想过。已经觉得非常好了,已经非常满足了。还有必要说其他的吗?
毕业的时候,我为了写了一首歌,名字叫《回到过去》,我唱给她听,当时她就哭了。我第一次看到她流泪。真的,小敏在我心中是一个坚强独立有主见的女孩子,我从来没看到过她的眼泪,但是那天她真的哭了。我不知所措,问她怎么了?她沉默了好久,最后说,没什么,要分别了。不知道以后还能不能见面,还能不能听我唱歌。
我心里一酸,真的,长这么大,我第一次有了心酸的感觉。当时,我知道,她们家已经给他联系好了她所在的城市最好的医院。而我当时的工作还没有定。我的父母都是教师,一切都靠自己。
毕业的时间倒了,那个夏天,她在我的留言册上留下一段祝福的话。放上一张照片,说:有空来看我,别忘了我。她走了,真的走了。

我想有时候人真是有缘分的。她离开之后,我的工作很快有了眉目。她所在的那个城市的某部组建软件开发部,我去了。于是我和她处在同一个城市了。但是城市这么大,不再是那个象牙塔的时候了。我兴奋,但是又非常迷茫。

当时我们单位要求新来的员工必须要体检。体检的单位就是小敏所在的医院。我希望能碰见小敏。我希望能给她一个惊喜。
当我倒医院的时候,我才发现要找一个人不是容易的。医院很大,和一个学校差不多。我体检的那座搂也有5,6层高。我不知道她在那个部门。
我那着体检表,到处体检的同时,就盯着女医生看。到处都是穿白大褂的医生护士来来往往,但是我就是没有看到小敏。我相信,我能认出她来。即使她穿着白大褂,戴着口罩。
在外科检查身体的时候,测体重,身高,检查体表。是个男医生。脱光了,让他看。呵呵。
检查完毕,刚穿好衣服。一位医生进来了。
”张医生,请到手术室去,主任找你。你这里我来替你一会儿“听声音是个女医生,由于戴着口罩。声音不是很清楚。
我没有听出来她就是小敏。当时我在整理衣服。没注意,而且她全身就露出两个眼睛。好像刚从手术室出来。
但是她认出了我,当时她没有招呼我。
那位男医生给他交代几句出去了。她给我填表。她拿着我的体检表,看着上面的东西。我想她看到了我的名字和单位。
”我要重新检查“她说。我还没听出她的声音。
”啊“我一愣,刚才才检查过了。一切正常。
”脱衣服,别废话!“
”这。。。。“你是女的,我怎么脱呀,但是我不敢说呀。
我就那么红着脸,不知道怎么办。
看到我如此的窘迫,她真的是在忍不住了。拉下口罩,看着我,哈哈哈大笑起来,笑得都趴在桌上了。
我一下就认出了她。小敏!
我也不好意思的笑起来,这个死妮子,恶作剧的脾气还是没改。
我们开始聊天了,小敏意外的看到我,看的出来,她也非常的高兴。
”我现在要在这座城市扎下根了,我们又可以天天见面了“我高兴的说。
小敏就盯着我笑,最后说:”今天我请客,你想吃什么随便点”
“客随主便,今天我不会放过你。呵呵”我故作贪婪装。大学的时候我们经常这么开玩笑。

她下班的时候,我们去吃的是香辣蟹,味道真的好。不知是味道确实好,还是我的心情好。
小敏当时穿的是一件白色的连衣裙,好看的就像一只蝴蝶。
她也很高兴,我那天喝酒了。喝了2瓶啤酒。刚好是头脑晕,但是身体正常的阶段。
我说了好多的话。
完了,邀请她到我的新单位的新窝,她看到了那把吉他。
她要我唱歌,我就唱。唱呀,和大学分别时候的情景自然又不相同。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
17
发表于 2005-10-2 06:06

四 演习(1)
感谢大家的喜欢看我写的小说,很多朋友说,你这是黑客文章,怎么如此的生活化,黑客的形象荡然无存,你看电影,你看其他小说,黑客多牛?你说的那个黑客小王怎么和我没什么区别?怎么和我们单位管机房的那个个家伙差不多?怎么花这么多时间去说主人公的的初恋?
这就是我想说的我这篇小说的主旨。看过太多的黑客文章,和黑客电影,太假。现在大家心目中的黑客已经“英雄”化了。我写这篇小说主要就是想给大家表现一个真实的黑客的世界。黑客是什么?黑客就是计算机技术和网络技术比较高超的普通人,这样的人世界上很多。但是大部分没有把自己的精力和技术花在攻击计算机上,但是比如这篇小说的主人公,就把自己的技术和精力花在了攻击计算机上,于是,小王变成了黑客,文章中小王的头儿,张博士就只是普通的计算机工作者。其实,论理论深度,论技术水平,我想张博士肯定比小王强,这个小王也是服气的。
一个黑客,一个普通人生活在现实中,他们不会因为自己是黑客而改变什么?他们一样要结婚生子,要买房,要养家。他虽然有着对计算机技术的狂热爱好,但是他们不可能整天就只是知道crack,他们是有血有肉的,他们是平凡的。这才是真正的黑客。
本故事的所有情节和人物均是本人的亲身经历或者朋友的经历,或者是生活中见过的真实的事情。全部都是有生活原型的。包括马上写的这段演习,也是确有其事。当然,细节加工也是必要的。否则就不是小说了。好了,我们把话题拉回来,我们继续说小王。

现在我每天上班,第一件事情都是打开我的客户端软件,把胡队长计算机上的超级终端的使用的按键信息传回来。说实话,胡队长精的像猴儿似的,密码定期更换。要不是安了个后门,还真的没办法。胡队长对我们部网络的“迫害”从来就没有停止过。但是,每次都是以失败而告终。攻克了剩下的两个路由器,基本上,我获得了我们分部网络的全部控制。每次,他改了设置,我就非常快的改过来,开始胡队长还以为路由器出故障了。我看到华为服务商的工程师来过几次。想必是胡队长打的电话。当然路由器肯定没有坏。当然,他们每次来每次都很快就回去了。
胡队长一直怀疑我们的头儿,因为他知道我们头儿就是搞网络加密技术方面的。他怀疑我们头儿可能有一种他无法知道的秘密技术。他没有怀疑过我,尽管他也知道我给公安局解密的事情,但是我想他认为我一个小年青不可能连他的路由器都进入的了。
这是后来我听头儿说的。
“胡队长居然怀疑我对路由器动了手脚,虽然没明说,但是的就那个意思。”头儿当时似笑非笑的看着我。
“呵呵”我就傻笑。
“有人对路由器动手脚,这是肯定的,不过不是我”。头儿看着我。
从他的目光中我知道他已经知道是我动的手脚。头儿可是内行呀,不服不行。如果我搞的东西是些小聪明的化,头儿研究的东西才是真正的前沿科学呀。头儿的很多论文发表在国际权威刊物上,不怕大家笑话,我好多都看不懂呀。
我就傻笑。大家都心照不宣。看的出来,头儿其实瞒高兴的。

我每天除了写写开发项目分给我的软件。没事情的时候我就会找些程序跟踪。一个好的黑客。绝对不是下个黑客软件就能解决的。基本上网上提供的可以用的黑客软件都是过时的和路人皆知的,对付真正的网管,你那些东西没有任何作用。一个真正的黑客都有自己的东西。而且一般都是秘不可宣的。我从来不会把我的黑客软件发布到网上,更不会把我自己发现的漏洞给任何人说。黑客就靠这些别人不知道的技术得手,告诉了别人,还有任何意义吗?
现在我正在跟踪的是现在windows下非常流行的一个ftp server软件。名字叫server-U。我现在跟踪的是个4.1版本,跟踪了好长一段时间了,断断续续的。说句实话,这个软件设计的思想非常的值得称道。首先他使用自己独立的帐号,和系统完全没有任何关联。避免了帐号设置不当的安全隐患。其次,他采用了严格的权限制度,权限多而且细。还有他的ip控制功能以及速度和空间的限制功能。真的非常好用和安全。基本没有华而不实的功能。不过他的效率和稳定性相对比较弱。
这个软件是收费的。要注册码。呵呵,这个我早就将他废除了。他的注册码采用的是一个非常复杂的算法来做的变换。我至今没有破解。但是,他的动态反跟踪和反修改非常薄弱。所以,我直接就把注册码这段程序给他跳过了。居然也没有异样,工作正常。
我现在的目的就是想把他的通讯部分好好的跟踪跟踪。或许能发现一些漏洞。根据我的经验,没有程序是完善的。漏洞的存在是绝对的,就看你有没有能力找出来。
跟踪程序是非常艰苦的,而且不可能每块代码都看的。否则你绝对会被累死。当然,不可急躁这是首要的。我非常能静的下心来。
我慢慢的读着,关键代码我就在本子上记录下来。人的记忆力有限。必须记下来。使用高级语言写的,现在是汇编代码,那个乱你可想而知。不过每种高级语言汇编出来的东西也是各有特色的。根据我的经验,这个serve-U,一看就是用borland的东西写的,不是delphi就是c++ builder。
正在跟着,手机响了。一看,是林警官。
呵呵,她给我打电话,肯定是密码出来了?
接了电话,果然是的。
“喂,那个密码出来了”
“多久了?”
”呵呵,其实2天多时间就出来。她的密码就8位。“
看来那个家伙确实比较重视这个文件,平时的密码不超过6位,但是现在的密码居然8位。
”你运气真不错,应该去买体育彩票“我心情也好,开开玩笑。
”呵呵,忙着整理那个文件。果然和我们想的一样。现在完事了,今天我请你吃饭吧,真是太感谢你了“
”打死我也不会倒你们那里去吃饭了。“我说。
小林警官大笑起来,笑的我的电话乱颤。我赶紧把电话离开耳朵一些。
”放心拉,这次我请你倒外面吃。呵呵,我还有点事情给你说。”她顿了顿,
“5点下班,我来接你如何”。
“别别”我赶紧说,“别开你那个破警车来,那个门卫现在看我眼光都不对了”
又是一阵笑声。“ok,ok,我不开警车来就是”。
“说好了,不见不散”还没容我推辞,她就把电话挂了。
放下电话,继续跟踪。不久我就发现server-U存在一个拒绝服务漏洞。拒绝服务就是程序会停止服务。本质上也是一个溢出漏洞。现在溢出漏洞太多了。没办法,c用的太广泛了。用c的人自己不精通的人也太多了。我只要给他发一个特殊格式的数据包,server u就会溢出,就会停止服务。
如果我进一步分析下去,说不定能执行特殊的溢出程序,让他执行我的命令。呵呵,倒那个时候,我就可以让她帮我执行我的指令。
我在本子上记下这个数据格式,和地址。下面我必须要好好研究一下这个溢出能否不让他拒绝服务,能不能给我做点事情。
正在想着呢,头儿叫我了。
进到头儿办公室。
“总部又找你呢,呵呵,你现在是名人了”头儿看着我直乐。
“哎呀,又什么事情呀,不去不行呀”我大作无辜状,而且我的server-u正在紧要关头呢!
“不行,不行,部长这次专门点名了,其他人不要,就要你”头儿很高兴,自己的手下能这么受部长的赏识,他脸上也有光。
“哎,烦,部长是不是整天没事情坐呀,天天和公安局打交道倒是挺积极的”,反正部长听不见。呵呵,说了也不怕。
“甭废话,叫你去你就去”。头儿笑着说。
我叹了口气,收拾好桌上的笔记本。跟哥们和媛媛说声。”哥们这次又倒总部去享福了“,在大家嘻嘻哈哈中,离开了办公室。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
18
发表于 2005-10-2 06:07
还是那个办公室,首先看到了部长,特别留意是不是又是公安局的事情,所以直接就看部长的旁边。
靠,这次不是警察,这次是两个军人。
我还来不及思考,部长已经看到了我,这次没有胡队长其他部门的人。就我一个人。
”小王,来来,进来,坐坐“部长已经知道了我的名字,态度非常的好。其实管越大的人一般对下属的态度就越好。我也不知道为什么。反正部长在我心里其实蛮和蔼的。
”这两位是某某军区的同志,这次来有点事情需要你参加“。部长开始介绍。”这位使我们软件开发部的小王,上次公安局的密码就是他帮忙解除的。“
于是就握手。说实话,我们家三辈人都没又一个当兵和当警察的,所以对这些穿制服的人,我不是很了解,和他们在一起,我觉得不是很好的感觉。
我注意倒这两位人高马大的军人,一个少校军衔,一个中尉军衔。穿的衣服笔挺笔挺的。非常威武。握手的时候,明显感觉他们的有力。军人就是不一样。

那个少校看着我说话了:”我们这次军区要搞联合演习,其中有一部分就是信息对抗,这是我们第一次搞这种演习,我们的技术力量不够,所以,我们需要在其他部门临时征用一些技术人员,协助我们演习。在征用期间,你的所有原单位的待遇不便,同时。我们军队也会给一些补助,这些补助不是很多。我们希望你参加。你同意吗?“
军人说话就是简单,我一下就听明白了。我没有说话。
部长说话了:”小王呀,你使我们单位的人,我们希望你能帮部队坐一些事情,放心,你在单位的待遇不会任何影响。“
晕,部长都这么说了,我不去还不行了呀。这不是明摆了要我去吗?如果我说NO的话,估计以后别想在单位上混了得罪了部长是闹着玩儿的?
”时间多久?”我问
”15天左右,不会超过一个月“少校说。
呵呵,没想到要去当一个月的兵呀。我心里感到好笑,妈的,怎么什么破事情都给我遇到了,这些事情,就是做梦我都不会梦到这上面来!
大学军训的时候倒过军队,我想这次搞信息对抗,应该没有军训那么苦吧。再说,去看看军队的信息对抗是怎么回事。也不错。
我点头同意了,部长和少校都很高兴。
”下周星期一我们来接你“。
然后邀请我吃饭。我说我还有约会拒绝了。部长哈哈笑了。没强迫我。
我一直纳闷我们部长怎么今天警察,明天军队的呀。怎么其他部门很少找上们来?
后来才知道,我们部长是军队转业的干部,每个人都有自己的生活圈子,部长最熟悉的当然是警察和军队了。呵呵。

16.演习(2)

下班的时候,手机短信来了,是小林警官。她在我们大门口等我。
到大门口的时候,远远的看到一个女孩子给我挥手。我一直在找那个穿警服的小林警官。虽然她答应了我不穿警服的。但是,她在我心中就是穿警服的模样。所以,我潜意识找的还是那个穿警服的。
那个女孩子招了半天手,我才注意到她,这不是小林警官吗?
她今天穿一条紫色休闲裤子,穿的是的时髦的运动鞋子。上边一件时髦的休闲衣服。垮个包包,包包上面居然有个小小的小小的企鹅,像是QQ又像是Linux的标志的那种。
完全就是一个青春年少的小女生嘛,哪里还有丝毫的警官模样了?
“哇,今天你大变样了,差点没认出来”我走过去。
“呵呵,下班时间。警察也是普通人”她有点不要意思。
“怎么样,想好没,今天我请客,你帮了我们大忙了”她说。
“随便拉,你定吧,无所谓了” 真的她请客了,我反而不好意思起来。
“ok,那就走吧”。

计程车开到了一家韩国餐馆。名字叫韩味轩,地方不大,但是人比较少,布置也很雅致。
她点了个烤牛肉,还有个打酱汤,还有乱起八遭的好多东西,又叫我点,我其实以前没吃过韩国菜,所以就叫她点,她没有推辞,又加了几个菜。
韩国菜说实话,不合我的口味。不过这不是重点。
重点是,她不停的笑我。我比较笨,用中国那一套来对待韩国菜,比如她点的那个什么汤,装在一个像和尚化缘的木头碗碗里面,我一口就喝掉了。完事还说味道不行。
我没有给他说演习的事情,因为少校说不要给别人说。小林警官现在对我来说,还算是别人的范畴。
“我发觉你对解密加密好像比较有研究呀”她说。
“哪里,哪里”
“以后还需要多多指教呀”
“你们公安局能人也不少”
“呵呵,说实话,他们虽然文凭都不低,而且名牌大学的也不少,但是这方面还真不如你。"
我想她说的是实话。黑客的知识虽然用的都是计算机方面的知识,但是并不是所有计算机学的好的人都能做黑客的。我以前的同学,成绩比我好的多了。但是他们在分析程序,调试程序比我差多了。有些人天生对这个东西比较敏感。我就是。有些人天生对这个不感兴趣。想我这样大学功课门门都优的人,而且喜欢黑客技术的人并不是很多。
我认识的一个国内非常有名的黑客软件的编写人,他在大学里面很多基础课程都补考。呵呵。
”你是哪里毕业的呀“我问。
她犹豫一下,说出一个大学的名字。乖乖,也是国内一流的名牌的大学呀。
“整天我们做的事情技术含量都不高,像去检查检查网吧的情况呀。负责本系统的计算机维护,基本上事情不多。像这次这么有挑战性的东西,遇到了。但是我又不行。”她脸上有点黯然。
“我的梦想是成为一名女黑客”她突然说。
我半天没反应过来,我真不想信她说出这样的话来。不是这句话不对,而是她在我心中的印象是比较严肃的。
”呵呵“ 我笑起来。
”你笑什么“,她好像反应过来,自己说的太多。接着自己也笑起来。
”我在写一个windows的漏洞探测程序,我已经发到你信箱中了。“你到时候看看,多提提意见。”

当天晚上,我在信箱中看到了小林警官的windows2000漏洞探测程序。基本上用的都是网上大家知道的东西。不过对windows的一般防护和检测还是是非常方便的,vc++写的,界面简单实用。不错。不过对真正的黑客,用处不大。小林现在是属于网上流行的黑客类型。是利用漏洞型的。他们自己分析程序的能力一般不是很强。
一个女孩子能有这个水平,说实在的,还真的让我意外。


第二天,我还在睡懒觉的时候。小敏过来了,打电话,叫我“懒猪,开门”。昨天晚上分析那个server-u分析的太晚,让那个程序溢出,拒绝服务,非常容易。但是让她溢出后执行我的代码,真的不是容易的事情。我搞了到4点钟,也没什么进展。
一看9点多了。赶紧开门。小敏太了解我了,给我带早餐了。一包小笼包子,一包锅贴饺子,全是我喜欢吃的。呵呵。

很快就干掉了所有的东西。我心满意足的坐在沙发上,小敏看着我。
“小敏,我给你说件事情”我懒懒的说。
“什么”小敏今天不爱笑,好像有什么心事。
“我下周开始要到部队上去当几周的兵。呵呵”
“啊?”她没明白过来。
我详细给他解释了。
“这么说,我们几周不能见面了。”她有些失落。
“呵呵,没关系,我几周就回来了”

"今天我妈妈问我有没有男朋友?你说我怎么说“,她突然问。
”我不是你男朋友吗?“我笑着看他。
”可是,你从来就没表示过“
”好,我现在就表示,小敏,额爱你“我故意装出《有话好好说》里面的语气。
小敏忍俊不住,笑道:“没正经,我给你说真的”。
我沉默了,我现在一无所有,除了感情,我真的无法作出任何承诺。在繁华的大都市,你不考虑这些问题,是不可能的。
“小敏”我看着她的眼睛,认真的说:“我真的喜欢你,说实话,我配不上你。你看我现在,我真的无法给你让别人羡慕的生活。但是我会努力的。我为了我们的将来,我会努力的。”
小敏到在我的怀里,在我耳边说:“只要你有这句话就行了。我不需要让人羡慕的生活,我觉得和你在一起快乐就好。”
她的头发抚摸着我的脸颊,我觉得如此的心满意足。

我拿起吉他,小敏靠着我,我唱起来那首水木年华的《一生有你》,我用心唱,小敏陶醉的靠着我,我觉得我拥有了世界。

因为梦见你离开,我从哭泣中醒来,看夜风吹过窗台,你能否感受我的爱。。。。。

周末和小敏一起度过,程序,漏洞这些我暂时的忘却了。

星期一才到单位,就被告知到大门口去。头儿也早接到了总部的通知,放我假。头儿不知道怎么回事。这是保密的。我也知道和平年代,搞个演习,其实说说也没什么大不了的。不过部长打了招呼,不可招摇,也不敢不听。心想,回来再给头儿解释吧。连给办公室的哥们招呼都没打,就出去了。
大门口一辆军车牌照的越野吉普,还有那天那个中尉。

热情的招呼我上车,车子就往军区开去。
进入军区的大门,外面看不到任何的异样。但是进入之后,我就感觉非常的不一样,绿色的军用卡车到处都是,繁忙的士兵列队跑来跑去,还有很多军车在装运物资。
虽然我对军队不了解,但是傻子也能感觉到紧张繁忙的气氛。真是一片战争的感觉呀。
"他们在干什么呀“我指着路边的一辆卡车,上面全部都是全副武装的士兵,问开车的中尉。
”演习马上要开始了。大家都在准备要开拔了“ 中尉轻描淡写的说。
17.演习(3)

到了部队的招待所,有专门的人接待我们。然后给我们发了做训的军服。和其他的用品。我也是军训过的人,一看就是把我们当军人对待了。
到外单位征用的人,不只我一个。反正当时和我同房间的是一个30岁上下的人,胖胖的,矮矮的,戴个眼镜,话不多。对人非常和蔼。名字叫张树林。我们都亲热的叫他老张。
老张来自一个著名的病毒软件公司,专门搞病毒分析的。
隔壁房间还有两个人,一个是一个年青小伙子,听说还是国内某著名黑客组织某某联盟的骨干分子,他是来自一所著名高校的教师。我们叫他小余。
还有一个也是年青人,是一个我们这里比较出名的网站的管理员。我们叫他小赵。
就我们四个人,全是男的,而且都是年青人,老张其实也算年青人。黑客好像一般都是年青人,尤其在我们国家。到底怎么回事,我也不清楚,反正事实就是如此。
我和老张在房间里面的时候,没有谈论技术问题。我不喜欢说,他好像也不喜欢说。说实话,他真的是一个很少话的人。
隔壁房间那两个人话比较多,毕竟年青人嘛,和他们在一起总是听到小余和小赵在说一些黑客的事情。比如中美黑客大战呀,比如中日黑客大战呀。简直如数家珍呀。一般我都不说话,偶尔开两句玩笑。我还是比较喜欢和老张在一起。
下午的时候开了会,我们到了军区的机房。我们彻底明白了怎么回事。
原来我们其实不是军区请来的人,我们其实是演习的一方,比如我们用蓝军和红军来代替演习双方吧。我们其实就是蓝军请来的。说白了就是枪手,主要是为了对付他们万一无法对付的问题。当然他们有专门的信息对抗分队。后来我从军队的人口中才明白,其实这在军队中是很平常的。演习的时候,部队于部队之间真是为了胜利是绞尽脑汁呀。双方都会动用自己的关系,请求地方的支持,并且取得先机。以前演习的时候,就出现过他们的特种分队,借用的地方的车,躲在地方的一个工地上,在地方的人的掩护下面潜入对方的指挥部,把人家的指挥部端了的事情呀,不管怎样。导演部还是认为你胜利了。战争就是如此,官你用什么手段,只要不违法,最后胜利就是原则。在部队干过的人肯定知道,这是真的,部队演习的时候,和地方联合的事情非常普遍的。没什么稀奇。毕竟是和平时期的演习,况且我们都是预备役军人,真的打起仗来,到部队帮忙,也是合情合理的。
不难猜出,其实红军也请了不少地方上的人,因为这次是他们首次演习信息对抗。所以大家心中都没底。说话实话,双方的指挥官也确实不太懂。他们都是听他们的文职干部怎么说就怎么做。
我们到了蓝军的机房,领导我们的队长姓刘。听说是国防科技大学的毕业生,40多岁的模样。是上校军衔。哇,军衔瞒高的。他手下就全是30岁以下的年青人。其实就5个人。大部分的人是少尉或者中尉军衔。还有两个人是文职肩章。呵呵,全国搞这些东西的大部分都是年青人,我看军队也不例外。
说句实话,他们的机房很普通,都是清一色的清华同方的机器。后来看配置是PIII800m的cpu,看来买了有些年头了。当然还有几台服务器,比较专业,配置也比较高,看了看,外壳像是HP的hp ProLiant DL,为他放在一个玻璃格开的单独房间里面,而且放在机柜里面,看上去像个交换机,里面很多扩展线。我也无法仔细看。这个应该是以前买的。还有一台是的DEll PowerEdge 6600,乖乖,这个服务器肯定新买的。是塔式的。放在里面,像块石头,面板上全是孔,dell的标志很现眼,左下角还有个intel inside的标志。这个服务器性能和IBM的 xseries 440有一拼。 其他就没什么特别了。反正我觉得还不如公安局的配置好。不过可以看出我们军队也在建设中,比如那台dell的服务器就不错。刘队长用的笔记本居然也是紫光。呵呵。和我们单位一样。
大家互相介绍一下。然后,刘队长就开始述说任务。
这次我们信息对抗分为密码破解,网络渗透,网络攻击。简单的说就是红军和蓝军的网络和服务器都是连同的。大家的作战计划和情报都必须放到自己的服务器上。防护手段自己想办法,但是不能断网线,必须能保证友军能通过网络正常通讯。然后双方信息分队就开始对抗。你让对方网络瘫痪,还是窃取对方资料也好。随便你,就这么简单。当然还有其他方面的对抗,比如电子对抗,那些不管我们的事情。我们只管网络就对了。
最后,刘队长说了安全问题。说明天正式开始。让我们听从指挥,注意安全。显然是针对我们这几个“民兵”说的。呵呵。
当时我们就懵了。什么?还有安全问题,不是演习吗?
刘队长看我们没明白,就说,对方很可能会怕特种分队来破坏我们的信息对抗分队。所以大家要听从警通连的指挥。
妈呀,搞的像真的一样。没参加过演习的人可能不知道。现在我们国家的演习分为几种,有表演型的,就是演给上级看的,这个比较假,只图好看,不图实用的。但是更多的就是这种练兵演习,那是正儿八经的像打仗一样,什么招数都能用上。我体会过才知道,真的就跟打仗一样呀。说句实话,我们军队的信息对抗技术真的一般,这个其实打仗的时候用处也不十分的大,别听有些人乱吹。但是我们国家的兵,真是厉害,没说的。我接触的是警通连,其实到现在我也不知道什么是警通连。反正,给我们警戒的兵那真是厉害呀。乖乖,真是厉害呀。
接下来就是讨论我们的服务器的安全问题。这个思维还是对,现在不管能不能攻击别人,先把自己搞安全了再说。
首先是使用什么操作系统的问题。他们的服务器就是那台dell 6600。原配的操作系统是redhat 9.0。刘队长让大家讨论是否用他。用他是否安全。
大部分都同意使用redhat 9.0。只有我和老张反对。
其实linux对行家来说,相当的不安全,尽管他采用的unix的设计思想。但是由于改的太多,他的新版本的bug相当的多。比如2.4内核就有很多问题。其中一个问题就是溢出现象多。不少溢出都可以拿来做拒绝服务攻击。尽管拒绝服务还不会让数据丢失,但是现在对抗的一个目标就是拒绝服务。尽管能利用这个漏洞的人不多,但是对方肯定也有好手,所以,我认为相当的不安全。
老张看来也是个行家。他说:"linxu 2.4内核存在拒绝服务的漏洞。建议不要使用。"。
大家都不敢说话了。
刘队长有说:”那么使用什么操作系统好呢?“
其实,我心中在想,最安全的就是自己写一个操作系统,这样对方可能连原理都搞不清楚,更别说攻击了。呵呵。当然这显然是不现实的。
大家开始讨论用什么操作系统了。
信息分队的人,说,那么我们用2.2内核的linux吧。比如debian版本就不错。
网管小赵说:”干脆就用unix吧“。
小余说;"其实用windows也不错。”
老张说:“用Freebsd吧”
我说:“用openbsd吧”。
大家的意见都是自己喜欢什么用什么。呵呵。
老张的意见和我比较一致。我们的观点是在稳定安全的基础上,什么生僻用什么。因为,对方对这个系统知道了解的越少,就相对越安全。就是他分析,也会比自己熟悉的系统花的时间长。
最后,刘队长站在了我和老张的一边。老张也同意使用openbsd,支持unix的人比较多,bsd也是unix,所以我的意见被采纳。当然安装配置服务器的任务就落在我和老张手里,其他人都协助检查漏洞。

然后讨论如何通讯的问题。因为我们的服务器必须要保证友军能从上面获得资料。能上传资料,作战指挥部也要在上面通讯。这个是个安全隐患。
有人提出使用www通讯,马上被否决。这个对厉害的黑客还说,非常不安全。
还有人提出使用ftp,这个也被否定。这个也太危险。
其实,他们早就开发了一套指挥系统,是基于web的。他们想用这个东西。因为其他部门都已经习惯了这个方式。
我不知道这个系统如何,所以没有发言。但是我觉得不会安全。因为,我觉得web系统是最不安全的。漏洞太多。
因此,我建议再使用一套备用系统。万一被攻破就可使用备用方案,不至于完全瘫痪。
大家都同意。
然后,大家都说 ,这么短的时间如何设计备用系统。
老张就说:“那就自己设计一个自己的最简单的ftp。能互相传送文件就可以了。但是客户端不能使用通用ftp,否则很容易被看出来。老张的意思和我是不谋而和。后来的事情证明我们当时准备这个备用系统是非常英明的。于是设计的人物又交给了老张。
哎,几乎这些事情都交给了我和老张。不怪别人,就怪我和老张说的东西大家都好像不是很熟悉。大家都无法辩驳。看的出来,其他两位,网管小赵颤长配置流行的unix和linux系统。小余颤长windows系统,可惜这里完全抛弃了windows系统。信息队的那几个军人,好些刚刚毕业。知识深度不够。刘队长的知识比较陈旧,加上从事管理工作多年,对技术的细节了解不深入。
老张天天和病毒接触,其实现在黑客程序和病毒程序基本不分家的。所以功底扎实。细节清楚。我嘛,呵呵,当然算是经验丰富,而且知识面比较广,unix平台和windows平台都熟悉。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
19
发表于 2005-10-2 06:08
分工结束,开始工作。我开始在那台dell 上安装openbsd。这些软件我的包包里面都有的。由于只是安装服务器,所以全部最小安装,安装下来才不到400M。哎,在这个计算上可以说运行如飞呀。dell的服务器做工设计非常不错。防火墙安装了一个自己写的。这个还带监视功能,这是我用来保卫我的机器的。界面全是字符界面的。关掉所有端口,然后安装了一个apache的最新版本。把他们那个指挥系统装进去。防火墙打开80端口,本来想换个端口,但是后来想,对方不是白痴,没必要。干脆大方点,干脆就开80。等把指挥系统安装完了,才发现,晕死,他们指挥系统是asp写的。大家还不相信,我开始也不相信,但是事实就是,这个指挥系统就是asp写的。我到不是说asp多么多么不安全,关键是asp一般和iis搭配,那个iis是绝对的不安全。
我的心往下沉,天,要是还要安个iis的话,我看这个对抗别对抗了。后来才知道,设计这个指挥系统的时候根本就没有想到要对抗。说穿了,就是为了响应科技建军的号召搞出来看的,刘队长他们也知道,但是现在系统已经被上面认可了。要求推广,你不服气也没办法。这个我相信。因为现实中这种事情太多。我们单位的胡队长不是因为flash用的好,而深得赏识吗?
哎,没办法,只要下载了一个apahe得asp模块。IIS我是绝对不敢用得。呵呵。安装好后,测试了一下,他们得指挥系统可以运行。但是指挥系统用的数据库系统用得是的windows sql2000。晕,又是一个安全隐患。马上修改成安全得数据库系统,我看是来不及了。只要在其他机器上安装了一个windows 2000 server+sql2000。然后补漏洞就让小余去做吧。
小余不愧是某某黑客联盟得骨干,对windows非常有一套。只见他边熟悉得下补丁,改配置,边咕咕隆隆得说着什么。
我就和老张商量写ftp去了。其实。这个我早就有程序了。我得后门程序其实就有这个功能。所以,我和老张把原来得程序修改了一下,就装到server上去了。而且端口都不需要开放。因为我得后门是的无法扫到端口得。
倒是设计客户端程序得时候花了我们不少时间。因为这是给友军和指挥部用得,太过简陋不行。还得写上帮助。我们使用vc++重新写了一个相对简单得界面。估计一般会计算机得人都能操作了,才罢手。

这边其他兄弟们都在测试我建好了服务器。他们使用各种各样得扫描工具,都只能看到我开得80端口,其他都扫不到。其实我得服务器可以和我们得特制得ftp通讯,也能进行远程管理。
这些东西,都是自己写得,所以一般得ip包来探测,更本就不会响应你得。
小余也完成了2000系统得配置,同时他还在修改那个asp得指挥系统,把一些明显得得漏洞补上。当然有些漏洞他是补不完的。比如,sql注入攻击,我看了看,那个指挥系统有点麻烦。很多地方对输入不作检查,给对方留下了很多发挥得空间。我没有说,我知道,说也没有。反而得罪人。到时候希望对方得人不要利用吧。

一切准备停当,我们把我们的备份客户端copy到光盘里面,刘队长让通讯员给各个部门送去。刘队长把指挥系统用到的资料全部输入我们的服务器。
然后说:"明天我们随部队开拔,大家晚上早间睡觉,服从警通连的调度。下面到军需处去领取电脑和工具。”自己做好准备。
哎,还要领电脑,是什么电脑?
我们戴着一脑子的问号,跟着信息队的那帮哥们到了军需处,然后就看到一层层的长方形的迷彩的包包。比普通笔记本包包小点。然后一个个硬邦邦的东西就被仍出来了。真是被仍出来的,不骗你。同时还有一个小包包,也是迷彩色的。
我看到这帮兄弟如此仍出来,我以为不是电脑。结果打开一看,乖乖,真是电脑呀,笔记本电脑。而且又是紫光的。我当时不知道紫光这款电脑的来历。后来才知道这是紫光的军用笔记本,VL298军用笔记本电脑。另外一个包包里面是一些配件。光盘呀,还有外接连线呀。等等。

说句实话,当时是第一次接触军用笔记本电脑。真是爱不释手。跑回宿舍一看,原来是的P4 1.7G的移动cpu。呵呵,紫光这次不敢用台式cpu了。
电脑很重。一看性能介绍,乖乖。真正的防水抗震动呀。摔在地上,真的一点事情都没有呀。
据说键盘上放100毫升的水也一点事情没有呀。
后来我看到信息队那帮哥们机器脏了,就在水龙头下面冲呀。牛!真是牛呀!

想起《突出重围》的那帮sb导演,在野外帐篷中架起联想台式机器来指挥战斗,我简直差点吐血呀。姑且不说野外电源如何解决的问题。就是把你的台式机搞到战车上去野外颠簸几个小时,报下来,还能开的了机吗?
看看,我手中的电脑,这才是军用的电脑。自备电池可以坚持8小时以上。跨在身上,跟背个子弹袋差不多。摸爬滚打,真的没的问题呀。
报着那太电脑,把自己可能需要的软件配置好,操作系统是的windows 2000。呵呵,没关系。个人电脑不怕。

那天晚上好兴奋呀。。。。。。

Rank: 4

现金
1391 元 
精华
帖子
441 
注册时间
2004-10-15 
最后登录
2009-9-23 
20
发表于 2005-10-2 06:09
演习(4)


朦胧中被军号声惊醒,外面已经是一片脚步声,但是并不嘈杂。老张喊:"小王,起床了。”
其实我也醒了,军训的感觉在我脑海里面其实并没有完全褪去。我赶紧穿好衣服,背好电脑。外面汽车马达声,直升飞机的轰鸣声响成一片。我们几个跑出去的时候,门口停了一辆迷彩色的EVICO。信息队的5个哥们已经在上面了。我们四个也上去了。我们没有武器,也没有戴钢盔。但是跟车的还有10个警通连的士兵。脸上涂的迷彩油甚是恐怖。都是全身披挂,除了防弹背心没有,一应俱全。
车上的窗帘都拉的严严实实的,车子开动了。演习开始了。我们不知道要把我们拉到哪里去。我只是紧紧的抱住我的笔记本。脑子里面一片迷茫。
不知道车子开了多久,我已经有些迷糊了。突然听到有人说了声:到了。我睁开眼睛。车子似乎开到了郊县的某个地方。我不知道了是什么地方。
下车的时候,天已经大亮了。看看周围的环境。好像是个学校。有操场。没错,确实是学校,我看到对面楼上写的标语:“好好学习,天天向上。”可能是个小学校。学校里面一个人都没有,可能学生放假了吧。现在sars闹的挺厉害。
然后我们一行人立刻就在警通连士兵的带领下到了学校后面一座搂,看样子像老师的办公室。刘队长早就在里面等我们了。
这是一间很大的教室,现在摆放了很多工作台。看来刘队长已经精心布置过了。我看到角落里面放着一台新的机器。但不是我在机房看到的机器。
然后大家,在分配给自己的工作台上坐下来了。我看到每个桌子上都放着一根5类双绞线。顺着线看过去,角落里面一个24口的交换机的指示灯是亮的。看来也是临时布置的。交换机上还接着一个华为的路由器,华为的路由器我比较熟悉,我一眼就看出来了。
然后刘队长就开始说话了。这里就是我们的临时工作地点。大家不要随便走动,需要什么给警通连士兵说就可以了。我们的人物就是和红军信息对对抗。目标是对方的网络系统。让他们瘫痪或者窃取资料都可以。同时还要保卫我们的网络系统正常工作。
我们的任何密码和资料请不要存在你们手中的笔记本中,也不要使用这个电脑进行任何额外无关的通讯,因为我们这是通过一个路由器出去的,而我们用的个人操作系统比较薄弱。所以不排除被对方渗入的可能。
下面请大家检查我们现在网络的安全性,看是否有漏洞。
于是大家就接上网线。开始对路由器进行检查。网管小赵就要了路由器的密码登陆进去,开始设置。看来她非常熟悉。他把防火墙设置了非常苛刻的限制条件,然后对其他地方看了看。没看出什么问题。最后关了路由器的telnet功能。不允许通过tcp/tp协议登陆,只能通过串口直接上去进行设置。
我也把他当作一般的服务器做了检查,没什么问题。路由器功能简单,又是固化了的。所以不是那么容易能有漏洞的。
然后就分配任务,信息队分了两个人专门作我们服务器的备份。防止数据被端了之后还能恢复。
我负责监视我们服务器的动静。小余负责监视那太sql2000的服务器的动静。小赵负责指挥系统的监视。其余的人,除了备份的两个人,其他的人同时全都进行查找漏洞和攻击对方的机器。
随着一个警通士兵进来报告,演习正式开始。我们就开始工作了。
呵呵,没有像电视里面描述的一样,我们脸色凝重,手指翻飞,一会儿又发出一阵惊奇的叫声。脸上汗水流下,还来点慢镜头什么的。
那都是骗你的拉,事实上我们相当轻松。基本大家就像平时一样,扫描对方的机器。没什么收获。大家累了,除了备份那两个哥们在例行公事外,我们又是还聚在一起吹吹牛。
我一边和大家说说笑笑,一边监视我们的服务器。服务器上的80端口数据量源源不断,显然对方也没有歇着。
我扫了对方的机器,也是只是开了80端口。是的redhat 9.0的操作系统。呵呵。
我对老张说:“老张,对方用的readhat9,你搞个攻击程序,看能否让他拒绝服务。呵呵”
老张笑笑,手中没有停。“我看到了。正在想办法,他只是开80,而且有防火墙,搞拒绝服务不容易呀。”。
“不容易,也得搞。”我也笑了。
看来对方也是非常保守的,端口开的越少越好。首先,我就进入那个asp的指挥系统。看来他们信息分队的人都是对这个系统比较的鄙视,也比较的有研究,我我看到信息队的那帮哥们都在搞那个系统。对方的信息系统是要检查你的ip的所以通过ie直接进入是不行的。所以尽管那个指挥系统有很多漏洞。我们也是没有办法。对方的www server和我们的server都是apache。呵呵。所以漏洞也比较少。
基本上一上午大家都没任何进展。有几个哥们开了好几个软件,进行DDOS攻击。但是也没什么效果,最多就让对方机器慢点。我们这点带宽,对他们的服务器就犹如杯水车薪。
当然他们同样拿我们的服务器没什么办法。大家就这么耗着,说是信息对抗,其实对抗的成分比较少了,个人保护自己的机器比较多。呵呵。
其实攻击对方的服务器是非常随机的。对方是内行,对方作了防护措施。基本上你采用一般的方法是没有任何办法的。那些号称能进入任何系统的人,基本上是吹牛的。除非他掌握了一个所有系统公有的漏洞,而且那个漏洞还能拿来攻击,这种几率我觉得小的几乎没有。
老张一直在搞他的溢出攻击程序。我也一边监视我们的服务器,一边在找apache的漏洞。他们用的apache是的redhat自带的。并不是最新的版本。我知道一个漏洞。但是能不能利用还不敢说。我下载了一个对方的apache版本使用softice跟踪着(尽管apache提供了源程序,但是他的漏洞从源程序上是发现不了的。因为很多漏洞本生就是c函数带来的)试图找到可以利用的漏洞。
小余和小赵继续在做DDOS攻击。他们使用的数据风暴攻击方法。他们把他们以前黑过的肉鸡都调动了。但是对方显然早有防范措施。效果不是很大。但是对方的速度受影响,这是肯定的。
其实ip网络挺脆弱的,要攻击一个计算机,只要你开了端口,即使你没有开端口,你始终无法从根本上防止数据风暴的DDOS攻击。因为你和对方建立连接的时候肯定要消耗资源的。如果和你建立连接或者要求建立连接的信息太多。你无论多厉害,也无法防止ddos。不过,这种事情,在网上一般不会发生。因为,你可能无法联系到如此多的计算机来攻击。而且这种攻击我一直认为不是真正的黑客行为。这是暴力,不是智慧。但是现在是对抗,我们的一个目标就是DDOS,所以也管不了这么多了。
中午是警通战士给我们送来的饭菜,挺丰盛的。有鸡蛋汤,3盆素材,还有4盆荤菜。我们大家悠闲的吃饭,不悠闲不行呀,因为大家都没什么进展。我们的服务器也运行的很好。我监视中也没有看到成功连接的非我方ip。我估计红方的哥们也和我们一样的悠闲。
刘队长在我们工作的地方和隔壁通讯室进进出出,来来往往。他需要和上级通讯,了解演习的进展。上厕所的时候,我出去了。发现警通战士已经在把这座搂戒严了。到处都是岗哨和防御点。

下午继续。老张的程序有了进展,但是试验了几次都没有成功,可能他的程序还有点什么地方部队。老张继续调试着。老张我非常佩服,天天分析病毒,练就了他扎实的功底和坚韧的毅力。他不慌不忙的作着程序。很少说话,我过去看他的时候,他也就只是笑笑。
我慢慢的分析着apache那个版本的关键代码。
信息队个哥们和小余小赵,继续给对方发送数据风暴,消耗对方的资源。


晚上大家有些精神好的。继续工作。瞌睡来了,我们旁边有地铺。
说句实话,我们的日子过得平淡和普通,大家就这么相安无事的过了4天。
这四天中,老张调试程序。一直在调,一直就试验。没有成功。但是每次试验之后,老张脸上的喜悦就多了一分,可见是有门儿的。只是时间问题。
我就一直调试我对apache,越来越入迷。但是越来越清晰。这个漏洞我已经找到,但是如何利用一个头疼的问题。
那几个搞DDOS攻击的哥们同样坚持着。
没办法,我们都不是神仙,我们不可能在对方只是开了80,而且连80端口的连接都要ip验证的情况下和对方有任何的作为。最多就是搞点数据风暴攻击。
他们对我们也是同样没有办法,说句实话,我们的服务器防的比他们还要死。我们连linux都没用。他们至少用的linux。至少给我们一个希望。他们用的不是最新的apache,也同样给我了一个希望。这个希望对普通人来说,可能没有实现的可能。但是对我和老张这样的程序调试行家还说,实现的可能是很大。呵呵,就等着瞧吧。

我心安理得的造着apache的突破点。到第5天的时候。有点进展了。我发现apache里面调用的一个函数有溢出漏洞。使用这个漏洞可以让我执行任意的命令。现在我需要做的就是精心设计一个数据包,请求80端口。让对方的apache产生溢出,同时执行我让他执行的指令。这个是个绝对的技术活。我必须小心奕奕的设计。幸好对方的ip检查是基于asp上来检查。不是基于数据包的ip检查,否则即使我知道这个漏洞,对样也不会给我连接的。
呵呵,我在我们服务器上安装的就是一个基于ip包检查的。不是我方ip,对方根本就没有连接的可能。虽然我其实开了我自己的ftp。但是地方都无法扫描到。
很多人不明白为什么我让对方apache溢出可以执行我的指令。其实,这就是溢出原理。我前面说过,发明这个原理进行攻击的人绝对是个天才。溢出轻则让你死机,也就是拒绝服务。重则让你执行指令。这些指令哪里来的,其实很多就是存在我请求的数据中。当然如果对方本身有执行指令的功能。那就省事多了。有些根本就是设计者安装的后门。比如iis有个可以执行本地命令的bug,我怀疑其实就是ms安装的后门。如果我程序里面根本就没这个功能,那么你即使找到bug,恐怕也很难能够让对方执行系统命令。

我对我自己设计的服务器非常的自信。我就不相信对方能攻进来。除非他找到apache和openbsd的漏洞。否则几乎没有可能。呵呵。
那天晚上我心情很好,因为分析apache有了本质的进展。
12点过,听了一首水木的的一生有你之后,瞌睡就来了。我有点想小敏了。
小敏,你现在在做什么,你可曾想过我吗?
倒在地铺上,很快就进入了梦乡。睡前我看到老张正在很有精神的调试着。

睡梦中,突然被刘队长的喊声惊醒:“快起来,快起来,有情况!”
几个哥们一下就惊醒了。我也是,大家都崩起来了。怎么拉,怎么拉。难道有人袭击我们?
呵呵,一看外边警通队的兄弟们没什么动静,不像。
刘队长继续喊着,我明白了。
心里一机灵。乖乖,昨天还高兴自己的高明,现在看来我有点高兴的太早了。

‹ 上一主题|下一主题

肝胆相照论坛

GMT+8, 2024-11-24 11:12 , Processed in 0.025603 second(s), 12 queries , Gzip On.

Powered by Discuz! X1.5

© 2001-2010 Comsenz Inc.