时遇到的正是这样一个“脚本小子”。
萧云飞启动“天网三号”的安静扫描模式,目标主机安装的是LInux操作系统,看来这台主机的使用者对黑客攻防也是只懂皮毛。通过扫描,这个安装LInux操作系统的计算机竟然存在samba服务漏洞。
(ps:samba服务漏洞是LInux/unIx系统经久不衰的服务漏洞。利用samba上存在缓冲区溢出漏洞,溢出生在一个静态缓冲区,当入侵者向samba服务器提交长的数据时会导致溢出生,入侵者可以远程以samba进程的权限执行任意指令。当然此漏洞要受版本的影响,所以现在这个服务漏洞有可能无效了。)
利用溢出代码,萧云飞顺利得到主机的RooT权限,最后轻易的破解掉系统中的密码暗文,成功控制主机,然后通过命令上传了一个名为的可执行程序是萧云飞在一个欺骗网站上下载的一款木马,它是一个破坏力极大的程序,运行之后便开始对本地的硬盘进行删除操作,程序制作的非常完美,在进程条和进程菜单中根本找不到这个程序,也就是说一旦运行,除非强行关机,否则根本无法终止程序。而且运行程序之后也没有了终止的必要,因为程序可以突破系统的保护模式,删除硬盘上所有的系统文件和正在调用的文件,从而令系统崩溃。
(ps:上面这个程序不是网络协议分析软件,而是一个欺骗网站上挂的一个木马,诱骗别人下载安装,一旦运行,后果与文中描述相同,该程序没有执行完毕之前,系统始终可以运行,这就让很多人认为也许这是程序在自动检测系统资料、收集系统信息。直到最后,屏幕突然变黑,再一次启动电脑才会觉硬盘上的资料已经全部丢失)
让我告诉你什么叫“玩黑”。萧云飞邪恶一笑,输入命令远程执行这个程序。
阿门!萧云飞双手合什。嘿嘿,玩黑玩的就是心黑,意图对自己“老婆”图谋不轨者,杀无赦!
第一卷 独行的网络海盗 第二十一章 色#情网站挂木马
萧云飞点燃一根香烟满意的吸了一口,让别人的系统崩溃永远是那么充满快意,那种主宰别人的命运让自己有种然的感觉。
既然萧云飞现在的目的是为了让自己拥有更多的肉鸡,这样没日没夜的抓鸡也不是个办法。网络上的共享肉鸡总会被抓光的,况且盗取别人的劳动果实并不光彩,**他老人家说了“自己动手,丰衣足食”,所以萧云飞决定自己快而大量的生产肉鸡。
怎么样才能做到快而大量的生产肉鸡呢?呵呵,我想大家都知道,当然是通过网站上挂马来进行。
选择什么样的网站进行挂马?如果在网易,搜狐,新浪这些知名网站挂马当然是获得肉鸡最快的方法。只不过这种做法的风险太大了一些,一来是萧云飞本身是个低调的人,二来他也不想给自己带来不必要的麻烦,所以萧云飞还是将目光放在别处。
色情网站上挂马是最让人放心也最让人舒心的事情了,在这类网站上挂马不用有任何心理上的负担和压力。因为这种网站的流量较多,而且大多数喜好这种网站的人都知道这种网站上有很多木马,但是他们却义无反顾的进入其中,所以在这种网站上挂马是不会有良心上的不安。
用一句话来说:色情网站是木马滋生繁衍的温床之一。
萧云飞找到一个日本的色情服务器,这个网站提供大量电影、电子图书、图片的下载。论坛的注册人数多达十多万,看来生意非常红火,那好,就选你了。
选定目标打定主意萧云飞便开始动手准备入侵,pIng该网站的域名,得到Ip地址,通过返回的TTL值,萧云飞大致推断该服务器使用的是Indos系统(一般情况下indos系列的系统返回的TTL值在1oo-13o之间,而unIx/Linux系列的系统返回的TTL值在24o-255之间)。打开一款多线程扫描工具,萧云飞开始对该网站进行全面的扫描,扫描的内容包括服务器开放的端口,常见的漏洞扫描,服务器的弱口令等等。
,等待一会,萧云飞看到了扫描结果,除了常见的一些端口,萧云飞还现了一个非常具有利用价值的unIcode漏洞,萧云飞暗自窃喜,有这个漏洞单纯的利用浏览器和木马程序就可以完全控制服务器了。
通过浏览器使用特殊字符,萧云飞将文件改名后复制到了scripts目录下,然后直接在浏览器中调用命令。
萧云飞使用配合命令在服务器上开辟了一个共享目录,并且将这个目录设置为整个驱动器,开辟了共享目录后,通过“网上邻居”直接连接到对方的系统上,之后萧云飞上传木马程序sub-seven的服务端到s 调用并激活木马程序萧云飞在本地电脑上运行sub-seven地客户端程序。并在Ip地址内输入服务器地Ip。成功入侵了服务器。进入系统之后。萧云飞先删除t1og下地日志文件以便确保不会留下自己地痕迹。
(ps:利用unIcode漏洞进行入侵是2oo1年地中美黑客大战中使用地比较广泛地一种攻击方式。具体手段笔者不作过多描述)
好了。既然成功地控制了对方地服务器。那么现在就是享受劳动成果地时候。此时地萧云飞就可以在这台服务器上为所欲为了。
挂马。采用什么方法好呢?
萧云飞通过sub-seven地客户端程序从服务器中下载了该网站页上地FLash视频文件。萧云飞从文件夹里找出他自己编写地一款远程控制工具。生成了一个木马程序。他先用杀毒软件查杀了一遍。呵呵。木马还是自己编写地安全。免杀做得再好。面对那些杀软存活时间也不长。他要做地就是将这个木马程序捆绑到这个FLash视频文件里。为了让管理员对这个捆绑了木马地FLash文件不产生怀疑。萧云飞将这个捆绑了木马地FLash文件加壳压缩。测试能够正常使用之后上传到服务器地目录下。
。挂马地工作完成。这下只要别人通过浏览器打开这个网站。那么捆绑地木马就会悄悄地下载到其系统地启动目录中。在系统下一次重启地时候秘密安装运行。最后潜伏起来。等待萧云飞地召唤。
萧云飞一连在几个网站上挂上木马程序,接下来就是等待越来越多的计算机加入到自己的肉鸡行列。
打开浏览器,萧云飞到常去的国外黑客论坛上查看着新闻。
一则消息引起了萧云飞的注意:“俄罗斯著名黑客xxx被美国FBI逮捕”。
新闻报道该俄罗斯籍黑客曾经多次入侵美国政府网络,五角大楼,北美防空系统等等,下载政府绝密资料,军事战略部署,科研资料出卖给其它国家,对美国政府造成了难以计算的损失,通过FBI的追踪,于今日凌晨在美国加州将该黑客逮捕。
黑客最在乎的是什么?对,是自由!
如果一个黑客因为从黑被国家机器逮捕,等待他的一般就只有两条路,监禁和招安。但是不管选择哪条路,他们面对的都将是失去自己最在乎的东西。
混黑如今也是如履薄冰,如同神一般存在的黑客在这个世界上那是根本不存在的!所以,谨慎和低调是一个黑客享受自由最重要的条件。
萧云飞不禁为这个黑客感到叹息,同时也对自己产生了一种何去何从的想法。
说实在的,萧云飞并没有好好的考虑过自己的将来,他同样是那种随遇而安的人,说好听点是安于现状,难听点就是不知上进。
“小飞,以后你要做一个对得起祖国,对得起人民的好男儿!”军人的父亲铿锵的话语在自己的耳边回响,那时的父亲意气风,忠诚为国。
萧云飞苦笑一声,自己不成为国家的罪人,人民的蛀虫就万幸了,父亲对自己殷切的期盼可能这辈子都无法实现了。
想到父亲,萧云飞才觉自从离家出走有很久没给家里打电话了,不知道父母的身体是否健康。
萧云飞拿起手机,翻出那个熟悉的号码,犹豫了很久,最终按下了呼出键。
“喂,请问你找谁?”耳边传来母亲熟悉的话语。
萧云飞强忍住自己的眼泪:“妈,我是小飞。”
“小飞?!你真的是小飞!?”母亲的声音一下子激动起来,萧云飞听到屋里传来父亲低沉的问话声。
“呵呵,妈妈,真的是我,你还好吧?”
“好!妈很好。”萧云飞听出母亲的语调有一丝哭音:“你离家这么久为什么从来不给家里打个电话?!你知不知道妈有多担心你!啊?”
萧云飞的心头一暖,不管孩子走得多远,天下慈母心永远都是系在孩子的身上。
“我不想你们为**心,现在我安定下来了。”这算是个善意的谎言吧,萧云飞顿了顿轻声的问道:“爸,他还好吗?”
“你爸的身体还是老样子,下雨天他的心口老疼。小飞,父子之间是没有隔夜仇的,我知道你爸爸脾气虽然很倔,但是我看得出来,他非常挂**你。”
“我知道,在我心里我从来没有怪过他,他这辈子都是我心目中最伟大的人。”萧云飞对父亲崇拜不是盲目的,父亲的那双腿就是在一次执行任务的时候被敌人的穿甲弹打残废的。
“妈,我明天汇些钱回家,你照顾好自己的身体,叫爸保重好身体。”
“家里的钱够用,你在外面的开销大,你自己留着。”
“我有分寸。你给爸多买些补品,家里有什么事情就打这个电话。”
“小飞,不管你在外面做了什么事情,遇到什么困难,家里永远都是你的避风港,你永远都是爸妈的孩子……”
萧云飞的声音有点哽咽:“妈,我知道,没有其它事情我就挂电话了。”
“恩,在外要学会自己照顾自己,注意安全……”
萧云飞挂掉电话的时候才觉自己已经泪流满面了。
(ps:不要认为我是在说假话,虽然这些都是很平常的家常话语,不过对于一个长久在外漂泊,身心俱疲的人来说,电话里面亲人的声音是很容易摧垮自己的心理防线)
第一卷 独行的网络海盗 第二十二章 应聘机房管理员
萧云飞打开自己经常去的一个人才招聘网站,现自己的收件箱里面有一封未读邮件,随手点开,现是一则面试通知。
萧云飞记得自己前段时间编写了一个自动投递简历的软件,然后入侵了这个招聘网站的单位信息数据库,将这些单位信息数据库嵌入到这个软件当中,输入关键字,该软件便可以自动检索符合条件的单位,然后将个人简历送出去。
虽然萧云飞不知道该软件为自己投递了多少简历,不过从回应者来看,那些招聘与计算机相关专业的单位肯定都把自己淘汰掉了吧,谁叫自己没有大学文凭,没有学位证书呢?这个世界就是这么的现实。
送给萧云飞面试通知的是一个名叫“思恩”的计算机学校,通过“海盗船”搜索萧云飞只是大概了解了一下这个学校的情况,想到自己最近也没有什么事情可干,决定明天去看看,毕竟做一个教书育人的老师还是很不错的职业。
记下这个学校的地址,萧云飞开启“肉**阵图”,登6《三界网游》服务器。又有好几天没有上线了,那些家伙可能等得不耐烦了吧?
白光一闪,“不看风景只杀人”出现在游戏当中。
系统出了警报:杀人狂魔、全服公敌“不看风景只杀人”在大漠出现!坐标xxxxx。周围打怪的玩家看到全身血红的杀人狂魔出现在身边,纷纷夺路而逃。
萧云飞苦笑,自己每次上线这个服务器都会出警报,想不拉风