|
 | 作者: roylong [roylong]
 论坛用户 |
登录 |
| 6. 我攻破了美军海军网站（5) 我没有其他的嗜好，看到电视上为了表现一个人很艰苦的工作，都是通过疯狂抽烟等来表现 的。我不抽烟，不喝酒，除了少量的啤酒和葡萄酒。每当我取得实质性的突破之后，我就想 唱歌，在学校的时候我还是个出名的校园吉他歌手。那把吉他还是原来的那把，弦已经换过 很多次了，琴面 也斑驳不堪。但是音色还是原来的那样，没有改变。轻轻的抚着它，就像抚着的我的青春。 我唱歌不需要听众，我是用自己的心再唱。当初小敏就是被我的歌声打动。她说，我的歌虽 然是别人写的，但是感觉是在唱你自己。有时候我会把自己唱的东西录下来，不想唱的时候 ，就自己听。其 实我是一个瞒感性的人。谁说黑客不是多愁善感？ 放下琴的时候，已经4点钟了，我的思维依然清晰，一点睡意都没有。长期的熬夜，让我现 在一到晚上就亢奋，白天上班精神就不好。从我们头的眼神中，我能想象的到他可能怀疑我 有什么不对，说不定怀疑我吸毒都有可能。呵呵。 剩下的工作就比较好办了，安装后门，清除痕迹。这是黑客的基本功。这些对我来说，基本 不需要思维。因为对unix系统的后门安装我都是使用我特有的方式，因此现在还没有被发现 过。而且，我一旦攻克了一个计算机之后，一般不会对他的系统作任何的改变。也就是有可 能1年都不会再 次登陆这个server，被发现的机会几乎等于0，除非他重装系统。不过，一个专业server， 不是说重装就重装的那么简单，所以这个问题基本不用担心。仔细分析了一下这个系统，发 现他们的管理员确实比较厉害，到处都是陷阱和监控。比如，他的bin目录下的系统程序全 是被作个记号的， 只要你动这些程序，立刻就可以发现。一般的黑客安装后门都是替换这些文件的。所以想通 过改他的文件的方式，你迟早会被发现。至于那种给自己建个root权利帐号的菜鸟做法，无 异于送死。 但是，这些对我都没有用。因为，我根本就不会使用文件的方式安装后门。我使用的是直接 写磁盘扇区的方法安装我的代码。通过系统的启动代码激活。这和引导型病毒的原理一样。 由于我没有动任何文件，所以通过监控文件系统根本不可能发现我。我用汇编写的一个很小 的一个连接程序 。相当于一个telnet服务程序，使用二进制方式保存在磁盘上。功能非常单一，就是一个执 行系统命令功能，对我来说，这就足够了，越小隐蔽性越好。 很快就安装好了，但是要激活必须要等到系统重启动才行。这些专业server一年不重启都是 非常正常的。所以，为了验证和现在就激活他，我马上写了一段程序，把他激活在内存中。 使用我特制的客户端，验证一下，ok，成功。 打扫痕迹，退出。我把所有的记录文件把我的有关信息，全部删除。但是我知道，这些对高 手来说，还是会看到痕迹的,他们的文件监控系统可不是吃干饭的。只要我动了文件，肯定 就会发觉。但是没关系，至少他们不知道是谁动的，他们只可能查处是哪个帐号，但是无法 追查到我的ip， 这就够了。那些所谓的打扫痕迹的一点不留的文章都是骗人的，这是不可能的，除非对方是 菜鸟。不过，没关系，我已经退出，没有任何破坏的迹象，估计他们的管理员虽然会怀疑， 最多改变密码，但是现在我已经不需要他们的密码了。我有自己的入口。 很多人，进入别人的server之后，就不可一世，生怕世界不知道，什么还给人家系统安个 sniffer之类的东西，还想借助人家的机器搞到更多的密码。哈哈，我要说，这是典型的菜 鸟的做法。你真以为人家的管理员是吃干饭的？你真以为你天下第一？稍稍好点的网站，哪 个管理员不比网上 那些写黑客教程的家伙经验丰富？那些管理员都是黑别人的网站磨练出来的，你这些幼稚的 招数，人家看不出来，那他真的该下课了。那些教程大部分都是路人都知的过时的招数。别 以为人家的管理员都是傻子，其实他们相当厉害。黑客就像一个敌后的特种兵，你一暴露， 就死定。别听什 么孤单英雄什么的，那是吹牛的！你留下的东西越少越好。越少就越不容易暴露。而且没事 ，尽量不返回这个网站，进去都以普通人身份进去。我有个习惯，我一旦攻克了某个 server，一般我退出之后，我1个月内一般不会再去第二次。甚至半年1年都不会去第二次。 事实证明这是绝对正确 的。我还没被发现过。当然我上学的时候还是菜鸟的阶段，被人家抓住那是不算的。呵呵。 你想啊，那些管理员个个都是厉害的角色。他们很快就会发现什么不对。因此，在最近一周 ，甚至一个月都会全力监控，试图找到怎么回事。这个时候，你再次登陆，你不是找死是什 么？你厉害，你再厉害，你能厉害过人家就坐在server面前操作，想有什么权利就有什么权 利的管理员？你 会写程序？人家把编译器给你删除了你编译个球呀？所以，强龙你也斗不过地头蛇。所以最 好的方法我就是不来，你监控，什么都没有。我看你能监控多久。人就这个毛病，任何人都 不例外，时间一长，没有动静，就松懈了。我也是一个server的管理员，我一样有这个毛病 。当我发现有不 对，我立刻会几周甚至一个月权利监控。但是时间一长，我看到没什么事情，也就松懈了。 是人都有这个毛病。 其实，一个高手，你和他说话就知道了。我常在网上逛，现在的牛人多的很。那天到一个语 音聊天网站去解闷。刚进入一个房间才3分钟不到。一个牛人冲进来，抢了mic，牛气冲天的 说：“房间里的人，听着，你们立刻给我出去，否则我立刻踢你们出去。而且封掉你们的 ip，让你们永远无 法上网，快点！”。 呵呵，你别说，还真有乖乖退出的。我从他的位置可以看出，他不是房主，所以我不怕。没 理他。就是房主，他也封不掉我的ip。 我没理他，房间里面就剩下我们两个人了，那个牛人继续叫骂，继续威胁要封我的ip。我实 在是烦了，给他打了字：“滚！菜鸟！” 哈哈，他个家伙可能没想到会遇到比他还牛的，真的就走了。当时我就笑了。 真正的高手，他绝对不会给你说技术问题。除非遇到了同道中人，而且确实有必要的时候。 我在网上一般不会和别人谈论黑客问题。甚至连计算机都懒得谈，我在网上就把自己伪装成 一个歌手，我更喜欢唱歌，听歌，闲聊。生活毕竟是多面的，不是吗？ 退出了server，我开始看看一些休闲网站。那个目标成为我的历史。可能很多人就说了，就 这么完了？对，就这么完了，我已经取得了他的控制权利，还要怎么样？不对呀，这是美国 海军网站，怎么不搞点什么情报，什么航空母舰的设计图，或者导弹的设计图，或者伊拉克 战争密文什么的 ？这对你不是很容易吗？ 哈哈哈，要不我怎么会骂那些导演都是TMD的sb呢？问题就在这里。大家受那帮人的毒害太 深了，要不怎么说谎话说一千次就变成了真理的呢？前人的总结真是精辟呀！拜托，这是美 军对外公开的网站。都是写可以发布的内容。真正放军事资料的东西怎么可能对外公开呢？ 你说，我们国家 的机密资料会不会放到北京图书馆？即使有严格规定不准任何人借阅的。但是你说可能放到 北京图书馆这个大家都可以来的地方？显然不可能的。同样，你说信息化水平最高的美军可 能把自己的网络和民用网络连接起来吗？那些使用民用网络进入人家军事要地的事情都是扯 淡！怎么可能， 人家线路都没有给你连接，你本事再高，能进入吗？ 大 家是不是以为美国没有黑客，或者美国军队中不知道黑客可以作什么事情？晕，他们是黑客 的老祖宗，好不好？他们不会傻到他们的机密数据库给你放到internet上，只要有帐号就可 以访问的地步吧？ 黑客不是神，就是普通人。常看到一些人说黑客进入某某银行怎么怎么样等。这些都是扯淡 ，除非是内部人员，而且是计算机管理员，否则更本就不可能什么改什么帐号呀，给里面转 多少钱呀，等等。我当黑客就是兴趣。我每天还是要上班吃饭，我仍然想如何发财。我一样 羡慕人家有钱有 势。你看过有人靠黑客技术过的滋润的？没有。最好的就是去当安全人员和网络管理员。 退出了美国海军server，我决定至少一个月不再访问他了。现在已经5点钟了，必须要睡觉 了，尽管我还比较亢奋。冲冲脚，躺倒我的单人床上，一会儿就进入梦乡。熬夜就是这点好 ，决不担心没瞌睡。躺到床上不超过10分钟，立刻睡的和死猪一个样。 依稀的梦中。。。。我好像看到小敏在对我甜甜的笑。 7. 软件开发部和网络部的战争（1） 如果你到我们单位随便去找个人问：你们单位计算机最牛的是谁？多半你会得到的答案是： 是网络部的人。 如果你继续问，除了他们是谁？多半的答案是：财务部的吧。晕。 如果你再问，除了他们呢？可能得到的答案是：应该是软件开发部吧？ 从这里你可以看出，我们软件开发部在单位其他人的心中连财务部那帮菜鸟都不如。 在我们单位的人包括领导心中，网络部那帮人是厉害的，因为他们整天作的主页都在我们网 络上随处可见。大家整天都在和他们打交道。大家都觉得他们使用asp搞的页面真是漂亮。 于是，网络部那帮家伙真的就以为他们很牛，尾巴就有点翘了！然后是财务部那帮家伙，他 们搞了个工资查 询系统，每个人每个月都要使用他们那个东西。因此他们的名称也很好。 唯独我们软件部，开发的东西，最费脑筋，但是开发的东西一般本单位都是少数人使用。所 以，没有人知道我们到底作了什么，也没有人知道我们到底有什么本事。在加上，我们部的 家伙们个个都去啃c＋＋，去啃java那些东西去了。所以对一般的修改注册表呀，网络使用 技巧呀，反而就 忽略了。不是这些哥们不懂。而是，大家觉得太简单，都记不住，需要在到网上去查，不需 要就记不住。 每次其他部门的人遇到计算机问题的时候，开始还是找我们软件开发部的人，结果这些哥们 大部分都是一句话：简单，到网上去找个东东修正一下就ok了。结果，为了找那个东东，最 后花了1个小时。最后终于解决了，但是还是不如网络部和财务部那帮小子来了，不到10分 钟就搞定。他们 整天就是搞这些东西，所以都比较熟悉，都记到脑子里面了。 我们的人，每次都抱怨他们为什么不问，api函数如何拦截，vxd如何写的问题呢？倒。呵呵 哈。 多几次之后，我们软件部的人的在其他部门心中就低了下来，以后出了问题，几乎就是网络 部和财务部那帮小子了。 其实，这些我们也不在意。本来我们也不想在这些问题上浪费时间。而且，大家都有自己的 强项，他们会搞搞网页，搞搞注册表，也是好事情。没什么可说的。但是，网络部里面就是 有几个小子，总是和我们叫板，给我们小鞋穿。这下，我们的人就有意见了，老虎不发威， 你还真以为我们 是病猫？你们真以为我们不如你们？哼！ 软件部在整个单位可能网络的占用量可能是最大的。大家经常都是边写程序，边down东西。 与公的有，与私的也有。而且down的东西都是很大大的东西，比如visual studio 7CD呀，比如，MSN 2cd呀，比如delphi拉。等等。反正全是大的。我们部唯一的MM也不例外。她主要是作文档 的。写程序相对要差些。但是她down的东西一点也不比我们少。比如流行花园2了，比如什 么蓝色生死恋呀。等等。 大家都都在忙自己的事情。头儿在自己的小办公室里面也没什么动静。估计也在忙自己的事 情。大家都在顾自己的。我也正在down RedHat 9.0,3 CD。同时一边听着树木年华的那首《中学时代》，纯纯的感觉，真不错。我就喜欢这种纯纯 的音乐。旁边哥们又在用重庆话唱那个周杰伦的什么《双截棍》，每次都会让我有跳搂的感 觉，我就大喊：再唱？再唱，再唱老子用紫光烫死你！ 嘿嘿哈哈！哥们唱完最后几个字，缩倒他桌子上去了。其他哥们就笑。我们部的MM就对我翻 白眼。 用紫光烫死你，这句话在我们这里是有典故的。 我们部，每个人都配了个笔记本电脑，主要是大家开发程序带起来方便。我们的设备都是设 备科统一买的。那帮菜鸟不知是因为爱国，还是因为便宜，就统一买的紫光。紫光最大的毛 病就是发热量大。当时我们部那个MM刚来不久。又是夏天，开了一上午的机器都是放到桌子 上的。吃饭的时 候也没有关，吃饭回来，大家聚在一起吹牛。想MM可能想一边听我们说话，一边敲些文档吧 ，反正她就把那个紫光拿过来，拿过来直接就放她大腿上了。只听，“啊”一声惨叫，MM就 跳起来了，紫光就摔地上了。你想呀，夏天，人家MM就穿了一个丝袜，一个裙子，当时笔记 本就放她丝袜上 了。不知道紫光确实太烫，还是我们那位MM特别敏感。反正当时她就跳起来。吓我们几个哥 们一跳，大家都不知道怎么回事，只听MM一边摸她的腿，一边说烫。大家才明白过来。当时 ，几个哥们笑的不行。帮MM捡起紫光，还好，还没率坏。从此，紫光在我们这里出名了。用 紫光烫死你，也 成了我们这里最有创意的威胁人的方法。每次用，大家都笑。 “夷，网络又不通了”我们那位MM喊倒。我们那位MM叫李媛媛，长得瞒漂亮的。其他哥们都 对她垂涎三尺子。不过好像我们的李MM都都是白眼伺候。 “真的呀，***网络部”顿时抱怨声开始此起彼伏。 我一看，真是的，flashget的窗口已经没有绿色速度线了。头儿，也从办公室出来了，问： “网络是不是不通了？” 看到大家的抱怨，头儿马上回去了。我们看到，他正在拨电话。好一会儿，他出来了：“网 络部说连接我们科室的交换机有故障，都怪我们的数据量太大了。他们会尽快修好”。 这已经是这周第4次了，基本每天都会来这么一下子。大家都恨的牙痒痒。 “靠，不会交换机天天都在出故障吧？” “真以为我们不懂呀，哪里有数据量大，交换机就会出故障的？” “是呀，最多就是速度慢嘛？哪里会断掉？” 大家开始七嘴八舌。 我知道大家说的都正确的。交换机怎么可能这么容易出问题。即使出来问题，换了之后也不 会这么容易就又出问题吧。我用我写的程序和网关的服务器建立连接。发现连接建立成功。 但是马上就被断掉，这个时间很快。换作其他程序，你是看不出来的，和网络不通效果是一 样的。我立刻明 白了，确实是网络部有人在搞鬼。明显是在我们部门的网关上动了手脚。还说是交换机出故 障。真是欺负我们没有玩过网络吗？我分析了一下原因，可以确定是在连接我们部的那个路 由器口子上作了过滤或者规则限定。明显的人为故障。 该教训他们的时候了，否则他们老这么搞，搞的上班都心情不好。我最烦的就是下东西下到 一半的时候，网络的就断掉。 其实，对我们单位的网络，我早就搞的很熟悉了。所有我有100％的把握。我们单位用的是 华为的路由器，R262X系列的。呵呵，网络部那些人还不知道，早在几个月前我就已经把华 为路由器的操作系统反编译了分析了。其实路由器的操作系统比较简单，比起linux来说要 简单的多。所以， 当时，我们单位刚买回来这个路由器的时候，设备科的一个哥们让我去帮他们验收，我接机 会借了一台到家里面，当天晚上，我就把他搞到一个哥们哪里，那位哥们是我们这里一个著 名大学电子工程系的助教。把路由器搞到他们实验室，使用那个逻辑分析仪器，再借助rom 读写器，基本把 他的操作系统的一些主要东西搞到我的磁盘上了。尽管这些东西不是一个完整的操作系统。 但是路由器的关键地方的代码应该是差不多了。 搞回家后，我没事情的时候就读上一段。很快我就有了惊人的发现。原来华为路由器存在着 特权口令的万能口令！也就是说，如果你要进入特权方式，必须要输入正确的口令。否则， 无法进入。想计算机的bios一样，可能为了他们工程师的维修方便。他的居然留了一个万能 口令。我才彻底 明白，为什么他的使用手册上说：万一你讲口令遗忘，请联系华为经销商。看来，他们的工 程师是知道这个口令的。而且每个路由器的万能口令都不是一样的。否则的话，一旦泄漏， 那华为的路由器就别想卖了。即使有些万能口令泄漏出去，也没什么，你晓得那台路由器在 中国的哪个角落 工作呢？ 这一惊人发现，着实让我兴奋了好久。这次我的运气好像不坏。因为，我破译了万能口令的 那太路由器恰好被安装成整个单位的总出口路由器。哈哈，你想想，我以前说过我有个c类 地址可以谁便换。哈哈，都是因为这台路由器的功劳。 现在我只需要进入这个路由器，如此这般这般，我看你这网络部这帮家伙还给不给我们小鞋 穿！？ 想到这里，我脸上溢出了报复的冷笑。。。。。。 7. 软件开发部和网络部的战争（2） 尽管我有100%的把握，但是想获得连接我们部的路由器的控制权利还是要费点事的。而且必 须作的神不知鬼不觉的。毕竟都是自己人，人民内部矛盾，大家开开玩笑也就行了。公开了 就不好了。其实网络部那帮哥们和我的关系也不错。平时常在一起探讨一些网络问题。他们 见过的东西多， 所以我经常问他们一些问题。但是他们那个头儿，姓胡，长得和《渡江侦察记》里面那个狡 猾得参谋差不多，瘦瘦的，戴个眼镜。和我们头儿经常在中层干部会上对着干，由于我们头 儿是博士。那个胡队长（我们软件部的人都这么叫他）什么也不是，而且是学化学的，因为 业余爱好计算机 ，玩计算机也不错，也就是其他部门心中的高手。由于当时用flash作了一个我们单位的宣 传材料，深得上层人士得欢心。当时，还没有软件部，单位建设网络部得时候，没有其他得 人选，于是这位“高手”就座上了网络部主任得宝座。当然这些我也是听其他元老级人物说 得。我也是后来 才来得。 当然我们头儿是后来才来得，否则，不可能能轮得上他。每次当胡队长在会上展示他们搞得 网站，并且不可一世得时候。我们头儿总是会用若干无法辩驳得道理把他们得东西驳得体无 完肤。每次胡队长都下不来台。你想，中国官场得斗争得微妙，大家应该心里有数。所以， 他恨上我们头儿 ，并且连我们软件部得人都一起恨上，这是再好理解不过得事情了。以他得理论水平，想和 我们头儿搞文斗显示是没戏了。胡队长是和我们得网络建设一起成长起来，虽然其他方面他 不行，但是他在网络方面配置的熟练程度，这不是吹的。在路由器或者防火墙方面搞点小手 脚。还不是小菜 一碟？根本不需要其他人代劳。 我问过网络部的哥们，他们说路由器的密码只有他们头儿才有，路由器都是他们头儿配置的 。看来，胡队长肯定和我们玩阴的了。其实，这些我们头儿，我想肯定知道。博士的思想水 平绝对就是比你一般人高，不服不行。我们头儿是主攻方向是网络加密。对加密算法的研究 不服不行。我请 教过他很多加密算法方面的问题。真是厉害呀，一针见血，让我明白了不少。比有些狗屁书 上说的好的多。说实话，有些书的作者我怀疑他自己都没有搞懂，就抄上去了。 但是我们头儿就是不说。就是不停的打电话给网络部催，或者打电话给头儿的头儿。 但是现在我的机器无法上网，招数再多，也没有用处。到隔壁财务处去吧，容易暴露。那帮 家伙虽然对编程不懂，但是应该看的出来，你再作什么东西。而且，作黑客这个东西，还是 自己的机器用起来顺手。 管他的，先想办法上网再说。财务部和我们软件部连接的是同一个交换机。这个交换机再连 接到同一个路由器上。他们网络工作正常。说明凡是软件部的ip肯定被过滤掉了。网络部的 机器都是通过一个交换机直接连接到总出口路由器上的。因为胡队长对全单位的机器都作了 ip和网卡绑定， 所以ip没办法改的，否则，改个财务部的ip就可以上网了。 ping了ping财务部的计算机。不出所料，果然是通的。显然不是交换机的问题。要上网，只 好在财务部中找台计算机帮我一下了。呵呵，当然是那台财务部的信息发布server了。速度 块，量又足。呵呵。 不用破密码，因为在他们安装补丁之前，我已经安了后门了。不过我什么都没作，就留个后 门。从没有用过，我觉得没什么意思。但是现在必须要用一下了。 大家可能会说，你们这个财务处也太菜了吧，你们的金融安全如何保证呀？呵呵，他们菜是 肯定的。但是，这个server里面没有我们部门的财务数据库。他们的数据库在另外一台单独 的计算机上，没有接入网络的，从软件到硬件都是上级部门统一配发的。这台server就是发 布信息的，具体 的说就是搞工资查询的，每个月的工资数据都是使用access数据库copy上去的，所以，没什 么价值。即使你攻入了，对财务也没什么影响。 非常轻松的进入那太server。先看看安装路由和远程访问没有？一看，没有！看来要安装一 个代理服务器了。传了个proxy＋上去，这个东西小而功能也强。一切顺利，很快我的机器 就可以上网了。由于大家都是内部网，100M的规格，所以速度和直接上网没什么区别。 首先必须获得我们这个路由器的口令。然后就一切ok了。 本来想直接攻击胡队长的计算机。胡队长的的ip大家都晓得的。但是我扫了胡队长的计算机 ，他的2000专业版本该加的补丁都加了。而且没有开server。所以搞起来非常麻烦。需要时 间。但是现在我没有时间，必须要速战速决。而且，他肯定安了防火墙的。说不定就会发现 财务处的server 再扫描他。所以，我必须要快快。毕竟，胡队长在网络配置和防护的水平绝对在网上算“高 手”级别的。不可轻敌。 首先在财务处server上安装了个软件路由器。然后进入我们的总路由器，在路由表中加了一 条规则，把胡队长的计算机的数据全部转发到财务处的软件路由器上，然后通过财务处的路 由器在转向那个出口路由器。接着在财务处的路由器上安装了我的自己写的包过滤软件。这 样，胡队长对外 的数据包都会被我记录下来，他登陆路由器一般用的就是telnet，这个是不加密的。呵呵， 你的密码还能跑的掉？ 为了节约时间，必须让胡队长快点送密码，于是我拨了胡队长的电话。 “喂，胡主任吗？我软件部。刚才我们的网络通了3分钟，但是现在又不通了，麻烦你们检 查一下好吗？” 放下电话，我就开动了我的包过滤软件。果然，很快，胡队长的ip数据包就开始源源不断的 过来了。 呵呵，你差点笑出来。你想，明明是他刚才过滤掉我们的。但是我偏偏说我们通了3分钟， 这根本不可能的。他对自己的设置还不清楚吗？所以肯定会重新登陆路由器，检查设置。当 然，肯定设置绝对没有任何问题。一会儿，他可能就会有所察觉。呵呵。 果然，一会儿，他的数据包就没有了。我立刻以最快的速度down下记录文件。并恢复了出口 路由器上的设置，然后删除掉财务处server上我安装的所有东西。然后断掉连接。开始在我 的机器上分析我拦截下来的数据包。因为我自己对telnet的数据包作个试验分析。所以密码 的位置在杂乱的 数据包中很快就被分析出来了。靠！密码居然是~i*hate&doctor%zhang。哈哈，doctor zhang就是我们头儿拉。看来这家伙果然是恨上了我们头儿了，连密码都不忘记提醒。不过 这个家伙的密码如果破译起来是有点难度的。 好了，立刻进入那个路由器，打开防火墙的设置规则一看。果然，这个混蛋把我们软件部的 地址的数据包全部drop掉了。我删除掉后，立刻退出，网络立刻就通了。谁着李MM一身欢呼 ：“通了，网络通了”，我们的flashget都开始出现绿色线了。大家欢呼了几声，又开始作 自己的事情了。 我在想，要不要把特权口令改了，让胡队长去找经销商。后来想想，不好。玩笑开的大了点 。就放弃了。 过了一会儿，胡队长过来了。我们和他打着哈哈，大家都说以后不会断了吧？胡队长不自然 的笑着。眼睛去不停的挨个看我们的屏幕。看来这个家伙肯定发现有人改了路由器，看来是 来侦察来了。我心里暗暗好笑。但是表面不动声色，在编我的java程序。 胡队长转了一圈后，没什么收获。出去了。 我估计以他的知识深度，是不可能能想的通人家是如何进入路由器的。至于破译万能口令， 他也是无法理解的。我想他唯一的解释可能就是他的口令被别人猜出来。果然，他走后，我 重新试图进入路由器，失败了。显然，他的口令已经改变了。胡队长不是傻子。一般网络管 理员的素质绝对 是有的。 “shit“我心里想，以后他又重新改设置怎么办，得想办法获得他得路由器口令，才行。 怎么一劳永逸的获得他的口令呢，我正想着。听见头儿叫我：“小王，进来一下” 我心里一惊，难道胡队长知道使我干的，告发我了？ 我忐忑不安的进入头儿的办公室。 8. 软件开发部和网络部的战争（3） 进入头儿办公室，发现他正在桌上写着自己东西，好像是论文。 我的心放了下来，一般头儿要批评我，一般都会盯住我的。现在他居然连头都没抬。 “刚才总部那边打电话来，叫我们派一个解密高手过去，我现在没时间，你替我去吧” “作什么呀，我可不是干解密的，这不是你的老本行吗？我的程序还没完呢？”我还要搞胡 队长的路由器呢，我想推脱。 “没关系，工作量照算，手头的工作放下，这可是部长亲自要的人。”头儿，抬头笑着看了 我一眼，继续说：“估计也都是些鸡毛蒜皮的事情，大概是机器被病毒感染之类，你去玩玩 吧。” 天，部长亲自要的人，这下可不敢推了。我们头儿确实是一个搞实事的人，连部长亲自点名 ，都不想去表现一下，把我顶上了。我心想，这些事情不是都是网络部那些人的事情吗，怎 么总部叫上我们软件部的人了？ 总部的办公搂修的就是***气派，进去的感觉像进了星级宾馆。我直接到指定的办公室。 看见胡队长居然也在也在，还有财务部一个计算机比较牛的家伙。除了部长外，部长对面居 然还座着一个×Police×，确切的说是一个非常年轻，估计22上下的女×Police×。那身警服，让我感到 很困惑，我们单 位谁犯事儿了？ “是软件部的吗？张博士怎么没来？”部长说话了。 “我是张主任叫我来替他的，他有事，来不了。”我赶紧向部长解释。 部长没说什么 ，开始招呼我坐下，然后接着说话了。 “这次叫大家来，主要是我们的友好单位需要我们的帮助，这位是市刑警大队的小林警官， 他们一个案子设计到计算机方面的问题，需要大家帮助。在座的各位都是相关部门的计算机 优秀人才，再说协助×Police×，打击犯罪，也是每个公民应尽的义务，所以请在座的各位尽力协 助林警官事情作 好。。。下面请林警官和你们具体谈。”。作官的人说话都这味道，我知道怎么回事，心里 立刻松弛下来。呵呵，看怎么回事。没想到今天还和×Police×接触，而且还是个案件。呵呵，好 玩。 部长和那位林警官打了几个哈哈哈后，离开了办公室。现在屋里就我们四个人了。 我座在小林警官斜对面，部长走了，呵呵，没压力了。我开始打量她。哇，现在女×Police×的新 制服还真的好看。挺精神的。而且这位林MM，怎么形容呢，应该说很“俊俏”。圆圆的脸， 大大的眼睛，白皙的皮肤，短发，就是通常我们说的“乖乖”型的。而且两个小小的酒窝也 瞒可爱的。 部长走了，就剩下三个大老爷们，都等她说话，小林有点不自然了。看的出来，她应该也是 刚干这个不久吧。她过了一会儿，硬着头皮开始给我们介绍情况。 原来是她们有个案件中，有个嫌疑犯始终不肯交代。而他们没有其他的证据，只有一份被加 过密的计算机文件。警方怀疑这位文件里面都是证据。所以想解开，但是这个文件是被了个 不知从哪里down的一个不出名的软件加密的。网上无法找到解密程序。他们的人努力了很久 ，也没有办法解 开。所以只好请我们部的人帮忙了。因为我们部的计算机应用水平在这里是出来名的，虽然 我知道这都是“宣传”的结果，说白了就是“吹牛”的结果。但是她们反正是动用组织关系 ，找上门来了。 我一句话都没说。偶尔看看林MM，再看看胡队长。这轮不到我说话。我也不想说话。呵呵。 “会不会是word文件加了密码？如果是的话，我能解开” 胡队长终于说话了。 我差点笑出来，靠，如果是word，用的着刑警队这么兴师动众？人家不是说了吗，是一个国 外down的不出名的程序加的密。 “不是，是一个国外下载的叫filelock的程序加的密。”林mm看来还是行家。从她的眼里， 我看到了一丝失望。大概她没想到我们这位计算机高手会问出这么外行的话。 “可以到网上搜索一下，一般都会有解密程序。”胡队长继续说。 “但是我们没找到。”她停了一下，补充到：“这个软件非常不出名，所以我们没有办法联 系到作者，而且网上一般很少人使用这个软件，所以，对他的破密程序应该没有吧。” 我以想像，他们刑警队已经经过了不少的苦战了。 “我们曾经对这个程序进行逆向工程，但是这个程序好像加过密，我们没办法读懂他的程序 ，跟踪也失败了。”林MM现在好像比较自信了，大概看出我们的胡队长没什么了不起的吧。 财务处那个哥们一句话也没有说，我估计他听懂没有都难说，他是真不敢说话。呵呵，我是 不想说话，我想看看胡队长到底有几把刷子。呵呵。 胡队长也看出来了，这位林警官不是外行。说不定就是他们警队的计算机高手。谁也不比谁 傻多少。对内行，靠说空话是没什么用途了。他对网络配置再熟悉，但是对加密解密我敢说 他是个外行。因为加密解密技术，一般不通过系统的学习是很难掌握的。胡队长一个搞化学 的半路出家。整 天都搞网络配置去了。哪有时间去研究这些。所以说他是外行绝对不过分。至于财务处的那 位哥们，这可和注册表没什么关系。所以，我怀疑他压根就没有听懂。呵呵。 “那就没办法了，谁知道他用了什么鬼办法加的密？藏东西容易，找东西难拉。”胡队长开 始要打退堂鼓了。 “是呀”林MM敷衍的笑笑。有些失望了。然后例行公式的说：“其他两位同志有没有好方法 ？”她的目光扫着我们。 财务处那位哥们尴尬的笑笑“没办法，这个确实困难”。 林MM把目光停在我的脸上，询问的忘着我。手里已经开始收拾笔记本，看来准备走了。 “你们能提供那个filelock软件吗？”我开口了。 我看到林MM的眼睛一亮，不迭的回答“能能，当然能。我们有这个软件，就是分析不出来。 你可以帮我们分析吗？” "呵呵，我也不是很懂，比你们刑警队的高手差远了。不过，可以帮你们看一看，瞎猫碰着 死耗子的事情，也难说。哈哈”。胡队长在这里，话不能说的太满，否则，我们的网络日子 不好过，等我拿到你路由器密码的时候，呵呵，我才不怕你呢。 林MM脸上露处了笑容。其实她也是年轻人。只不过工作关系，故意搞的比较严肃。现在，我 这么一说，她也松弛下来。 “对对，让我们小王碰碰，说不定能碰出来”胡队长故意把碰字说的很重。 我呵呵的傻笑着。 大家都哈哈笑着，走出办公室。 我看到胡队长脸上的一丝不悦，尽管他在笑。我想，我们部的网络肯定又要出问题了。搞他 的密码必须赶快呀。 我满腾腾的走出总部的大楼。正在考虑如何搞胡队长的密码。 刚出大门，听见有人喊：“唉～～” 我一看，一辆白色桑塔纳警车，里面一个女×Police×对我大叫。不就是刚才那个小林警官吗。 “叫我吗？我不姓唉，我姓王”。我走过去，“你还没走？" "呵呵，我知道。这不是等你吗？，你到哪里，我送你吧“林MM有点腼腆的笑。 ”我就住城北，不远，3站路”我大方的拉开车门，坐在前面，她的旁边。“走吧”。 警车开动了。这辈子桑塔纳座的多了，但是戴警灯的还真是头一回。感觉真是有点怪怪的。 车子开动了。 “你帮我们破译那个程序，你需要些什么条件和工具。我们可以尽量提供”。原来她还是没 有忘记她的工作。 “你是学什么专业的？不会是刑侦吧？”我问。 她一愣，然后说：“你猜呢？” “我觉得你绝对是学计算机的。” “为什么？” “不为什么，就是觉得是。你说对不对吧？”这个倒不是乱说的。学计算机的人遇到一起， 几句话可能就能感觉出来。真的。 她笑了，没有说话。我想我是猜对了。 她现在说话随便多了。“你能不能破译这个程序？“，两个搞计算机的人说话，不需要再说 废话了。 ”你跟踪过那个程序，感觉如何？“ ”有点难，他做过加密，还有反动态跟踪。我跟了几个星期，实在跟不下去了“。 ”看到他的密码算法了吗？“ ”唉，就是没有呀。“ ”其实，动态反跟踪这些，倒是还好办。就怕最后跟出来，加密算法用的是什么世界上的通 用算法。这就麻烦了。能不能破译，基本就是看运气了。“大概看我说的东西却是比较内行 ，现在她完全相信我了。而且开始把希望寄托在我身上了。 ”你一定要帮帮忙，这个案件对我们比较重要的。“ ”这个需要时间呀，我慢慢试试看吧。“ 很快就到我宿舍门前了，我下车。 ”很高兴认识你，我叫林紫嫣。你叫什么，能给个email或者QQ什么的？我把程序发给你？ “ 我告诉了她的我的名字还有我的电话，以及email和QQ。客套的说：“要不上去坐坐？” “下次吧，bye”她的车已经开动了。 8. 软件开发部和网络部的战争（3） 晚上上网的时候，发现QQ上已经有人请求加为好友了。呵呵，一看，网名叫若烟。可能是林 警官吧。同意加为好友之后，一问，果然是她。 她迫不及待的把那个filelock程序给发过来。 我收了。程序很小，100k不到，只有一个简单窗口界面。我一边和她聊着天，一边调出 softice开始跟踪。呵呵，其他不敢说，但是跟踪程序，解密加密还真是我的强项。 其实我们国家加密解密的黄金时代应该是使用dos操作系统的时候。那个时候，可以说加密 解密就是高手的代名词呀。那个时代，无数的高手投入到这个加密解密的战场上来。那个时 候无论加密还是解密，想出来的办法那才真是叫绝呀。现在windows下，程序大了。跟踪程 序愈发困难了，还 有防盗版的思想从技术层次发展到了法律层次，所以加密解密就弱化了。加上网络的流行， 高手们几乎都把注意力转向了网络程序的攻击了。 我的加密解密功底就是那个时代练就的。当时解密kv300的钥匙盘，就是我的入门课程， debug就是我的最爱呀。后来硕士毕业论文，我的课题就是加密解密技术探讨。当时提出的 一个万能解密技术在国内也是首创呀。我的导师都佩服的不行。 但是，跟踪程序仍然是非常艰苦的。你不要相信有些人吹牛，说自己一晚上就把一个几百k 的程序读懂了。还破解了。绝对是吹牛的。 我跟了一段之后，还很顺利，但是很快就陷入僵局了。看来这个家伙采用过反动态跟踪技术 。我心里有底了。对这个程序，不是普通程序，必须要慢慢来。这个家伙既然写加密程序， 对解密绝对也不是菜鸟。解密的那些招数，他会不知道？反跟踪，首先就是反静态汇编。这 个技术是加密者 所必须的。就是让你反汇编出来的程序你无法读懂。不过，从理论上来说，程序都是可以破 译的，因为不管你如何变换，必须要计算机能正确执行。但是让你无法读懂，计算机又能执 行，这是容易办到的。比如给你加个1000个无意义的循环。计算机能执行。但是你能读懂吗 ？你不执行还不 行，因为后面的代码必须要通过这个1000个循环来解密。你动态跟踪，他给你加入一些反跟 踪措施，比如看内存中是否有调试程序，如果有，立刻拒绝执行。甚至让你的debug死机。 甚至更绝的是通过执行时间来看是否跟踪，你如果跟踪，你的时间肯定长，直接连续执行， 你肯定短的多的 多。当时那帮高手们，当时我崇拜的偶像，现在几乎都是IT界的风云人物了。 而且后面的程序是重新加过密的，执行一段，解密一段。在内存中基本就只能看到很少的明 文，全是密文。要对付当时那帮高手，才是真的难呀！ 我跟踪了一阵那个程序。他的加密方法比较简单，就是使用的反复变换的方法。首先就是对 自己进行拉多次变换，就是我们说的加壳。而且他不是使用现在流行的什么arj，什么zip加 的壳。而是自己整的一个算法加的。这个程序一共使用了3钟变化方法，加了3层外壳。这些 早在我的预想之 中，所以，我很快就把他的三个外壳脱掉了。现在内存就出现他的原始汇编代码了。但是事 情没有完，他采用了隐含调用方式。也就是当调用程序的时候不是使用call或者jmp等指令 。而是拼命往堆栈压入数据，弹出数据，大部分是无意义的数据，根本就是麻痹你的。等你 即使是孙悟空的 脑袋也该昏了的时候，他才把正确地址压入，使用ret指令就转移了。你根本就看不到一句 call和一句跳转指令。 看了他的代码，有防softice的代码。只要使用softice的跟踪，就死机。呵呵，他的招数比 较老，所以我早有准备。我的softice是经过我改造的。他发现不了，所以对付他那些变换 招数，因为可以动态跟踪，所以他那些什么隐含调用啊，什么加壳呀，全失去了作用。呵呵 。 我给林警官发消息;"你跟踪到什么时候就不行了？” “就是脱壳的关键代码段的时候我的softice就死机了”。 呵呵，看来她的softice没有经过改造。当然死机了，每个解密的关键代码前面就有反 softice的代码。而且你还不能跳过，跳过，后面就无法解密。当然就死翘翘了。 “你跟踪到哪里了？”林MM问。 “我？呵呵，脱壳完成了。” “真的吗？你怎么没死机，你用什么跟的？“ ”当然是softice，还有什么？“ ”啊，你如何跳过他的反跟踪手段的呀？“ ”我就一直跟呀，就没死机。“我故意装糊涂。呵呵，我怕她问我要那个程序。到时候不好 推迟。真正的黑客是不会轻易把自己的工具送人的。况且对方还是个×Police×。 ”呵呵，你骗我。“ 林MM当然知道怎么回事。笑笑，也没继续问了。 ”你干×Police×多久了？” ，我一边继续跟踪已经脱了壳的程序，试图找到他通过解密文件的 代码。 “一年多点儿”。她回答，“你觉得破译有希望吗？”她总是关心她的工作。 “你什么学校毕业的呀”，我无聊的问。同时自己使用那个软件，加密了一个文件。然后使 用这个软件打开她，输入密码，试图找到她校验密码的过程。 “你查户口呀，要查户口我可以帮忙”消息后面跟了个俏皮的笑脸表情符号。 呵呵我回了个红脸的符号。 这个时候我发现了filelock程序的密码变换代码断。同时也发现了密码在文件中的位置。当 然是经过加密变换的。 只要把这段密码变换代码读懂，如果不是很难的算法，基本就能解决了。我心里高兴起来。 ”我找到密码变换入口了“。我给林MM发消息。 “太好了。真的吗？”我几乎能感到她的兴奋。她是懂行的，知道找到密码变换入口，几乎 就成功了一大半。 “别高兴的太早，看她的密码变换算法了。god bless you"。我必须要泼泼冷水。其实说实话，对这个程序，才几个小时就能跟踪到密码变换部分 ，已经大大出乎我的意料了。可以看出其实这个程序本身也不是非常严密，毕竟只是网上的 一个加密程序。又不是商业程序，说不定就是一个初学加密的人搞的试验程序。 我本来是做好通宵战斗的准备的。现在看来，似乎是非常的顺利。 我倒了一杯水，开始慢慢的喝着，一边尽下心来开始读那段密码变换程序代码。根据我的经 验，真正考验毅力的时候到了，因为这是密码变换，你必须每句每句都读懂。不像动态跟踪 ，你可以大段大段的自动运行。只有你理解了这个加密过程，你才能通过逆过程把文件中的 密码变成明文。 而采用的密码变换为了被别人破译，通常会非常复杂。写的时候，作者一般也不会使用标准 方式写，简单的说就是，怎样你读不懂，就怎样写程序。反正就是让你读不懂就对了。 凡是读过别人程序的人一般都知道，读别人的程序，有时候还不如自己写一个。现在我读的 时候是别人故意让你读不懂的程序，困难度可想而知了。 “可以把那段密码变换程序发给我吗？”林MM发消息过来了。 “of course"。我把代码的屏幕copy给他发过去了。 我开始读程序。才读了半个多小时。我的心开始下沉。 这个代码算法我非常的熟悉，而且远没有我想象的那么复杂。 但是，正因为这样，我感到失落。我知道，要解密这个程序，远没有我开始预想的那么乐观 。 写这个程序的那个家伙，其他地方都是使用的自己的算法。他的知识水平显然并不高，所以 要破译他自己创造的算法，真的对我来说，不是非常困难。他的三层加壳，不是被我在几个 小时之内就被脱的干干净净吗？关键是这个最关键的密码变换，他没有使用自己的算法。 他使用的一个我非常熟悉的算法。但是正因为我非常熟悉，所以，我知道，麻烦真正的开始 降临了 我发了一声长长的叹息，给林。 “破译的可能性不大，就看我们的运气了。” “这个算法好熟悉呀。。。”看来他还陷在读代码的泥潭里面。 今天晚上，我决定放弃了。因为，我知道。不放弃，也不会有什么进展的。 9. 软件开发部和网络部的战争（4） “看来需要一个艰苦的过程了，你有没有足够的耐心呀？”我发消息给林警官。 ”啊，为什么？“后面带了一个哭泣的脸。 ”他的密码算法用的是DES算法。“ ”。。。。。“好久都没有回复。过了很久才回过来一句：”怪不得我觉得这么熟悉呢。唉 ～～～，麻烦了“。 这个写filelock的人，看来也是一个内行，而且比较专业，他的密码算法关键点居然用的是 一个大众皆知道的密码算法。但是这个大众皆知道的算法，基本上是无解的。 凡是搞过加密的人，我想没有不知道这个算法的。这个算法在教科书里面也是随处可见。 DES算法是1977年颁布的。到现在几乎都30年的时间了。但是到处都还在运用。可见这个算 法的安全性和加密强度是值得称道的。他采用的56位的加密。对普通人来说，破译几乎是非 常困难的。 这里有必要给不了解加密算法的读者说一说。其实，世界上真正加密强度非常高的加密算法 基本都是公开的，除了一些特殊场所（比如军队）。也就是算法大家都知道。但是这些算法 一个最基本的特点就是不可逆！也就是说，知道你知道密码的明文，和这个算法，任何人都 可以算出你密码 的密文。但是知道密文，是无法推出你的明文的。也就是说，即使你知道了算法，但是你不 知道密码，你也无法反算出来的。这就是人类的智慧，这就是数学的魅力。不佩服不行。为 什么这样，按照我现在的数学知识，也只是一知半解。但我知道，这些是数学家证明过的。 如果你想反推密 码的话，根本就是可笑的。如果你推出来了，你基本也就是一个数学家了。 当然，唯一的办法，就是穷举。也就是你一个密码一个一个算，算出来看是否和密文相同， 如果相同，就是正确的密码了。但是在网络上，如果给你限定次数。你可以说一点办法都没 有。幸好现在是在单机上。幸好我已经搞清楚了他的算法。幸好，我可以解决他的次数限定 。 因此，并没有完全绝望。但是是否成功，就看加密者的本人输入的密码的强度了。也就是看 运气了。 由于现在计算机速度越来越快，以前很多穷举无法成功的密码，现在也有了可能。所以现在 已经有更长的密码算法来代替des了，比如ibm的mars算法就是其中一种。如果遇到这些算法 ，我肯定会立刻放弃。 ”现在怎么办呢？“ 小林MM明显有点着急了。我想，她肯定开始都以为都解决了，现在居 然遇到这么厉害的障碍。 我发现女人就是女人，别看小林穿着警服很威风的样子，但是，现在，明显也体现出女人柔 弱无助的一面。其实×Police×也是人，他们有一个坚强的外壳，但是内心依然和普通人一样。呵 呵。两个计算机高手最佳搭配应该是一男一女，因为男人一般不会嫉妒女人，而女人觉得男 人比她自己强也 觉得很自然。所以，这样交流起来就是没有什么隔阂，坦荡坦荡的，我比较喜欢这样坦荡的 感觉。我最讨厌虚伪。 ”那个加密文件的当事人，的计算机水平如何？“我发消息给他。 ”根据我们的资料，他是学金融管理的，会使用计算机，但是应该不是专业人士“。 我心里有数了，这个家伙知道到国外去down加密软件，说明他的计算机知道还是有一定基础 的。但是毕竟不是学计算机专业的。一般说来，深度应该有限度的。 ”你们对他的计算机分析过没有，比如他的email密码，他的在网上经常去的地方的密码比 如他的windows密码的长度，和特点有分析没有“。我又发消息过去。 ”当然分析过，他在晚上的密码一般都是有字符和数字组成，而且长度一般都是6位一下。 他的window的密码也才5位。“ 我明白了，看来这位加密者本人对网络安全并不是特别在意。否则，他的密码不会设置这么 短。这样的话，对他的密码进行穷举应该不是完全没有希望。 ”ok，等我写个程序，你找个好点的计算机跑一跑把，也许可以把密码跑出来。“ ”好好，程序什么时候给我？“，这个林MM在这方面绝对是个急性子。呵呵。 ”明天我下班的时候“。 ”ok，明天下午5点，我来找你。“。 “你们×Police×作事情，好假呀？”我开始调侃她。 “我怎么假了？”她反应很快。 “不是说你，我刚才在电视上看到一个银行的反抢劫演习，一个抢匪拿着手枪，×Police×和保安 根本就不怕，也不管人质的死活，直接就扑上去，打群架，直接就把那个匪徒按到了。哈哈 ，要是真的匪徒，他们也这么不怕死吗？，即使有，这样作也是愚蠢的吧？“。 ”呵呵“看到我说的不是她，她可能轻松了些。 ”演习是这样的拉，难道你希望大家真的用实弹，真的把人打死。“她开始解释。 ”既然这样，就没有必要在电视上表演了嘛，这是是损坏你们×Police×的形象。“ ”呵呵“她没有再解释。说了一声 ”我要睡觉了，bye“。一会儿，她从QQ上消失了。 我还没有睡意，趁热打铁，把那个解密程序写出来。使用标准c语法，使用字符界面，这个 程序不需要界面友好。然后密码策略我定为，6位，5位，4位，然后7位，8位到，12位，然 后又是3位，然后继续13位上面加。这样根据那个加密人的特点，应该可能性要大些。 这个程序我以前写过多次，所以把以前的程序稍稍改了一些，就ok了。存到我的ftp上。到 时候down给她，让她自己用计算机算吧，我的任务就算完成了。算不算的出来就看那位加密 者加的密码多少位了。我可不是神仙。解不出来我也没办法。 睡觉的时候已经快2点了。我经常这么晚睡觉。在梦中，我居然梦见我得到了胡队长的路由 器的密码，而且胡队长只要一改，我就马上知道了。怎么知道的，也不知道，梦是没有道理 可讲的，不是吗？呵呵。 胡队长，你我来了。不搞掉你，我不甘心。 10. 软件开发部和网络部的战争（5） 照例朦朦董董的起床，匆匆忙忙的上班。 刚到办公室，头儿就叫我进去。 “刚才总部打电话来了，要你全力协助×Police×把事情做好，不要丢了我们部的脸。手上的工作 可以暂时放下。”头儿笑着看着我，我估计他也知道了什么事情。 “到底是什么问题呀，居然还有×Police×？”看来他对细节也不知道。 “其实也没什么事情，就是解一个DES密码。”和内行说话就是简单。一说就明白。 “解DES呀，这个东西胡队长懂个屁呀。怎么样，有多少把握？我们的机器速度可能太慢了 ”。 “是呀，我不管，写个程序让他们刑警队自己找机器结解吧。行不行，看运气了吧”。 “呵呵，现在机器的速度，解DES应该是迟早的问题。”头儿确实是内行。 “好了，你现在的任务就是给刑警对把这个问题解决了在说。”头儿说完就埋头搞他的论文 去了。 从头儿办公室出来，大家都在抱怨今天的网速度好慢。我打开flashget一看，可不是，以前 基本都是下载速度为100多K的下载速度，现在居然才不到10k，浏览网页基本感觉不出来， 但是我们下载软件感觉是非常明显的。我怀疑是不是又是胡队长在搞鬼。不过网络又时候慢 也是正常的。所 以我不敢确定。跑到隔壁财务处，说看看网络速度是不是有点慢？财务处的都说，快呀，比 昨天还快。我亲自下载了同一个软件，果然是120k左右。很快呀，靠，胡队长这招够毒的。 让你浏览网页正常，但是下载就是慢。我们慢了那么多，难怪财务处的人说比昨天还快。 看来不能放过胡队长，不搞到他的密码，我们的网络看来是永无宁日了。 要搞到胡队长的密码，必须要攻入他的计算机，这样就可以安装后门软件，不管他的路由器 密码如何变换，也逃不过我的掌握。可是这个家伙也不是菜鸟。他的个人计算机防护的很年 ，没开任何服务，连空连接就被禁止了。想从网络上直接攻破，显然不太可能。 怎么办呢，我正想着。突然看到一个女×Police×进入了我们的办公室。 那个女×Police×问了坐在门口的李MM后，径直向我的办公桌走来。其他的哥们包括李MM都站起来 了。大家就这么傻看着这个女×Police×一步一步走到我们跟前。 大家疑惑的眼神互相交互着，有个哥们实在忍不住了。就问李MM：“小王，犯什么事儿拉？ ”李MM就摇头，虽然他故意压低声音，但我还是听见了。 靠，这个黑锅可背不得。 “各位，这位是林警官，找我是帮他们写程序的。”我大声说。我一说完，大家都“切”的 一身，哈哈，笑几声，然后又缩到自己桌子上去了。 小林警官听见我这么说，显然明白过来，她试图扭头给大家解释，但是她回头的时候一个人 头都没看见。她嘴巴动动，笑笑，把话吞回去了。 “唉，不是说好下午下班后吗，怎么这么早就来了”。我赶紧招呼她坐下。 “案件不等人呀，越早越好呀。我们已经给你们头打过招呼了，你现在的工作就是帮我们。 ”小林笑着说，现在她显然对我说话随便多了。如果说上次完全是怀疑的态度，那么现在基 本就是信任的态度了。 刑警队的面子就是大，难怪刚才头儿给我说。难怪，她现在就直接来找我。看来他们和我们 部长的关系不一般。 部长都发话了，我还有什么说的呢。这个工作又轻松，是个美差。呵呵。 “你程序写好没有？” "ok了，我现在就copy给你？”我的手摸到计算机键盘上开始敲击。 “不，还是你跟我走一趟吧” 晕，当我是犯人呀，跟你走一趟，我差点笑出来。 看到我似笑非笑的眼神。林警官立刻就明白过来。不要意思的笑了。 “对不起，职业习惯。我的意思是你和我一起到我们机房去安装调试，省得麻烦。好吗？“ 部长都说话了，我还能说什么呢，出去看看他们刑警队的机房也好，我也瞒好奇的。刑警队 的人穿着警服搞计算机，还真的好特别。呵呵。 我们并排走着，没说话。我走的快，超过了她一点点，她急急的跟。 出大门的时候，门卫居然看着我，确切的说是看着我们，居然没有问我要出入证。要知道非 典时期，我们出入就是部长都是要出入证的。何况是我？ 但是今天，那个家伙就是没问我要，他看到一个×Police×跟在后面，当然他也看到了门外的警车 。 当我看到警车的时候，我回味门卫的眼神，我立刻明白过来，感情那个孙子真是以为我犯了 什么事情，这个×Police×是来抓我的吧？ 靠！瞎了你的狗眼，我可是×Police×请我去的。我差点笑出来。哈哈。 上了车，我说的第一句话就是：”以后你来找我，不要穿警服行吗？“ 小林MM愣了大约10秒钟，然后哈哈哈大笑起来。笑得伏到方向盘上。 我第一次看到小林警官如此大笑，感觉这才是一个女生嘛，第一次觉得她不是×Police×。看她笑 的那么开心，我也跟着傻笑。她笑的愈发厉害。 在去公安局的途中，小林MM一会儿，又会看我一眼。我就故意瞪她，她就看着前面抿嘴笑。 公安局的办公大楼修的气派那是路人皆知的。以前都是在外面看，自己没有公安局的朋友， 所以我不曾进来过。现在进来了，看到全是警服的。就我一个便装。还真是浑身都不自在。 上了电梯，直接就奔顶搂去了。 电梯就我们两个人，孤男寡女的，我更加不自在。 胡乱说着：”你们住这么高，真是幸福”之类的调侃话。 她就笑。我以前怎么没发现这个林警官怎么这么爱笑。难道我真是一个特别搞笑的人吗？ 很快就到了他们的办公室。看到一个大学30几岁的人，看起来不像×Police×，像个大学教师。热 情的招呼我们。 "这是我们李科长“小林警官热情的介绍。 ”这位是某某部的计算机的高手，小王“她介绍我的时候故意把高手两个字说的很重。 我瞪了她一眼，她就笑。 我赶紧和李科长热情的握手。 李科长非常热情。 ”小林，你带小王到我们机房去解密吧。需要任何设备，你调就是了。我们全力支持。” 然后我们就出来了，我才看到办公室的牌子：信息安全科。 我最怕和当官的人打交道。尽管人家李科长看起来非常可亲，而且感觉比较儒雅。但是我就 是不自在。 在走廊上，我自在了。 “唉，麻烦你以后不要介绍我为计算机高手好不好”我无辜的说。 “呵呵，那介绍你什么？你不是计算机高手吗？“小林乐开了花。 ”我什么也不是。我就是小王。ok？“ 小林还是笑。 ”你们那个李科长，看起来不像×Police×。“我开始转移话题了。 "呵呵，他是我们公安局文凭最高的，某某大学的博士。搞网络信息安全的。” 天，和我们头儿有一拼。看来公安局还是有人才嘛。我吐吐舌头。 说实话，公安局在我心里，可能在很多人心里。都是认为都是些“粗人”组成的。大部分都 是队伍军人，警校毕业生什么的。所以，没想到我居然遇到的就是个名牌大学的博士。难怪 我觉得他不像×Police×。因为他不像我心中的×Police×。但是，什么都在变化，国家也在变，公安局 也在变。后来我 才知道公安局也是一个藏动卧虎的地方。 已经到了她们的机房。门口挂着一个信息安全科1机房的牌子，旁边还有个警告：机房重地 ，闲人免进。 进去一看，看到一溜的联想台式机器，桌上看到一溜的IBM的笔记本。还有一溜的人坐在自 己桌子前面在操作着。有看了看，有些人在上网，有些人在分析程序，有些人在写程序，还 有些人在调试病毒。这些我都是非常熟悉的，我一看就看出来。那个调试病毒的人不停的在 一边跟踪，一边 显示效果。 小林进去后，里面都是些男×Police×，只装衬衣，外衣都挂在后面的椅子上。大家都同她打哈哈 。开玩笑。这个很正常，女孩子在办公室都是受欢迎的。尤其是男女比例严重不平衡的时候 。 小林和他们说笑一会儿之后，指着我大声说：“这位是我请来的计算机的解密高手，我们是 来解那个文件的密码的。” 我狠狠的瞪了她一眼，但是已经晚了，几个大老爷们的眼睛像刀子一样刷刷的就向我飞过来 了。 大家应该知道同行是冤家这个道理。这几个人都是专门搞计算机的。而且是在公安局里面。 本来就牛的要命。现在居然有人公开到这里叫板，而且当着MM的面，你说他们心里能好受吗 ？心里不舒服，目光能友善吗？ “呵呵，别听林警官瞎吹，我就是来学习的。没办法，领导让我来学习，不听不行呀，我比 各位差远了。呵呵”我傻笑着。 大家的目光友善些了。大家开始打着哈哈。 抽空我再次恶狠狠瞪了小林一眼。但是她装作没看到。抿嘴笑着看其他地方去了。 我们开始工作了。我很快通过他们的网络把我的程序down下来了。 “需要一个机器跑密码”我说。 “什么样的机器？” “当然是越快越好拉”我说。 一个管理员模样的人想了想，说：“我们科刚到了一台IBM的最新的服务器，还没有投入使 用，要不先用他？” 小林说，好呀。 一会儿一台IBM的机器就被抱过来了。 我一看，靠！公安局真是有钱呀，唉，国家的钱用起来就是不心疼。这是一台IBM最新的 xseries 440的服务器。我们部都没有用过。我也只是看过照片。别看黑呼呼的外壳摆在哪里，毫不 起眼，但是性能绝对没说的呀。我一看配置，乖乖，双cpu 2.G的至强 MP，2G内存。 管理员还问我，够用了吗？本来这是用来作数据库服务器的。 ”够用了，够用了”晕，这个机器都来不够用，还有什么机器够用。 装好机器一看，晕死，居然系统自己带的是一个windows xp datacenter版本。好在， window xp 操作都差不多。所以我才不至于出丑。其实我这也是第一次用Data Center版本的xp拉。好在我估计周围的几个×Police×兄弟也是第一次用。因为，他们围在我身后 面，一句话都不说。 在计算机面前的我的自信是绝对有的。 其实对这个程序而言，使用xp完全是浪费，使用data center更是浪费中的浪费。 不过现在顾不了这么多了。我不可能给他们从新安装一个操作系统吧。 我把我的在windows2000下编译的控制台解密程序down下来，copy到这台ibm上。然后小林把 他们要解密的文件也copy过来了。 我打开控制台，输入我的程序名字后面跟了一个他要解密的文件作为参数，一回车，程序开 始跑动起来。屏幕上开始闪烁一串串的数字。乖乖，不愧是IBM的定级server。在我的机器 上运行的时候还可以看清楚屏幕上显示的数字。但是现在，屏幕上就是一片白呀，根本看不 到显示的数字， 因为显示运行的太快了。真的太快了。 我当时真有把这个服务器搬回家的冲动呀。 我爱不释手的离开计算机，站起来。古人说宝剑送英雄。我一个计算机工作者，没有比看到 好的计算机更让我兴奋的。 “好了，让机器一直开着，不要停机。等到什么时候屏幕不闪了，也就是密码出来之日拉” 。 我看到几个×Police×兄弟的目关里面明显有了佩服的意思。因为，这个程序他们跟了很久，也没 有成功。 刚才在跟踪病毒的那个×Police×说：“他加密用的是什么算法”。 “DES”对内行不必废话。 ”这个程序就是反跟踪手段厉害。跟都跟不走“ 我笑笑，没说话。 和小林警官出了机房的门。我说：”你们真是有钱呀，这么好的机器都用“。 ”呵呵，这都是上级配的。“ ”没事情，我就回去了，等密码出来，通知我一声，让我也满足一下虚荣心。“ 小林就笑。呵呵的笑。然后看看表，说:"不行呀，到午饭时间了。我请你吃饭吧，算是感谢 。” “别来这一套，我可是清白的。" "呵呵，说什么呢，就在我们食堂吃工作餐，又不是在饭馆里面吃” “等密码出来，我在正式请你吧。”小林MM笑着说。 说实话，我想离开。但是小林已经拉着我开始往食堂去了。根本不容我找借口。 现在小林和我已经混熟悉了。她根本就不跟我客套。 唉，看看公安局的伙食如何，也好。我心里想，等回去，跟哥们说说，其实公安局那帮人吃 的不如我们。呵呵。 |
| 地主 发表时间: 08/15 21:10 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 茶余饭后 标题: 《我是一个黑客》6-10