第一百二十九章 气场对决 (1/2)
奇书网 www.qishuwu.cc,黑客江湖无错无删减全文免费阅读!
刘啸把昨天Timothy攻击时所使用的手法全部总结了一遍,要从浩繁如海的数据里找到有关Timothy的线索,简直是大海捞针,但要是根据Timothy的攻击手法来寻找他之前的探测相关漏洞的数据,相对来说就容易了很多。
总结出来后,刘啸就拿出数据分析工具,开始在一个星期之内的数据记录里,搜索那些探测这些漏洞的数据。数据很大,搜索需要一段时间,刘啸坐在那里一边等着搜索结果,一边开始揣摩踏雪无痕的话,他说即便自己找到Timothy,也不可能抓到他,因为Timothy不是一个人,可昨天的攻击,一点也没看出对方是一伙人。自己原本也是这样以为的,可今天的分析报告证明昨天攻击软盟服务器的是一个人,踏雪无痕不可能说谎,那Timothy的同伙哪里去了?
“奇怪,这伙人到国内到底要做什么呢?”刘啸此时也对Timothy潜入国内的目的有所怀疑了。
“当”一声提示,刘啸回过神,往屏幕上一看,分析结果已经出来了,他打开结果一看,果然和自己猜得一样,服务器在受到攻击之前,曾被多次扫描探测,而探测那些被攻击漏洞的数据,前后共有三次,全部来自同一个IP。
刘啸一瞄那IP,有点意外,这个IP竟然来自海城,海城的所有的IP段,刘啸早已熟记于胸。
“Timothy难道在海城?”刘啸奇怪地问了自己一句,随后摇头,有这个可能,但不能确定,这个IP只是Timothy所使用的一个跳板或者代理,没有哪个高手会傻到用自己的真实IP来扫描要攻击的对象。
刘啸记下这个IP,然后返回了自己的办公室,他得找一些趁手的工具,对方不是菜鸟,自己得做好两手准备,万一这个IP真是对方的真实地址,自己冒冒失失跑去探测,被对方发现,那就打草惊蛇了。
坐到办公室的电脑跟前,刘啸发现自己的手机落在了桌子上,就拿起来一看,这么一会工夫,竟然有十多个未接电话,再一查,发现全是**打来的。刘啸就很纳闷,自己之前不是刚跟他通过话吗,有什么事这么着急,于是顺手回拨了过去,几秒之后,响起了服务音:“对不起,你拨打的电话已经关机,请稍后再拨!”
刘啸拿着电话挠了挠头,怎么关机了?“算了!”刘啸叹了口气,如果真有急事的话,那**就还会再打过来的。
把电话一撇,刘啸就在电脑前忙了起来,他得确定出一个万无一失的方案,务必挖出Timothy的真实地址。
把挑好的工具全部存在U盘,刘啸就奔实验室去了,公司的电脑都在局域网内,只有实验室的电脑具有独立的公网IP,方便办事!
开机之后,刘啸朝那个IP发送了个探测消息,几秒之后,提示消息返回,表明那个IP此时并不在线,刘啸这下就麻爪了,自己都做好了准备,对象竟然不在线,这可怎么办呢,你就是要打架,那也得有个对手吧!
实在没办法,刘啸只好先调出自己的IP数据库,先查查这个IP的具体消息,谁知一输入进去,却发现了更倒霉的事,这个IP和Timothy攻击时使用的那些IP一样,都是非固定IP,也就是说,就算这个IP上线,也不一定就是Timothy之前探测时用的那台机器了。
要想知道当时是谁在使用这个IP,只能到电信去查,可电信是不会告诉你的,这是他们的客户机密,除非公安局立案侦察,警察才有权利要求电信提供这方面的资料,刘啸一不能证明那个IP攻击了软盟,二不是警察,电信凭什么给他提供这些资料呢?
不过这也不完全是坏事,至少刘啸现在可以百分百确定,使用这个IP对软盟服务器进行探测的人,绝对就是Timothy无疑了。有的黑客习惯使用那些具有固定IP的机器作为自己的跳板,有的喜欢使用非固定IP做自己的跳板,而Timothy无疑就是后者了,不管是探测还是攻击,他用的都是这些非固定IP,将自己更好地隐藏了起来。
“现在怎么办呢?”刘啸没了主意,在自己认识的人中间,如果说能够有权利得到这些资料的,大概只有**和葛云生了。可葛云生和自己只有一面之缘,估计不会帮自己这个忙,何况他在电信,也只是负责网络安全的,不一定有权利去查阅这些资料。至于**,刘啸现在有点犹豫,不知道该不该去联系他,Timothy既然能知道自己向网监透露他在封明的行踪,就说明网监那边对于Timothy没有任何秘密可言,自己现在去通知**,弄不好消息又要走漏。
想到这里,刘啸就站了起来,又奔自己办公室去了,对方不在线,自己准备好的这些工具就用不到了,得回去重新挑选工具,实行第二套方案了。
回到办公室,刘啸发现自己又把手机忘在桌子上,拿起来想了半响,他又给**拨了过去,提醒一下还是有必要的,谁知电话里依旧是那个对方关机的服务音。
“看来是老天不让我告诉你!”刘啸叹了口气,这下他记得先把手机装进兜里,然后才坐到了电脑前。
其实第二套方案很简单,就是通过非法的手段,从电信那里查出那个IP的使用情况,刘啸有办法,不过很犹豫,拿不定主意要不要这么做。毕竟这么多年,他从来没有因为自己的利益而去非法入侵,上次侵入电信,虽然也是非法进入,但在刘啸看来,那纯粹是黑客为了追求的无止境的安全而做的必要渗透检测。
挠了半天耳朵,刘啸才拿定主意,一咬牙,往U盘里又复制了两个工具,然后去了实验室,这事自己必须得做,管他非法不非法呢,Timothy本身还就是个非法的东西,自己以非法制非法,从最终目的来看,自己是没有错的。
电信的数据库,在外部根本不可能查看,就算在电信的内部,也必须具有权限,刘啸之前曾仔细研究过,虽说电信的内部防护都不错,但也有可趁之机。
刘啸的那两个工具,一个是利用电信网上营业厅系统的错误,直接链入电信内部,而另外一个工具,则是用来制造一个虚假的数据库帐号。这是一种新的黑客手段,据刘啸所知,圈里会这种技术的人寥寥可数,通过这个工具,刘啸可以制造出一个虚拟的帐号访问数据库,但这个帐号很奇怪,就像是齐天大圣拔根毫毛吹出来的万千替身一样,替身再多,这世上也不多再多出一个孙大圣来。
电信的数据库里根本不会多出一个权限帐号,而且也无法发现这个虚拟的帐号,它就像空气一样,它对数据库的任何操作都不会被记录下来,但它却可以通过孙大圣的外形骗过所有的权限检查,得到自己所需要的资料。
刘啸链入电信的内部网络后,得到了数据库的权限帐号列表,这些帐号的权限都不一样,不同的帐号只能查阅规定权限内的不同资料。刘啸现在哪有工夫去研究这些权限设置,干脆直接选择了虚拟最高权限的那个帐号,这个帐号可以查阅所有的资料。
刘啸运行了第二个工具,输入要虚拟的帐号名字,点击链接之后,就顺利地进入了电信的数据库。
看看没有异常,刘啸就迅速得找到用户上网的IP记录,刘啸输入自己记住的那个IP,他要查询一个星期内这个IP被分配的... -->>
刘啸把昨天Timothy攻击时所使用的手法全部总结了一遍,要从浩繁如海的数据里找到有关Timothy的线索,简直是大海捞针,但要是根据Timothy的攻击手法来寻找他之前的探测相关漏洞的数据,相对来说就容易了很多。
总结出来后,刘啸就拿出数据分析工具,开始在一个星期之内的数据记录里,搜索那些探测这些漏洞的数据。数据很大,搜索需要一段时间,刘啸坐在那里一边等着搜索结果,一边开始揣摩踏雪无痕的话,他说即便自己找到Timothy,也不可能抓到他,因为Timothy不是一个人,可昨天的攻击,一点也没看出对方是一伙人。自己原本也是这样以为的,可今天的分析报告证明昨天攻击软盟服务器的是一个人,踏雪无痕不可能说谎,那Timothy的同伙哪里去了?
“奇怪,这伙人到国内到底要做什么呢?”刘啸此时也对Timothy潜入国内的目的有所怀疑了。
“当”一声提示,刘啸回过神,往屏幕上一看,分析结果已经出来了,他打开结果一看,果然和自己猜得一样,服务器在受到攻击之前,曾被多次扫描探测,而探测那些被攻击漏洞的数据,前后共有三次,全部来自同一个IP。
刘啸一瞄那IP,有点意外,这个IP竟然来自海城,海城的所有的IP段,刘啸早已熟记于胸。
“Timothy难道在海城?”刘啸奇怪地问了自己一句,随后摇头,有这个可能,但不能确定,这个IP只是Timothy所使用的一个跳板或者代理,没有哪个高手会傻到用自己的真实IP来扫描要攻击的对象。
刘啸记下这个IP,然后返回了自己的办公室,他得找一些趁手的工具,对方不是菜鸟,自己得做好两手准备,万一这个IP真是对方的真实地址,自己冒冒失失跑去探测,被对方发现,那就打草惊蛇了。
坐到办公室的电脑跟前,刘啸发现自己的手机落在了桌子上,就拿起来一看,这么一会工夫,竟然有十多个未接电话,再一查,发现全是**打来的。刘啸就很纳闷,自己之前不是刚跟他通过话吗,有什么事这么着急,于是顺手回拨了过去,几秒之后,响起了服务音:“对不起,你拨打的电话已经关机,请稍后再拨!”
刘啸拿着电话挠了挠头,怎么关机了?“算了!”刘啸叹了口气,如果真有急事的话,那**就还会再打过来的。
把电话一撇,刘啸就在电脑前忙了起来,他得确定出一个万无一失的方案,务必挖出Timothy的真实地址。
把挑好的工具全部存在U盘,刘啸就奔实验室去了,公司的电脑都在局域网内,只有实验室的电脑具有独立的公网IP,方便办事!
开机之后,刘啸朝那个IP发送了个探测消息,几秒之后,提示消息返回,表明那个IP此时并不在线,刘啸这下就麻爪了,自己都做好了准备,对象竟然不在线,这可怎么办呢,你就是要打架,那也得有个对手吧!
实在没办法,刘啸只好先调出自己的IP数据库,先查查这个IP的具体消息,谁知一输入进去,却发现了更倒霉的事,这个IP和Timothy攻击时使用的那些IP一样,都是非固定IP,也就是说,就算这个IP上线,也不一定就是Timothy之前探测时用的那台机器了。
要想知道当时是谁在使用这个IP,只能到电信去查,可电信是不会告诉你的,这是他们的客户机密,除非公安局立案侦察,警察才有权利要求电信提供这方面的资料,刘啸一不能证明那个IP攻击了软盟,二不是警察,电信凭什么给他提供这些资料呢?
不过这也不完全是坏事,至少刘啸现在可以百分百确定,使用这个IP对软盟服务器进行探测的人,绝对就是Timothy无疑了。有的黑客习惯使用那些具有固定IP的机器作为自己的跳板,有的喜欢使用非固定IP做自己的跳板,而Timothy无疑就是后者了,不管是探测还是攻击,他用的都是这些非固定IP,将自己更好地隐藏了起来。
“现在怎么办呢?”刘啸没了主意,在自己认识的人中间,如果说能够有权利得到这些资料的,大概只有**和葛云生了。可葛云生和自己只有一面之缘,估计不会帮自己这个忙,何况他在电信,也只是负责网络安全的,不一定有权利去查阅这些资料。至于**,刘啸现在有点犹豫,不知道该不该去联系他,Timothy既然能知道自己向网监透露他在封明的行踪,就说明网监那边对于Timothy没有任何秘密可言,自己现在去通知**,弄不好消息又要走漏。
想到这里,刘啸就站了起来,又奔自己办公室去了,对方不在线,自己准备好的这些工具就用不到了,得回去重新挑选工具,实行第二套方案了。
回到办公室,刘啸发现自己又把手机忘在桌子上,拿起来想了半响,他又给**拨了过去,提醒一下还是有必要的,谁知电话里依旧是那个对方关机的服务音。
“看来是老天不让我告诉你!”刘啸叹了口气,这下他记得先把手机装进兜里,然后才坐到了电脑前。
其实第二套方案很简单,就是通过非法的手段,从电信那里查出那个IP的使用情况,刘啸有办法,不过很犹豫,拿不定主意要不要这么做。毕竟这么多年,他从来没有因为自己的利益而去非法入侵,上次侵入电信,虽然也是非法进入,但在刘啸看来,那纯粹是黑客为了追求的无止境的安全而做的必要渗透检测。
挠了半天耳朵,刘啸才拿定主意,一咬牙,往U盘里又复制了两个工具,然后去了实验室,这事自己必须得做,管他非法不非法呢,Timothy本身还就是个非法的东西,自己以非法制非法,从最终目的来看,自己是没有错的。
电信的数据库,在外部根本不可能查看,就算在电信的内部,也必须具有权限,刘啸之前曾仔细研究过,虽说电信的内部防护都不错,但也有可趁之机。
刘啸的那两个工具,一个是利用电信网上营业厅系统的错误,直接链入电信内部,而另外一个工具,则是用来制造一个虚假的数据库帐号。这是一种新的黑客手段,据刘啸所知,圈里会这种技术的人寥寥可数,通过这个工具,刘啸可以制造出一个虚拟的帐号访问数据库,但这个帐号很奇怪,就像是齐天大圣拔根毫毛吹出来的万千替身一样,替身再多,这世上也不多再多出一个孙大圣来。
电信的数据库里根本不会多出一个权限帐号,而且也无法发现这个虚拟的帐号,它就像空气一样,它对数据库的任何操作都不会被记录下来,但它却可以通过孙大圣的外形骗过所有的权限检查,得到自己所需要的资料。
刘啸链入电信的内部网络后,得到了数据库的权限帐号列表,这些帐号的权限都不一样,不同的帐号只能查阅规定权限内的不同资料。刘啸现在哪有工夫去研究这些权限设置,干脆直接选择了虚拟最高权限的那个帐号,这个帐号可以查阅所有的资料。
刘啸运行了第二个工具,输入要虚拟的帐号名字,点击链接之后,就顺利地进入了电信的数据库。
看看没有异常,刘啸就迅速得找到用户上网的IP记录,刘啸输入自己记住的那个IP,他要查询一个星期内这个IP被分配的... -->>
本章未完,点击下一页继续阅读