玻璃花海看似美好,却处处暗藏杀机。稍不注意,就会被玻璃片割得遍体鳞伤。我们小心翼翼地行走在这片土地上,提防着随时可能窜出的敌人。Deger:这次不要用扫描,很容易触发对方的安全警告。我们不知道负责木网科技公司的安全团队是谁,所以无法判断那个国家现在是否是凌晨。如果是白天,他们正在上班,就会很麻烦。虽说开启扫描是信息搜索比较快捷的方式,但弊端也挺大的,那就是容易被网络管理员给发现,然后上报。安全公司一旦认定有黑客正在对公司服务器和网站进行恶意渗透,便会开启防护措施,而且网络安全员会24小时轮流把手。搞定木网公司对我来说非常重要,为了让他们高度重视起来,我跟他们说:搞定这家公司,渗透部未来一个月赚来的钱,以比特币的方式给大家平分。AlphaGo:老大,你是认真的吗?我才刚进团队,和大家享受一样的待遇,不太好吧。Deger:一视同仁。包括没有参与进这次行动的其它成员,还有没有ICM账号,甚至不是黑客的实行部成员。Mars:既然这样的话,这次我得认真了。Zero:难不成你以前都是闹着玩吗?木子也参与到我们对话中,他现在应该还在香港办理实习手续,办理完后就会回来。袁嘉泽实习的问题她连同一块儿去办了,就不需要袁嘉泽亲自跑一躺。团队里边都知道Zero是Deger的女友,所以对Zero比对我还热情,每次木子出现,就会有很多人开始拍马屁。无论是对外貌的赞美词还是对技术的赞美词,明明他们都没看见过木子长什么样子,所以我才会说是拍马屁。Caesar:Mars一不小心说出了实话,这次如果搞不定网站,就等着被老大单独谈话吧。简单交流后,我们继续在玻璃花海漫无目的行走着。很快,我感觉到某条路曾经有人走过,地上的痕迹很新,说明是最近一两个月留下的。Deger:我找到一个端口,可能是运维人员不小心留下的,也可能是安全人员故意开放的,等着我们上钩。我让他们展开信息搜索,我去前方探探路。服务器管理者是企业非常重要的守门人,如果服务器管理者技术不周,被黑客攻破服务器,那么企业的所有数据和资料很有可能被黑客全部清空。企业躲过了金融危机,躲过了同行恶性竞争,拿到了融资,有了稳定的用户,却因黑客攻击而倒闭。我们分析出木网公司聘请网络安全公司对公司网络安全进行保护,而网络安全公司的人不可能一直接触服务器本身,毕竟服务器管理员是网络安全公司的员工,而不是木网公司的员工。这时候,管理者会通过网络与服务器通讯。涉及到远程,服务器必须打开一些端口才能实现管理员和服务器之间的交互。开放了端口,管理员能进,黑客也能进,毕竟是敞开的大门嘛。黑客攻击都涉及到成本问题,最直接的就是脚本自动扫描,看看放开了多少端口,换句话说就是打开了多少扇门。这些门对应着的地方或多或少存在着漏洞,合理利用漏洞,就能找到敏感信息,从而为下一步提权、安装黑客工具做准备。我找到了很多端口,每个端口对应着不同的地方。若是以前,我需要对这些端口挨个挨个进行寻找漏洞。但现在,我有一个团队。我将端口公布在黑雀鹰的群聊里边。负责漏洞寻找的人开始工作,我们分头行动,最后将找到的漏洞进行总结,看看通过什么漏洞能够找到敏感信息,什么漏洞能够提权。离开玻璃花海,我遇到了麻烦。这条通道实在是太窄了,我无法通过。但我感觉通过这条窄巷,就能收集到一些信息。网络渗透是一个寻宝的过程,能否拿到宝藏,却决于——技术。我点开黑客工具,开始对这条路进行探索。太窄没关系,只要有一条缝就行。正所谓只要功夫深……什么洞都能进。这种工匠精神一直激励着我砥砺前行。黑客工具把我缩成了一道影子。我贴着墙走,很快就走了一半的路程。突然,我感觉到杀机四伏,无数把弩箭从通道尽头射向我最开始站着的地方,密集程度令我头皮发麻。果然有防护措施。要不是我缩成了影子,肯定是躲不掉的。箭头带有触发器,接触到物体就会促发警报。Deger:大家小心点,我刚才差点被防火墙给发现了。0x0:我这边也是有惊无险,不过不是每个端口都有防护措施,服务器管理者在某些端口故意设置了高安全系数的防护措施,一定有原因。或许里边有敏感信息也说不定。鲸鱼弟分析得有道理,和古时打仗是一个道理。在重要的城池,会有更多的精锐兵力,而那些无关紧要的城池,象征性布置点兵力就行了。诸葛亮用一出空城计,吓跑了司马懿。现实中,服务器管理员可不敢把重要端口完全开放。技术超群的黑客不屑于安全系数低的端口,不代表小白也这么想。有句话叫王者也怕青铜,就是因为青铜不按套路出牌,王者也无法判断他们究竟要干嘛。Deger:现在其它人暂停漏洞搜索,以免被服务器管理员发现有人在攻击服务器。由我、0x0、avid三人先行探路。avid是安娜的朋友,同样是俄罗斯人,他邀请我到俄罗斯喝酒,我以打不过棕熊为由拒绝了。和俄罗斯人比喝酒,纯属送命。他们可是连工业酒精都敢喝的人,我连12%酒精浓度的啤酒多喝几瓶都够呛。成功穿过陷阱通道,站在我面前的是一个巨人,我感觉有十层楼房子那么高。不……不是他变高了,是我变矮了。我现在像是一只蚂蚁,周围的一切对我来说都是巨大的。巨人坐在王座上,双手托在剑柄,剑刃插入地面。我的心提到了嗓子眼上。我遇到了服务器管理员。