第387章
十标推荐阅读:
剑来
明星潜规则之皇
逆天邪神
怪谈?这个团宠文不太对劲
女总裁的全能兵王
仓元图
好色小姨
被迫万人迷的炮灰[快穿]
从柯南开始重新做人
郎悔
朗多的个人实力已经超出我的预计。我不得不认真起来,否则四小时之内,绝不可能打破由朗多和其他人组成的铜墙铁壁。
三组进攻队伍,其中有一组已经放弃寻找漏洞。他们是被朗多骗来的,属于技术不行,跟着摸鱼那种。他们也不是完全放弃,毕竟这是非常难得的机会,就这么轻易放弃了,以后肯定会留下遗憾。
他们是想等举办方公布下一个漏洞,然后从中入手。
只有混子才会等待机会,我喜欢主动寻找机会。吕子妍和胖哥和我属于同一个类型。他们正在对某个问题进行讨论。我是独行侠,没有参与进他们的讨论中。
巨人的身躯将能够进入城池的通道全部拦住,我知道这只是表面现象。世界上没有绝对安全的服务器,只是缺少能够找到服务器的人。
我将精神力提升到了极致,试图寻找到能够进入城池的端口。我扫描出很多个,但通道都已经被人提前封堵了。他们关闭了所有端口。
我似乎已经听到大厅内,防守者内心发出胜利的喜悦。
朗多可以在三小时以内,写出一套监测程序,任何攻击都会被记录,包括攻击方式。然后其它的防守者根据渗透者的进攻方式选择保护措施。
我得赶在三小时内,进入城池,大开杀戒。
四十分钟很快就过去,第二个漏洞被公开。
这次我们的速度得再快点。
越到后边,公布的漏洞会越难修复。换言之,对攻击方来说就更有利。可是随着时间的推移,防守方会做更全面的保护措施,所以对双方来说,是平等的。
巨人的脚裂开了一条肉眼看不见的裂缝,它的大小约是针的千万分之一。
“NDay漏洞,防守方应该很容易就发现了吧。”吕子妍看样子是对举办方公开的漏洞不满意,从目前公布的两个漏洞来看,都是很普通的漏洞,即使不公开,进攻方也能在短时间内找到。
我们平时面对的服务器管理员都是职业白帽子,他们几乎没有做黑帽子的经验,所以大脑中的防守方式都是在网上学的,按部就班。
真正的顶尖白帽子,一定是有着黑帽子的心,做白帽子的事。他们熟知黑客的进攻方式,才能更多的做好防御。
“这不是简单的NDay漏洞。”胖哥操着一口浓浓口音的英语,因为手指太粗,普通的笔记本键盘不能让他顺畅敲击,所以他带来了定制版的机械键盘,看上去比一般的键盘要大三分之一左右。
“前两年,很多做黑产的黑客团队利用各个公司的服务器挖矿。通过计算节点的方式,挖取比特币。那时候一颗比特币最高的价格在2万美金。我想,主办方是想利用之前的反序列化漏洞,来让进攻方渗透服务器。”
胖哥说的没错。这是反序列化漏洞。黑客团队利用该漏洞控制服务器,将里边的数据倒卖,除此外,服务器一般都有很好的硬件措施,海量的储存和高速的CPU,这些都可以被黑客团队所利用。
当我知道的越多,那道裂缝就会变得越来越多,慢慢的,我通过肉眼就能看到口子。只需要再给我一点时间,我就能通过这道裂缝看到围墙背后的城池,那里是我最终的目标。
终于,我感觉口子已经足够大,我能通过这道口子看到另外一头的情况。当我低下身子,将眼睛贴在墙上。出现在那头的,是另外一双眼睛。
我被防守方给发现了,他们很快就修复了漏洞。
我很气馁的朝着桌面拍了一巴掌。吕子妍看着我,安慰道:“我刚才看你对工具的应用还挺熟练的。没关系,就算这次我们失败了,对你以后的路只会是帮助,它能让你意识到自己的不足。”
“谢谢大佬的教导。”
我嘴上这么说,心里却在咆哮。
什么叫我对工具的应用还挺熟练的,侮辱人也不带这样的。如果连黑客工具都不会使用,和刚入学什么都不懂的大一学生有什么区别。别说大一了,很多人毕业了,基本的黑客工具都不会使用。
他们没有马上发现我,说明朗多的检测程序还没有写完。我还有机会。
红色的眼睛就像是海岸边的灯塔,攻击方9人就像是小偷。我们的目标是城中的宝藏,但城里有23个守卫。
我灵机一动,想到我身边有个现成的编程大师,不能把他的技术给白瞎了。
“胖哥,你会写反程序吗?”
我的声音让瑞典胖哥停下了手中的动作,吕子妍也好奇的打量着我。
“你是说蜜罐?”
我就猜到吕子妍不知道反程序是什么。蜜罐只是很常见的攻防兼备的方法,而反程序才是真正的王者操作。
中学考试时,有些学生会用手机进行作弊。于是有了信号屏蔽器,往教室一摆放,在一定区域内,手机信号将会被屏蔽,学生无法使用流量在网上查题。
没过多久,一款名为反信号屏蔽器的神器出现。同样只需要往教室一摆放,就会让信号屏蔽器失去效果。不过涉及到插电问题,使用反信号屏蔽器的学生往往会提前去考场踩点,然后将反信号屏蔽器插入电源插座。
同样的,生活中有很多东西皆可“反”。
钢铁侠中,有反浩克装置。军事中,有反导弹、反坦克武器。在计算机中,也有很多程序可以“反”。
我跟瑞典胖哥提及的,就是黑客渗透,涉及到编程方面的最高境界——反程序。
一旦反程序写出,就能将密不透风的城墙裂开一道口子。
“反程序我之前写过,不过现在时间也太紧了……不过我可以试试。”
我就喜欢老外的乐观,不管能不能完成,先试试再说,失败了没什么损失,但如果成功了,不仅可以丰富自己的经验和技术,还可以赢下这场比赛。
“吕子妍,你去帮帮忙。剩下的事情,我来解决。”
“你来解决?”吕子妍一脸不信任,“可是你的渗透经验很少,国内的CTF大赛和这类比赛完全不一样。”
“你想知道我去年是如何在最后时刻翻盘,并且将我看不惯的战队拉下马的吗?”
吕子妍想到什么似的,惊讶道:“你就是去年国赛那匹黑马?”
我冷笑了一声。
“我更喜欢别人叫我另外一个称呼。”
(https://www.xblqugex.cc/book_46930489/21211735.html)
请记住本书首发域名:www.xblqugex.cc。笔趣阁手机版阅读网址:m.xblqugex.cc