飛梭之影提示您:看后求收藏(詩鼎小說網(wǎng)網(wǎng)m.autocad360.cn),接著再看更方便。
宇成率先自port:1747向搜尋到的十六部可用伺服器殖入跳板程式,準備操控多個系統(tǒng)向云飛攻擊。\\WWW.qВ⑤、c0M\然而,云飛卻也瞄準了port:1747,冥夜系統(tǒng)開始玩起追蹤破壞的游戲。
云飛邊打著指令邊思考著:‘宇成向那外部主機發(fā)出請求連線,因為掌握了系統(tǒng)漏洞所以一定會連線成功,接著一定是想殖入木馬用作跳板。好,既然宇成透過port:1747向外連線,那么一定會大開門戶做為通訊,所以要想辦法從這里摸進去。’
然而,宇成也早有著防備:‘現(xiàn)在大開port:1747一定會被云飛所利用,得小心過濾每一個傳回的封包,讓防火墻注意可疑的檔頭資訊。我可以感覺到,云飛會利用假封包摸進來,但是再怎么偽裝成我木馬發(fā)出的封包,一定還是會有回傳值導(dǎo)向云飛或他的跳板,ip或domain資訊一定能找到相異點。’
可是,云飛卻利用了新技術(shù):‘傳統(tǒng)的做法,要回傳資訊必定還是會在切細的封包中留下蛛絲馬跡,可是若用冥夜系統(tǒng)中的新技術(shù)“追蹤代理”就可以避過這樣的問題了。所有的封包都只會通訊于宇成和宇成的跳板之間,然而利用此一技術(shù)就可以先一步追蹤到宇成所用的跳板。現(xiàn)下,我必需比宇成動作更快,要找到在各跳板伺服器中炎黃系統(tǒng)產(chǎn)生的木馬,然后再利用冥夜系統(tǒng)去感染炎黃系統(tǒng)的木馬,殖入副本傳送機制,這樣就可成為我的追蹤代理了。’
說到底,木馬也是一個程式,利用病毒感染木馬致使它做一些不該做的動作到也不錯。云飛必需與時間競爭,在宇成穩(wěn)定前完成所有的動作,否則若等到宇成發(fā)動攻擊時,一切就太慢了。
宇成又打了個指令攻擊掃瞄云飛開啟的port:‘現(xiàn)在只待炎黃系統(tǒng)殖入那些跳板木馬進去,趁這段時間尋找可用的漏洞,順便注意一下云飛有沒有什么動作,這一役一定不能松懈!’
這時,云飛也發(fā)覺了宇成的偵測:‘宇成很清楚我絕對不會什么都不做,若真的什么都不做可能會讓他發(fā)覺有異。好,就從兩個跳板向宇成發(fā)動攻擊,讓宇成分心,順便爭取個幾秒鐘也好。’
即便是幾秒鐘的空檔,也是不能放過的,云飛也相當清楚宇成現(xiàn)在的實力,解決這樣的問題或許就只是幾秒鐘的事。
發(fā)現(xiàn)了兩個ip的攻擊,宇成輕松的用防火墻排除掉:‘真是奇怪,雖然是攻擊但這不太像云飛的做法,有些太簡單了。為什么,為什么我感覺云飛在策劃著什么呢?’
這時,透過追蹤代理技術(shù),云飛已掌握了十三個宇成的跳板伺服器,隨即也侵入這十三個伺服器中。
云飛先是偵測:‘嗯,大部分都是mssqlserver的漏洞嗎?好,只要取得權(quán)限就可以知道現(xiàn)在運作的程式有那些了,應(yīng)該很容易找出跳板的存在。我不認為應(yīng)付一個跳板伺服器,會用到感染核心的技術(shù),應(yīng)該只是一支獨立運作的背景程式吧!’
取得權(quán)限后的云飛立即用tasklist指令觀察所有運作中的程式,找到了偽裝檔名的svcnost。exe后立即用tftp載回并利用冥夜系統(tǒng)分析,很快的完成可以感染它運作并傳回副本資訊的病毒。
這時,宇成也即將完成十六個伺服器的跳板工作:‘好,到這里應(yīng)該就可以了,殖入svcnost。exe為檔名的跳板木馬,應(yīng)該不會這么快被這些站臺的管理者發(fā)現(xiàn)吧?事后再刪除掉就好了。’
同一時間,云飛再利用tftp將這些病毒上傳并感染宇成所用的跳板木馬:‘很好,這樣跳板就可以為我所用。’
就在完成感染的同時,宇成也透過十六部伺服器發(fā)動攻擊:‘直擊過去吧!’
不荒不忙,云飛很快的過濾并調(diào)整防火墻設(shè)定,輕松擋下第一攻勢。這時,宇成再將封包切細、切細、切更細,意圖攪亂云飛的防火墻,同時又分成四階段式輪流攻擊,然而這一切都在云飛得到的副本訊息掌握中,不論下了什么樣的指令將封包異變成什么樣,云飛都清清楚楚。
‘可惡啊!’宇成有些疲勞的想:‘居然云飛都擋下來了,就算是輸入都要一段時間吧,怎么會這么快就擋下來呢?更何況還要分析啊!’
這時,云飛卻顯得很沉穩(wěn):‘很好,果然宇成不斷的異變封包,想要從任何一點漏洞穿透過來。確實,這情況下若直接用手動輸入,是難以在第一時間擋下來的,可是我寫了個script丟給冥夜系統(tǒng)讀取副本資訊自動執(zhí)行,這樣就沒有問題了。真是想不到,我竟然能夠同時間掌握住格式和讀取值以及變數(shù),并加以應(yīng)用到防護之上。’
似乎在兩人的行動上,云飛稍占了一點優(yōu)勢。
宇成當下立即改變動作:‘不行,像這樣單純的攻擊沒有意義,好,接下來利用icmp和透過ssl連線,試試零距離接觸和高空飛行吧!’
由于icmp并不需要經(jīng)過port,因此端口上的過濾與之行不通,然而宇成并沒有發(fā)覺到自己的跳板也為云飛所用。
這時,云飛選擇了其中五個伺服器:‘為了降低風(fēng)險,先用五個就好。將檔案分割成五份,切細后透過被我感染的炎黃系統(tǒng)跳板程式回傳封包將之帶入宇成的電腦之中,因為是炎黃系統(tǒng)自己的程式所以防火墻不會懷疑有它的!’
開始準備伏進,云飛快速打著指令利用rar壓縮并切割冥夜系統(tǒng)的木馬程式,務(wù)求在最短時間內(nèi)利用最小量封包傳輸進去。然而,在這一動作的同時,宇成又藉由icmp向云飛攻擊而來。