快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


　　黑客即建设，骇客则破坏。

　　HK联盟的论坛在夜里永远是那么热闹，以前是，现在也是。

　　杨天微微一笑，他以前来过这里，而且还不止一次，下意识的输入ID和密码，进入一看，围巢两个字赫赫映入眼帘，随即眉头骤然翘起。

　　嘿！这么多人留言。想了想，还是退出比较安全些，又注册了一个名为‘左根生’的ID。

　　没有绝对的安全，有的只是绝对的不安全；没有绝对安全的防火墙，即使密度在厚的防火墙也不能保证有绝对的安全。防火墙是汇编而成的程序，只要是程序就有漏洞。

　　这是杨天几年来的经验所得。他对自己的技术和防火墙有信心，但并不代表他自大，谨慎和精细是做黑客的基本原则，不然结果只有一个，被黑！

　　进入论坛，看到一个版块极为火热，自己也跟着点了进去。

　　“靠！这么晚了还有三万多人同时在线！地下工作者就是不同！”杨天瞄了一眼，同时内心也有点好奇。

　　这么多人都在干什么？交流？切磋？还是互相攻击！一年多没来就变成这样了！发展速度够厉害的。

　　在论坛里瞄了好长时间，觉得都是一些无聊的话题，不是讨论这个病毒，就是研究那个服务器，正欲退出离开，却发现有一则短信息。

　　“围巢兄还是和当年一样来无影去无踪。”

　　“shit！”杨天看完短信息低声嘶骂一句，暗道，高手无处不在。

　　第三章无战火的轰击

　　人怕出名，猪怕壮。

　　在这个地下圈里混，名气大固然是好，但如果没有过硬的技术做后盾，什么也是白搭。脑中一动，杨天连忙把“长城”的安全度调到最高。

　　杨天浏览网站都是通过虚拟IP连接，这样可以更好的隐蔽。他手里有十几台国外的超强肉鸡，如果有人想要追查的他的真实IP或者攻击他，必须攻陷他手里的肉鸡。“长城”防火墙和那十几台肉鸡相连，同时监控着它们，如果开启反攻击程序，就相当于十几台大型服务器同时反攻，这一程序也是杨天经常得意的地方。

　　这家伙够厉害的，能通过自己刚才的伪造IP，猜测到“左根生”这个ID，看来是一只资深老鸟啊！

　　“有何指教？”杨天回上四个字。

　　对方没有回信息，杨天心里纳闷，瞥眼看了看防火墙完全正常。大概是暴风雨前的宁静……想罢，准备化被动为主动，来个突袭。

　　“指教不敢当，只是很惊讶你突然来访！”对方忽然回信息。

　　杨天停止动作，放弃对他的攻击，转念一想，lion？狮子？看到对方的ID，内心好象有点印象，但又想不起来。

　　HK联盟的站长叫老虎，这个狮子从哪冒出来的。

　　“你是我追查25人中的其中一个，接近两年的时间终于被我逮到了！”杨天看完对方回的这条信息，心里更是茫然不解。

　　FBI？还是安全局？难道自己被盯上了？“shit！”怒骂一声。摇摇头把这个想法否定掉，这不太现实，自己一向都很谨慎，被盯上他们不可能没有一点动作。

　　“哪里来的狮子？”杨天发出询问的信息。

　　“反正不是动物园偷跑出来的，当然也不是你想的那些狮子。”对方回信息。

　　皱起细眉，杨天快速打上几个苍力的字：“自报家名，不然轰杀你！”发送信息后，他已经开始着手准备，打开几个窗口，调出扫描、解密、入侵等工具。

　　在网络上且又在HK论坛里，互相看对方不爽，那只有一个字！黑！黑到你崩溃。

　　一个剑客最重要的是什么，当然是剑；那么一个黑客如果攻击的话最重要的就是工具。一个运做速度快且又精确度高的工具，往往是一把锋利的剑。

　　“也好！早闻大名不见其人，今天好好领教一翻！”对方下了战书。

　　高手兮高手，往往会使对方有一种莫名其妙的兴奋感。杨天也不例外，既然知道对方是只老鸟，心下也不敢怠慢，通过论坛ID查到对方的IP地址，当然，他知道这是对方的虚拟IP，老鸟一般都好这口。

　　当他手握鼠标，打开ZT扫描器的时候，心里涌出一股复杂的感觉。将近两年没搞这些东西了，也罢！小狮子，等着系统崩溃吧！

　　把对方的虚拟IP拉到扫描器里，瞬间解析出大量伪装IP地址，也就是肉鸡。拉条也缓缓变短，IP地址仍在持续增加着，不到一分钟就分析到对方有1万多个虚拟IP。

　　“小狮子的肉鸡不少么！看样子准备的充分呐！”杨天脸带不屑的横声一笑。比谁的肉鸡多，他还没怕过谁。从刚开始接触网络，他就一直不停的抓“鸡”，而且抓的都是国外的大型服务器，小型的他还看不上眼。

　　“靠，跟我比肉鸡！妈的，世界上有电脑的地方，就有我的肉鸡！”杨天这句话说的虽然有点夸张，但他手里的的确不少。马来西亚，俄罗斯，美国，德国等等大部分科技产国都有他的肉鸡，且大部分都是他精心挑选过的邮件、WEB、DNS等服务器。

　　三分钟过，对方的肉鸡已经增加到4万台。这ZT扫描器是杨天的得意之作，其运做速度更是一绝，这是他当年的主攻工具之一。功能就是能快速扫描出对方有多少‘子连接’，以及加以归纳。

　　杨天把对方的4万台肉鸡IP移到“洪水”过滤器上，该工具属于半攻击半筛选工具，运做后，里面已经受到攻击的肉鸡IP会自动消失掉，同时追踪跟该IP连接的地址，接着在攻击，依次循环，直至分析出对方的真实IP地址。

　　万事具备，只欠东风。“洪水”过滤器已经开始运行，只差攻击对方的肉鸡。

　　“啪”点燃一支香烟，猛的抽上一口。老板椅快速转上一圈，杨天移动到旁边的品牌机前，连接上网络，打开后门登陆工具。

　　他准备给对方来个大范围洪水式攻击。

　　而后，杨天一用力，椅子又滑到黑色机子前，打开工具连接到旁边那台品牌机，通过品牌机在用后门连接到他的副机，也就是他手里的15台专用肉鸡。

　　这15台肉鸡的配置可用强悍两字来形容。这是15台国外的大型服务器，其中就有10台是国际知名企业机房里的主机，可想运行速度之快。当年杨天花费一两个月又是入侵又是给对方打补丁，最终拿下这15台服务器。

　　当时他也想用国外军方的服务器，但又想了想，用军方服务器做跳板太过危险，万一一个不小心被发现，那就不是坐牢的问题了。

　　此时，杨天就像战场上的一名司令，15台副机犹如他手下15名悍将，每台副机都控制着数万台肉鸡。

　　通过后门进入15台副机，接着用副机做跳板，控制他手里所以的肉鸡。这也是他经常喜欢用的攻击手段，“洪水”DDOS攻击，

　　他喜欢这种秒杀型攻击，特别刺激。

　　数十万机子同时给一个IP地址传送垃圾信息，受到攻击的系统会由于接受到大量信息不能及时处理，最后运行阻塞导致系统崩溃，同时该机子的IP就会被“洪水”过滤器给刷下去。

　　这时，ZT扫描器已经分析出对方有25万台肉鸡，杨天暗道一声好家伙，正欲查看自己这边有多少，却发现连接器上显示的15个副机IP消失掉两个。

　　“这家伙已经发现我有15台副机并且已经攻陷了两台！”杨天单手划过鼻梁，掐灭香烟，盯眼一看，自己这边的肉鸡已经增加20万还在持续增加，横声一笑，打开窗口进入剩下的13台副机。

　　接着，噼里啪啦输入一些代码，攻击开始了！

　　随着攻击开始，“洪水“过滤器也开始运行，筛选掉已经被攻陷的肉鸡，接着继续追查与其连接的IP地址。

　　持续20分钟后对方25万台肉鸡已经剩下9万台，而杨天这边的肉鸡已经停止增加，最终定位在40万台。

　　杨天盯着两台机子来回看，上面的IP地址一遍又一遍的刷新，一遍又一遍的更换，这时他发现自己的肉机只是少了几千台，心下纳闷。

　　这家伙的攻击力不可能这么弱。想罢，眉头又深深翘起，头一仰，单手叩了叩额头，“啪！”猛的一拍脑袋。

　　随即一个挺身坐直，打开连接器一看，咧骂道：“妈的，这家伙也够阴，小兵不杀，专宰我的大将！”

　　说话间，他剩下的13台副机又少了两台，同时，被攻陷的两台副机所连接的肉鸡也跟着消失。本来有40万台肉鸡一下掉到30万。

　　杨天眯着眼，聚目盯着显示器，打开命令提示符，输入几行指令对剩余的11台副机进行认真检查。

　　像这样的即时攻击，可以清楚的分析出副机近1分钟内所有的连接，对方不可能有时间删除系统里的日志。当检查到其中一台时，发现其CPU使用率特别高，运行速度也比较慢。

　　“好家伙，原来藏在这！”由于是大企业机房的主机，如果装上软件，企业的网络管理员一定会发现。当时，杨天打上漏洞补丁后，直接在对方系统里留下一个和“长城”互相连接的后门。

　　刚欲准备操作指令，屏幕上却弹出一个窗口！

　　＇连接失败！＇

　　杨天眯眼盯着这个窗口，没理由啊，如果副机被对方攻陷，IP地址会直接被刷下去。瞥眼看了看时钟，长长吐出一口，自己还是忽略了时间差，现在欧洲应该白天，而他们的网络管理员应该正在工作。

　　“居然被网络管理员发现了！”杨天破口开骂，转念让自己冷静下来。

　　现在欧洲是白天，而剩下的副机都是国外的，那么在这样下去，其结果都是一样，可能都会被管理员发现直接格杀掉自己的后门。

　　自己的强项是攻击，在防守这方面还差点。冷静下来想了想，斜着眼睛瞄向“洪水”过滤器，此时对方只剩下9千台肉机。

　　蓦然，他本来微眯着的双眼瞬间闪过一丝皎洁的光芒。

　　“我还有11台副机，对方攻陷的话至少需要15分钟，他还有不到8千台肉鸡，5分钟内我有绝对的把握查出他的真实IP！”

　　言罢，在键盘上敲下几段恶意代码，接着合成一个后缀为exe的执行文件。然后，从系统里调出一个“批量传送工具”，同一时间传进剩余的几台副机，接着通过副机传入其他肉鸡。

　　30秒后，又一轮新的攻击开始。杨天冷哼一声，道：“等着暴露吧！恶意数据包会让你那些肉机瞬间瘫痪。”

　　果然，一分钟过后，“洪水”过滤器上只剩下对方的几百个肉鸡IP。

　　10秒钟过后，一个清晰的IP地址呈现在眼前，而杨天的脸上也露出邪然的笑意。

　　双手在半空中幽幽一挥，瞬间出现在键盘上。

　　他开始发飙了！

　　＇新书，只要留言就加精，切希望各位有啥疑问说一下，会该之。谢！＇

　　第四章烟民的潜规则

　　“北京市！”杨天眯眼望着扫描器提交出来的结果报单。想不到小狮子居然是北京的，沉思了一会儿，暗自留下一个心眼儿。

　　北京市，国家的首都，各大政府部门的所在地。如果想进一步知道对方的详细地址，必须得侵入信息局查看路由，但现在时间不多。

　　杨天不免有些愤怒，咧嘴嘶骂一句。

　　随即又把对方的IP分析了一遍，这次的报单比较详细，仔细地认真分析对方每一个端口。

　　“居然开了DNS（域名）服务！”最终在报单上找到一个可以利用的端口，他内心想道，不管你是老鸟也好，国家部门的也罢，先轰了你在说。

　　说着，就打开shell溢出工具，输入指令，对DNS服务进行变相溢出。

　　Shellcode溢出攻击正在进行。

　　他趁着空暇时间，连忙查看对方的进展如何。此时，连接器上只有4个IP，也就是只剩下4台副机。

　　不知道是被管理员发现了，还是已经被他攻陷，妈的，还真快！

　　打开命令提示符进入连接界面，连忙接手剩余的4台副机，认真的检查一遍。却发现一个奇怪的问题，对方已经停止攻击。

　　跑了？正在纳闷之余，忽然看到溢出攻击已然停止，弹出一个命令提示符窗口。

　　迅速输入两行指令，对方的DNS系统权限立刻出现。

　　杨天并没有高兴，心里正在纳闷对方怎么会忽略这个。这溢出漏洞虽然不是低级漏洞，但一般的老鸟都会注意到。

　　通过系统权限的CMDshell从而进一步得到系统管理员的用户名和密码。

　　“加密，shit！我说怎么回事，这家伙把管理员ID密码双层加密！”顿了顿，又道，“居然还加上了凝固壳”杨天懒的破译，随即退出。

　　仿佛还不解气，随口骂了句：“你他妈的！”

　　破译一个加密程序，不光是时间问题，还得靠运气，况且对方还有凝固壳。这种凝固壳杨天还是知道的，是美国一个老黑客编制的，想要把文件脱壳，那你的编程造诣必须非常强悍才行，一般的脱壳程序根本奈何不了这种凝固壳。

　　既然对方停止攻击，杨天也没进一步破译，对他来说花时间破译那个加密程序，简直是傻子行为。其一对方系统里没有自己要的东西，其二，自己现在还不清楚对方在搞什么把戏。

　　想清楚后，长长吐出口气，开始修复副机的系统，当检查到其中一台副机的后门时，发现旁边有一个红色图标的文件。

　　文件名字：投降！短信息！（英）

　　杨天把这个文件删除，接着又把后门隐蔽起来，登陆到HK联盟的论坛。

　　“围巢兄！停止！我投降！”

　　“围巢兄！我已经停止攻击了！你厉害，赶快停止对我的攻击！！”

　　“啊！你是不是在我的DNS缓冲区进行溢出，停止吧！居然是变相溢出？”

　　“你终于停止攻击了！”

　　杨天望着一条一条lion（狮子）发来的短信，犹豫了片刻，迅速打上几个字，发送出去。

　　“自报家名！不然直接轰杀！即使双层加密，凝固壳！也不例外！”字还是刚才的字。

　　对方过了一会才回信息：“想必围巢兄已经知道我是北京的吧！我在北京一家公司工作，在地下黑帽圈混了好久，算是只老鸟。先前的攻击，只是想确定你是不是真的围巢，现在我已经确定了，围巢兄不愧是黑帽圈一个神秘的存在。”

　　杨天对他的话半信不疑。不管对方说的是真的还是假，自己也没必要和他纠缠太多。忽然又想到这家伙先前说过的话，立刻打上几个字发送过去。

　　“你追查我做什么！”他对这一点还是比较好奇的！

　　“两年前的中美黑客大战，你也参加了吧？根据我的消息得知，其中独自行动的高手有25人，而你就是其中一个！HK联盟的站长老虎是我的好朋友，所以！嘿嘿，在论坛的数据库中找到围巢两个字。我对你的ID进行绑定，只要你一上线，就会知道！想必这些你早就知道了！”

　　两年前那次黑客大战，杨天倒没有注意这个，他当时只靠经验猜出至少不下10个，没想到居然有25个之多。心下好奇其他24人是谁，连忙发送信息询问。

　　对方回信息：“这个没有经过我朋友的允许，不能随便告诉别人！望谅解！”

　　杨天嗤笑一声，看了看时钟，已经凌晨3点多，点燃一支香烟，站起身扭动了几下。

　　“我特别想知道围巢兄刚才是怎么变相溢出的？，在上次中美黑客大战时你也是用的这招吧？我和HK联盟的站长老虎，研究这个好长时间，但……。对了，能不能谈一会儿？”

　　“得寸进尺！”杨天冷哼一声，关闭浏览器。

　　仰坐在老板椅上，杨天眯眼望着shell溢出工具。突然，他的嘴角处划过一丝阴笑，横声自语道：“妈的，小狮子损坏我10台副机，虽然还能找回来，但恐怕得花费不少时间，不把你的系统搞崩溃，我心有不甘啊！”

　　说完，杨天把对方加密的64位数值和被加过凝固壳的文件复制过来。随即又从自己系统里打开两个工具，一个是高速破译工具，一个解析工具。

　　在高速破译工具里输入64位数值，又把那个加过凝固壳的文件拖到解析工具里，两个工具同时运行。

　　杨天心里暗叹一把，这64位双层加密数值破译的成功率应该很高。想到这被加过凝固壳的文件，挠挠了头，这可不是短时间内能搞定的。

　　想要脱壳必须编制一个对应的脱壳工具，而编制对应的脱壳工具，还得知道运做原理及部分核心源代码，而那个解析工具只能解析出部分源代码，至于运作原理跟核心得靠自己研究摸索。

　　“伤脑筋啊！老黑客这个混蛋！没事搞这么变态的凝固壳做什么！”杨天想到凝固壳就一阵不爽。

　　凝固壳在国内还没有公开，一些资深老鸟都是从国外服务器转载的。而这凝固壳在国外的售价非常昂贵，高达上万美圆