第二十三章 高大上的駭客
大小姐的逍遙兵王 神級高手在都市 盛寵:流氓總裁快住手 都市沒有戀愛 娘西遊 娘子養夫有道 巧言令色 學渣女變學霸 毒吻裝純偽蘿 亂世大軍閥
第二十三章 高大上的駭客
李子鋒出了學院,就受到了呂合兵發來的簡訊。
李子鋒興奮中期待的打開了簡訊一看,一向神祕的駭客究竟要在什麼地方執行他們今天的活動呢?難道他們有自己的祕密基地?就像電視中的那樣,在很深的地下,到處都是蜘蛛網一般的電纜,到處都是計算機伺服器,遍地的泡麵盒子隨意的亂放。
甚至那些駭客技術宅們都是一個個的面白肌瘦,頭髮散亂。
但是當李子鋒看到簡訊的時候可,頓時的大吃一驚,傳說中的駭客居然會在網咖中攻擊別人,這,這,太令人感到不可思議了,難道這就是頂尖駭客們的手法?大隱於市的嘛!
而且,那個網咖還是一個黑網咖,這個網咖李子鋒可是經常光顧的,價錢便宜,服務差劣,電腦配置超差,不過,環境還是蠻隱祕的,要是不隱祕的話,能夠成為一個黑網咖的嗎?
即便是他們活動的地方令李子鋒有點失望,不過,這可不能降低李子鋒對他們的好奇。
同時,李子鋒也給林沛兒發去了一個簡訊,讓她準備一下,晚上的時候去現場見識真正駭客的攻擊手段。
李子鋒剛剛將簡訊發出去,林沛兒的電話就打來了。
對於今晚的活動,林沛兒表示對此十分的感興趣,很是興奮,對李子鋒能夠帶上她,她感到高興,知道李子鋒對自己好。
結束通話了電話,還好,後面再也沒有什麼人來阻擋了。
原本李子鋒還有點擔心,自己踢的那個光頭老大會來找自己的麻煩呢,沒有想到,這麼久都過去了,對方不但沒有找溫若雲的麻煩,也沒有找李子鋒麻煩的意思,不過,李子鋒可不會相信,這件事就會這麼的完了,就算是自己,要是別人踢了自己的那裡一腳的話,自己也不會放過別人的。
下午的時間過的很快,在放學的時候,呂合兵又發來簡訊,說要李子鋒快點吃完飯,然後到直接到網咖去集合,還特意的叮囑李子鋒,不要將訊息給放出去了,這可是祕密行動的。
李子鋒當然會謹遵上峰的命令了,下課就帶著林沛兒到食堂去吃飯,今天為了儘快的趕到網咖,而不要錯過了精彩的時候,所以李子鋒罕見的到食堂吃一頓了。
林沛兒也知道李子鋒的情況,所以,在點菜的時候,也都點了一些簡單的飯菜,即便如此,也讓李子鋒一陣的心痛,要是在平時,這麼一頓就可以抵上倆天的量了。
快速的吃完飯,李子鋒與林沛兒兩人急急的就跑想了那個網咖。
當到網咖的時候,李子鋒傻眼了,這就是傳說中駭客們的祕密活動?為什麼這個平時都沒有幾個人的網咖,這個時候見識就是人滿為患了,每臺機子的後面,都站著許多的人。
而且,李子鋒注意到,今天網咖的電腦全是全新的機子,一改以前的廢舊電腦,還有,每一臺電腦上面都還貼著一個名字,看著就令人高大上的舒爽。
李子鋒沒有看到呂合兵和他的那口子,也沒有看到其他貌似駭客的人物,應該是他們還在集合的吧。
不多久,呂合兵跟著一大群人也來了。
“兄弟,你來了很久了吧?來兄弟,我也給你預定了兩臺電腦,這是我今早上聯絡的網咖,網咖的老闆為了支援我們的活動,還特意的將所有的電腦都換成了新機子呢,怎麼樣,還是我厲害吧。”
“來這邊,我我們的電腦就在那個角落裡面,外面人太多了,不安靜,還是裡面人少一點。”呂合兵帶著李子鋒與林沛兒到了最裡面的一個角落。
李子鋒一看,果然電腦的顯示器上面還貼著自己的名字呢,不過,他們不知道沛兒的名字,也就直接的貼上了兩個李子鋒的名字。
搞的這就像是領導開會的時候,按名字找座位似地。
沛兒坐到了李子鋒的旁邊,而李子鋒就緊緊的挨著呂合兵,李子鋒想要真正的學習一下真正駭客的手段,這樣的機會可不能錯過的。
坐定,李子鋒與沛兒就注意的四處觀察。
只見,周圍的電腦也陸陸續續的坐滿立刻人,這些人一點的都沒有想像中的駭客的那樣的樣子,這些傢伙根本就是一個個的還沒有長大的學生,也對,這些本來就是資訊工程學院的學生的,不像學生的話,那才是怪事。
李子鋒注意到他們有的拿出自己本身攜帶的優盤,將優盤之中的一些軟體給複製到電腦上,有的是直接的就在網上下載起了各種的工具,還有的正在度娘上面搜尋駭客工具。
呂合兵進入了一個駭客網站。
“峰哥,來,我給你一個網站,還有帳號密碼,你也在這裡去下載一個工具,一會我們喊開始的時候,我們再一起行動。”呂合兵用qq發來了一個地址,還有帳號密碼。
李子鋒按照呂合兵所說的,也下載了一個叫做‘萬能攻擊器’的東西。
很快的就解壓到了桌面放好,這是一個綠色的軟體,雖然,都不用安裝的,可以直接使用。
李子鋒快速的開啟軟體一看,這還真是一個萬能攻擊軟體,裡面有很多看不明白的按鈕,有什麼叫做資料洪流攻擊,有什麼病毒攻擊,有什麼注入攻擊等等。
李子鋒也沒有亂動,這樣的軟體一看就是十分牛逼的軟體,不然的話這些駭客們也不會用的。這寫應該都是他們經過長時間的實踐才總結出來的好軟體的。
旁邊的沛兒也好奇的下載了一個這樣的軟體。
“嘿嘿,這個軟體全面吧?這可是我找了很久才找到的哦,還必須是這個網站的高階會員才可以下載的,我們整個計算機協會,也只有我才有這樣的東西,其他人的那些工具都是什麼玩意,都是我早就用剩下的了。”呂合兵滿意的說道。
“呂哥,給我們說說你們駭客究竟怎麼攻擊別人的嗎?”李子鋒好奇的問道。
“好,我就告訴你們,你可不要告訴別人的哦,這可是祕密,祕密知道嗎?”呂合兵四處的看了一下,然後湊近李子鋒說道。
李子鋒心道:又是祕密?該不會又想你們這次祕密活動一樣吧?既然是祕密活動,為什麼還會有這麼多的觀眾,弄的就像是你們搞表演節目一樣。
興許這些觀眾都像李子鋒與沛兒一樣,都是他們的一些朋友的吧?
他們可能是來助陣的吧?
但是不是說,駭客在攻擊別人電腦的時候,都必須要保密的嗎,不然網警可不是吃素的,難道,是這些駭客們對自己有強大的信心?能夠攻擊到目標,還能夠不被對方給追蹤到?
越想,李子鋒就越是覺得這些駭客越是厲害。
呂合兵告訴李子鋒。
駭客很聰明,但是他們並不都是天才,也有很多的菜鳥的,他們經常利用別人在安全領域廣泛使用的工具和技術。也就是說。他們如果不自己設計工具,就必須利用現成的工具。在網上,這種工具很多,從satan、iss到非常短小實用的各種網路監聽工具。
而,現在這個網咖中的駭客,都是屬於那種還不能自己編寫工具的駭客,都必須要使用別人編寫好的工具。
在一個系統中,當入侵完成後,系統設定了大大小小的漏洞,完全清理這些漏洞是很困難的,這時候只能重灌系統了。當攻擊者在網路中進行監聽,得到一些使用者的口令以後,只要有一個口令沒有改變,那麼系統仍然是不安全的,攻擊者在任何時候都可以重新訪問這個網路。
甚至是,直接的控制這個網路中的電腦或者伺服器。
對一個網路,困難在於登上目標主機。當登上去以後有許多的辦法可以用。即使攻擊者不做任何事,他仍然可以得到系統的重要資訊,並擴散出去。
例如:將系統中的hosts檔案發散出去。嚴重的情況是攻擊者將得到的以下口令檔案放在網路上進行交流。每個工具由於其特定的設計都有各自獨特的限制,因此從使用者的角度來看,所有使用的這種工具進行的攻擊基本相同。
例如目標主機是一臺執行sunos4。1。3的saprc工作站,那麼所有用strobe工具進行的攻擊,管理員聽見到的現象可能完全是一樣的。
對一個新的入侵者來說,他可能會按這些指導生硬地進行攻擊,但結果經常令他失望。因為一些攻擊方法已經過時了(系統升級或打補丁進行入侵只會浪費時間),而且這些攻擊會留下攻擊者的痕跡。
事實上,管理員可以使用一些工具,或者一些指令碼程式,讓它們從系統日誌中抽取有關入侵者的資訊。這些程式只需具備很強的搜尋功能即可(如perl語言就很適合做這件事了)。
當然這種情況下,要求系統日誌沒有遭到入侵,所以在攻擊每一個伺服器之後,一般都要清理一下自己留下的痕跡,特別是系統日誌。
但是,今天大家的入侵,完全的不用管這些,因為今天的入侵是最簡單的,目的也就是讓隔壁的理工大學的校園網癱瘓掉就行,這是赤果果的攻擊,不怕被他們發現,其實不但不怕被發現,在前幾天,大家決定這場活動的時候,就已經通知了對方的學生了。
隨著攻擊者經驗的增長、駭客們開始研究一整套攻擊的特殊方法,其中一些方法與攻擊者的習慣有關。
由於攻擊者意識到了一個工具除了它的直接用途之外,還有其他的用途,在這些攻擊中使用一種或多種技術來達到目的,這種型別的攻擊稱為混合攻擊。
現在李子鋒下載的這個工具,就是一個這樣的混合攻擊器。
攻擊工具不侷限於專用工具,系統常用的網路工具也可以成為攻擊的工具。
例如:要登上目標主機,便要用到tel與rlogin等命令,對目標主機進行偵察,系統中有許多的可以作為偵察的工具,如finger和showmount。
甚至自己可以編寫一些工具,這並不是一件很難的事。
如當伺服器詢問使用者名稱時,駭客輸入分號。這是一個unix命令,意思是傳送一個命令、一些http伺服器就會將使用者使用的分號過濾掉。入侵者將監聽程式安裝在unix伺服器上,對登入進行監聽,例如監聽23、21等埠。
透過使用者登入,把所監聽到的使用者名稱和口令儲存起來,於是駭客就得到了賬號和口令,在有大量的監聽程式可以用,甚至自己可以編寫一個監聽程式。
除了這些工具以外,入侵者還可以利用特洛伊木馬程式。
例如:攻擊者運行了一個監聽程式,但有時不想讓別人從ps命令中看到這個程式在執行,即使給這個程式改名,它的特殊的執行引數也能使系統管理員一眼看出來這是一個網路監聽程式。
攻擊者可以將ps命令移到一個目錄或換名,例如換成pss,再寫一個shell程式,給這個shell程式起名為ps,放到ps所在的目錄中:
#!/bin/ksh
ps-ef|grep-vsniffit|grep-vgrep
以後,當有人使用ps命令時,就不會發現有人在使用網路監聽程式。這是一個簡單的特洛伊木馬程式。
另外,蠕蟲病毒也可以成為網路攻擊的工具,它雖然不修改系統資訊,但它極大地延緩了網路的速度,給人們帶來了麻煩。
李子鋒聽到這些話,瞬間的覺得,這才是真正的駭客嘛,這才是高大上的駭客嘛。