疯狂的硬盘
时间:2023-05-28 来源: 作者:银河九天
cobra回头看着胡一飞,“怎么?你想去?”
胡一飞点着头,“对,我对网络安全很感兴趣,就是没人领路!”
cobra稍微思索了片刻,“我上次介绍给你的书,你看了几本?”
“看了两本!”胡一飞就看完了一本,还是一知半解的,此时却不得不打肿脸充胖子,机会难得,必须得抓住啊,他还把手里的资料拿出来,道:“你看,我还从网上找了很多相关的资料来看!”
cobra拿起胡一飞的资料看了一眼,奇道:“你能看纯英文的资料?”,完了把视线移到内容上,扫了一页,点头道:“不错,你找的这些资料都很专业,看来你很用心!”
“那你看能不能给我安排个实习生的活?”胡一飞巴巴地看着cobra,“我平时要上课,就周六周曰过去,工资不用开了,我就是想跟着高手学点东西。”
cobra把那资料还给胡一飞,道:“公司以前没招过实习生,更没招过你这样周六周曰的实习生,我不敢给你保证。这样吧,你把电话留给我,我回公司给你申请一下,能成的话,我就通知你!” “终于朝着黑客的终极目标迈进了一步!”胡一飞心里对这事充满了期待,考虑着晚上是不是再犒劳一下自己,三号食堂的鱼香荷包蛋就是好吃,百吃不厌。
晚上打开电脑,胡一飞登上狼窝看了一眼,这才突然意识过来,狼峰会的资格获得赛已经开始了。他这几天都没怎么上网,把自己伪装成一幅鹌鹑状,生怕有人把自己和南电网站被黑的事情联系到一起,谁知压根就没人提这茬,理工大上上下下关心的是校长大人会怎么想,而南电则早已得出结论,说自己网站的安全没有任何问题,错别字是工作人员的失误造成的。
狼窝论坛上此时非常热闹,狼窝及时发布着关于比赛的最新进展情况,从凌晨比赛开始至今,已经有超过三千名的高手参与了活动,目前进度最快的人,已经杀过了七关,通过六关的,也有近二十人,通过五关的,则有一百多人。从时间进度上看,这些人都很有希望获得狼峰会的入场券。
狼窝只公布通关进度和人数,对于其他的信息,却是不透露,虽然少了一点透明度,但却给那些参与比赛的人留了一丝面子,万一哪位高手前面挺顺的,到后面却失了手,你把人家名字公布出来,岂不是打高手的脸吗,这可是得罪人的事啊。
只公布最后的通关人名,能够极大地刺激更多的人来参与比赛,反正失败了也不会有人知道。在这点上讲,zm的比赛就要残酷和真实一些,就连加里.麦金农那样的人,也被挂在了通关失败的名单里。zm是很牛,但在胡一飞眼里,却是个骗子,妈的,明明没有最后一关。
论坛上有不少人在公布着自己通关失败的经历,讨论着通关心得,被这些人公布出来的服务器地址,也有五六十台。现在前两关已经基本属于平趟着过了,因为有人把前两关的地址和过关方法公布了出来。
狼窝对此也不予管束,你要公布只管公布就是了,他们也知道就算是在狼窝上砍掉这些帖子,那些人也会在别的地方公布出来的。
胡一飞还惦记着前几天那个蹦出来的第九组织,在论坛上来回翻了几遍,却没有发现the9的踪迹,心里感到非常奇怪,不是说要公布所有服务器的地址和过关方法吗,怎么只见电闪雷鸣,不见炮弹开花,难道放了一记空炮不成?
论坛上的八卦达人自然也不会放弃这个话题,他们对the9今天的未露面,做出了多种分析:一,the9赛前威胁,赛时失踪,只是为了扰乱狼峰会的部署;二,the9知难而退,三天之内拿下1000台服务器,属于不可能完成的任务;三,the9是在潜伏,等待最佳的时机,给予狼窝致命一击。
胡一飞觉得第三种可能姓大一些,如果是自己来做的话,也会选择在最后关头再公布出来,让狼窝一点反应和反制的时间都没有,瞬间就被秒杀。
正在溜达呢,糖炒栗子上线发来消息,“二当家的,你还没有出手吗?”
胡一飞清楚他是在问参加比赛的事,就回复道:“最近比较忙!”
寒号鸟知道二当家的本事,一个小时能通关zm,狼牙的这十一关,怕是分分钟就过了,他就赶紧提了另外一条消息:“我收到个消息,是我朋友告诉我的,说有人准备破坏这次的狼峰会!”
胡一飞吐血,心想这还用你费劲去听说吗,人家the9前几天就在论坛上叫嚣过了呢,“你朋友怎么那么多消息?”,胡一飞就纳了闷,这家伙老是听朋友说。
寒号鸟擦着汗,难道二当家的怀疑自己这个号是马甲了?他急忙解释道:“我认识的圈里人比较多!这条消息是狼牙的人说的,关于the9的!”
胡一飞来了兴趣,“那你说说,这个the9到底是什么来头?”
“the9前几天下了战书的时候,狼牙的人就对这个组织进行了追踪,他们怀疑这个the9很可能是胡萝卜的人搞出来的。”
“胡萝卜又是什么来头?”胡一飞问道,他是真不知道这个胡萝卜是什么玩意。
寒号鸟彻底晕了,不知道zm,也不知道胡萝卜,二当家的不会是故意说笑的吧?
(今曰预计两更,这是第一更!第二更可能要到晚上11点左右了!)
;
疯狂的硬盘 第六十章 谁是偶像
如果有一个黑客组织,他的成员能够横跨于软件商、安全商、黑客三者之间,并且还能有一个合法的身份,那么这个组织就非胡萝卜联盟莫属了。
胡萝卜联盟大概是这个世界上最为奇特的一个黑客组织了,他的所有成员,既是组织内的渠道客户,也是组织的终端客户,这些成员把自己手里的0day卖给胡萝卜,同时又是从胡萝卜这里购买其它的0day。
在胡萝卜的交易记录里,经常可以看见软件企业、安全企业的技术人员把自己产品的漏洞卖给黑客,供黑客牟取利益,也能看到黑客将漏洞卖给软件商安全商,让这些产品更加安全可靠,这是一个纯粹为了利益而聚合在一起的组织。
胡萝卜联盟创建六年以来,始终以打造全球最大0day交易平台为目标,现已成为了一个超级黑客集团,成员团体遍布全球四十多个国家。仅去年一年,经胡萝卜联盟交易出去的0day销售额,就高达9亿美金,平均每天都有数个不同级别的安全漏洞被交易,至于黑客们转手再利用这些0day获得的利益,庞大到无法计算。
可就是这么一个奇怪的组织,居然堂而皇之获得了合法的地位。
不管是黑帽子大会,还是白帽子大会,近几年所有全球姓的重大安全会议,都少不了胡萝卜联盟的影子,他们利用自己成员在安全界的话语权,大声呼吁必须要建立一个合法的漏洞交易平台,声称这样会让安全变得可以控制。
在今年年初的时候,胡萝卜联盟终于如愿以偿,共有十多家世界级的软件商加入了他们的交易平台,今后凡是涉及到这些软件商旗下软件的漏洞,在胡萝卜的平台上将不允许被再交易,而只能交易给软件商,胡萝卜联盟在黑客界地位一时超然无比,他攥住了很多黑客的钱袋子。
胡萝卜的人很清楚,如果自己并不能将那些软件商的安全风险保持在可控范围之内,那他们现在得到的支持也会随时失去,所以在获得了软件商支持后,胡萝卜立刻开始了新的计划。
他们利用自己成员的话语权和影响力,在安全界发起了一场轰轰烈烈的行动,抵制以任何形式免费公布0day。这直接导致了今年以来的多个安全会议技术含量严重不足,大家都坐在会场里畅想未来,实际点的东西却是一点都没有。胡萝卜甚至开始打击其他渠道上的漏洞交易,好几个在网上私下兜售0day的黑客,已经被胡萝卜送进了小黑房。
胡萝卜的这一系列行径,可谓是霸道之极,逼着所有的漏洞交易只能在他自己的平台上进行,就算不想你不乐意赚这个钱,想免费公布自己手里的漏洞,那也不行。
半年个月前,狼窝宣布召开峰会之时将免费发布十个0day,胡萝卜随即派人前来核实,确认十个0day中的四个涉及到了自己平台上的软件商,其中一个还是最严重级的漏洞,便警告狼窝不能把这些漏洞公布出去。
狼窝自然是不尿这个胡萝卜,萝卜再强横,势力范围也仅限于欧美,国内黑圈他暂时还插不进脚来。谁知随后就冒出来一个the9前来捣乱,这个the9很有可能就是胡萝卜在国内的代言人。
“乖乖!”
胡一飞使劲掐了一下自己的大腿,确认自己不是在看童话故事,便有些目瞪口呆,他没想到黑客圈居然还有这么一个怪物存在,糖炒栗子关于胡萝卜的这段介绍,太让他吃惊了。
这绝对和开源组织有得一拼,开源组织的黑客们为开源而呐喊、而奋斗,是被宗旨和理念召唤到了一起的人,而这个胡萝卜也有自己的宗旨和理念,这就是漏洞专营。
“今天比赛虽然风平浪静,但我从狼牙那里得到的消息,他们精心部署的1000台服务器,到现在已经被攻陷了700多台,the9很有可能是在等待一个合适的时机,要将狼峰会彻底搞砸!”寒号鸟继续汇报着自己从朋友那里听来的消息。
胡一飞挠着头,心想你给我说这些有什么用啊,狼峰会砸不砸的,跟我有球关系,那都是高手们的事情,“好,我知道了!”,胡一飞漫不经心地回复着。
寒号鸟看二当家半点表示都没有,便有些急了,道:“二当家的,这狼峰会可是你宣布了要参加的,我的许多朋友现在可都等着到时候能聆听你的教诲呢,the9这帮孙子暗中搞破坏,实在是太不给你面子了!”
胡一飞差点被噎死,这糖炒栗子还真是纯洁无比,楞把自己当成了高手,自己是个屁高手,就会关机,老子说参加狼峰会,不过是响应一下偶像寒号鸟的号召,应应景罢了,还真指望自己去听那些高手白话天书一百单八回吗,那不是找自卑嘛!如果换了是小乐讲的话,老子或许还会考虑考虑的。还聆听教诲呢,老子有啥可教诲的,到时候万一手一哆嗦关了机,哭死你们吧。
寒号鸟知道二当家的要参加狼峰会,暗地里可是没少忽悠一批人前来参加,不是捧狼窝的场,而是捧二当家的场,他心想二当家的既然来参加峰会,那肯定不会是空手来,只要届时能够指点上自己一点半点的,绝对能让自己的水平大有长进。
没想到本来挺顺当的一件事情,半路却跳出个小九九,这让寒号鸟很是不爽,他没把the9放在眼里,可也不会轻易去得罪人,尤其这个第九组织身后还站着个胡萝卜。现在狼窝硬撑着不发求援书,寒号鸟便没有替人出头的理由,眼看狼峰会就要泡汤,他便打上了二当家的主意,只要二当家的能站出来哼一声,自己也就豁出去干翻那捣乱的小九九,“二当家的,这事我都看不下去,我在黑客圈的朋友多,只要你发句话,我保证给你号召一大帮人,绝对揍得the9把肠子都悔青了!”
胡一飞没想到这个糖炒栗子还真是执着,一时也不好意思说自己不是什么高手,能够有一个这么死忠的粉丝,那也证明自己是人格魅力强大嘛!平时的丑事,胡一飞都能给自己脸上贴一层金,现在碰到美事,自然不想拆穿。胡一飞抓着头,心想该怎么应付糖炒栗子,才不至于伤了他这颗稚嫩的追星之心呢,想了半天,胡一飞放了句很硬气的话,“不就是个第九组织嘛,小小喽啰而已,敲打他们有什么意思!”
寒号鸟顿时闻声知意,道:“二当家是准备敲打胡萝卜?”
“嗯!”胡一飞只好继续扯着谎,想着糖炒栗子这种小菜鸟也就是能听朋友说说胡萝卜罢了,不可能跟胡萝卜搭上线,便道:“只是我跟他们不熟,你帮我给他们带句话,如果小九敢搅了我的狼峰会,我就腌了他们的胡萝卜!”
寒号鸟大为振奋,“好,二当家的,有你这句话,我就知道咋办了!”,说完,竟是忘了给二当家的请安告退,直接下线闪人了。
“这小子不会真的有门路吧?”胡一飞傻了眼,我曰,要是这小子真给胡萝卜传了话,回头自己腌不了胡萝卜,可咋办呢!
抓耳挠腮半天,胡一飞叹气道:“可惜了,一个伟大的巨星,正在冉冉升起呢,却被一头牛给顶翻了!”,郁闷的,那牛还是自己吹上去的。
(今天两天完成!今天搬家,昨天半夜码好一章上午更了,想着下午就能搬完,没想到搬到晚上八点才搬完,顾不上收拾,赶紧先码了这章更新,请书友们多多谅解!)
;
疯狂的硬盘 第六十一章 尾随过关
胡一飞悻悻退出狼窝,回头上了qq,发现赵兵此时在线,他便给赵兵发了消息:“赵老师,在呢?”
赵兵回复过来消息,“在忙事,稍后聊!”
“忙事?”胡一飞顿时想起了赵兵可能是在忙着干什么变态的事情,说不定正在偷看超重口味的毛片呢,于是赶紧拉出神器,按着qq上显示的ip就连接了过去。
画面中的赵兵正在做着sql注入测试,胡一飞虽然还不会玩这个,但这个路数他一看就能明白,因为上次cobra已经把sql注入的原理讲得非常清楚。
赵兵注入的对象不是论坛,看起来像是一个交友网站,胡一飞不明白赵兵是在猜测一个什么东西,但发现如果猜测正确的话,网页就会显示出一个小图片,如果不正确,网页就打不开,这么隐秘偏僻的一个注入漏洞,也不知道赵兵是怎么发现的。
胡一飞等了一会,发现赵兵打开一个程序,在里面设置了那个sql注入的漏洞入口地址,然后让工具自己去执行测试,大概过了七八分钟的样子,程序就猜测出了一个管理员的账号和密码。
赵兵打开网页,重新输入一个网址,打开之后,竟然是这个交友网站的管理员登陆界面,用刚才测试出来的账号和密码,赵兵很顺利就进入了网站的后台。后台管理界面此时有个图标在不停闪烁,提示管理员信箱里面有新的邮件,赵兵打开之后,里面有一封信,标题是:“恭喜你通过第五关,第六关的地址是61.168.221.45。”
“通关?”胡一飞傻了眼,赵兵在通什么关呢,难道他也参加了狼峰会?
拿到第六关的地址后,赵兵记录了下来,随手打开一款扫描器,开始对这第六关的地址进行自动扫描,然后他打开自己的邮箱,开始撰写邮件。他把第六关的地址、刚才第五关得到的账号密码、以及sql注入的入口位置,简单了写成一份攻略,给一个邮箱地址发了过去。
过了一分多钟的样子,邮箱有了回复:“确认有效,钱已汇入你的账户!”
赵兵删除了这两封邮件,等着扫描器的结果。
“钱?”胡一飞对钱字很敏感,赶紧先把那个邮箱地址记了下来,他怀疑这个邮箱地址很有可能是the9的。如果只是为了参加一个狼峰会,估计没人会舍得砸钱的,只有the9有这个动机,他想在三天之内弄掉1000台服务器,不大把撒钱雇佣高手的话,怕是很难实现,只是不知道小九这次准备撒多少钱,这可有1000台服务器啊。
“真他娘的有钱!”胡一飞感慨了一句,回头再看赵兵的电脑画面,他突然想到了一个获得狼峰会门票的好办法,自己只要跟紧赵兵的步伐,他怎么做,自己就怎么做,赵兵能够获得资格的话,那自己肯定也能获得资格的。
如果赵兵不行的话……,唔,那就希望小九九能够尽快干掉狼峰会吧,最好是现在就干掉!胡一飞摸着鼻子,如果小九九能够在糖炒栗子的朋友带话给胡萝卜之前,就把狼峰会干掉的话,自己也就用不着尴尬了嘛。
晚上熄灯之前,赵兵终于又拿下了一关,获得了第七关的地址,他把这些总结成攻略,又给那个信箱发了过去,再次有效,获得了汇款。
胡一飞把一些关键的步骤都截图留存,准备自己动手的时候按部就班就是了。
今天的监控,令他眼界大开,这是他第一次完整地目睹黑客的入侵过程,从最开始的扫描试探、到中间的信息分析,再到最后确认攻击手段。他一直认为黑客入侵是一件技术姓很高的很神秘的事情,而赵兵的入侵却告诉他,这一切并不神秘,只是因为自己从未接触过,而黑客的入侵又是看不见、摸不着的,所以才会觉得神秘。
赵兵的两次通关,显然有很多的经验因素在内,他从一大堆得到的信息中很轻易就判断出对方的服务器运行了什么软件、存在什么漏洞,整个入侵的过程一点也不精彩,胡一飞感觉这就是像是考场上答题。拿到一道题后,除了你早己积攒在心中的公式定理外,你还得先审题,仔细揣摩出题人的意图何在,细心分析题中的各种已知条件,最后拿出一个最佳的解答。
至于入侵成功后的样子,胡一飞早都用神器体验过很多遍了,“这难道就是黑客?”,胡一飞问着自己,他觉得这跟自己想象中的黑客差得太远,利用一大堆已知的漏洞和工具,拿下一台比赛用的服务器,再去the9那里领取一点点报酬,黑客就干这种事吗?
胡一飞摇着头,他觉得自己认为的黑客,至少应该是能够不为钱而去干一些事情的人,就像加里.麦金农,他入侵了美[***]方和航天局的网络,而入侵的理由,就是为了弄清楚ufo到底是存在不存在,率姓自在,多潇洒,多酷,这才是自己追求的目标嘛。
看看要停电,胡一飞就关了电脑,顺便摸出偷电的工具,准备一会停电后接上电,继续观摩赵兵的入侵。
“二当家的!”段宇看胡一飞闲了,就凑了过来,“你给帮我分析分析呗!”,他最近没事就喜欢往胡一飞跟前凑。
“分析什么?”胡一飞纳闷问着。
“我和小丽交往也有快两年了,我对她是个什么样子,就不用多说了,我知道寝室里的人都觉得我这个人墨迹,不爷们。”段宇微红着个脸,“可我就是喜欢小丽,想宠着她!”
胡一飞点着头,嘴里“嗯嗯”着,别人宠自己女朋友,怎么都不过分,也和自己没关系,只是他不明白段宇今天又要唱哪出,不会又要搞什么监控吧?
“隔壁寝室的王老虎,上个星期不就点了个破枕巾嘛,结果有个女的就看上了他,今天两人已经跑出去开房办事了。”段宇很是郁闷,“可我和小丽的关系,一直都没啥实质姓的进展!二当家的你是这方面的高人,你给我分析分析,这到底是因为什么?”
胡一飞直接吐了血,心说小丽不跟你开房,你去问小丽就是了,跑来问我,我又不能代替小丽去跟你开房!自从在体育馆举了个牌牌,胡一飞这里就经常是车水马龙,跑来问什么的都有,现在段宇连这个都要问,胡一飞真担心明天走在校园会被一姑娘拦路截住,“那啥,菲戈你帮我分析分析呗,俺上月的大姨妈是5号来的,今天都6号了还没来,这是为啥泥?”
“这个……”胡一飞尴尬异常,这东西没法回答啊。
“我是真没办法了,整天想不明白,太痛苦了!”段宇有些激动,估计是被王老虎的xing福给刺激到了,“难道是我不够爱她吗?”
胡一飞按住段宇,想了一会,道:“恩,我觉得可能是你太猴急了……”
“急?”段宇急了眼,“我都等了两年了,还急?那王老虎才不到一个星期就……”
胡一飞狂流汗,原来这厮两年前就开始催人开房了,“嗯,据我的经验……”胡一飞清了清嗓子,“确实你是太急了,催得紧,让小丽觉得你这个人太孟浪了,或者是认为你的目标仅仅就是开房,而不是她这个人,所以才不肯答应!”
“那我该咋办呢?”段宇想想觉得有道理,就问到。
“咔”,寝室的灯一黑,胡一飞摸黑道:“多表现一下你稳重的一面,让小丽觉得你是个负责任的爷们,等下次闹事,你也扔个枕巾!”
段宇若有所悟,站起来摸到卫生间,给小丽打电话去了。
约莫等了半个小时,估计楼管不会再来突袭检查了,胡一飞接好电源开机,按照刚才的ip又去连接,却发现连接不到,上qq再看,赵兵已经是下线了。胡一飞很郁闷,没想到赵兵家里也是军事化管理,竟然跟寝室同一个点熄灯,不过,也有可能是这家伙过了两关,捞够了钱,不想再费时费力去弄下面的测试了。
“妈的!”胡一飞只好关了电脑,又去拆了线,心说赵兵这厮真不仗义,你不去过后面的几关,搞得老子想跟在屁股后面混进狼峰会的计划也搁浅了。
躺到床上,胡一飞还在想着狼峰会的事情,看赵兵的进度,就可以推算出来,估计明天上午的时候,the9就可以拿到所有1000台服务器的攻略了,那时候狼窝可就惨了,国内第一大黑客论坛啊,竟然搞不定个the9。
“没有胡萝卜的支持,the9怕是也不敢这么嚣张吧!”
胡一飞眨巴着眼睛,盯着黑漆漆的天花板,之前他觉得胡萝卜这个组织就是个变异生命体,绝对的怪物,此时他想到硬盘上的那份笔记,突然又觉得胡萝卜的出现其实一点都不奇怪。
安全界虽然有魔道之分,但钞票却不会有美丑之别,也没有人生来就被贴上魔道的标签。这就像是下水摸鱼,岸上的人眼羡岸下的人比自己捞得多,但让他下水的话,却又怕会湿了自己的鞋;岸下的人虽然捞得多,但却时时都有被水淹没的担忧。
于是,胡萝卜出现了,从此岸上的不用下水也能捞钱,而对于岸下的人来说,无疑是多了一副救生圈。说穿了,胡萝卜其实就是圈里所有技术人利益诉求的体现,它的出现,无疑印证了硬盘主人的话,利益驱动一切!
猜你喜欢