宁乘风忙碌一天,说道:“我已经基本掌握,应该够用了。”
“太好啦,那就接任务。”
“你挑一个简单的,先练练手。”
蒋铎浏览网页,叹了一口气,“都拒绝生手,除非能通过他们的网上测试。”
“没关系,测就测吧,正好试试。”
“那就这个,报酬五万。”
“你的心可真黑。”
“你不是说待不了多久吗?我先捞一票,也好扛到你下次穿越。”渣男厚颜无耻地说道。
“好吧。”
“题目出来了,要求以最快时间,连接防火墙背后的主机,可以吗?”
“用的是落后的IP协议?”
“当然啦,除了它,还能用什么?总不能用ATM吧?”
“好,分分钟搞定。”
“我马上去网吧。”
“你先把暗网会员名改为花非。”
“为什么?”
“我用这个名字。”
“好吧。”
蒋铎在电脑前坐下,宁乘风说道:“我在学习教程时,发现IP协议的不少漏洞,甚至包含低级错误。”
“你想利用漏洞?”
“嗯,IP地址的源路径选项,居然允许IP数据包自选一条通往主机的路径。”
“有防火墙挡在前面,主机怕什么?”
“是吗?你点击‘开始测试’。”
“好。”
“进入命令行,使用Forwarded,获取防火墙和目标主机的IP地址。”
“我不是学计算机的,能不能说明白一些?”
“先测试,回头再细说,屏幕上第一个Unknown的有效IP字符串,就是真实的IP地址。”
“我保存下来了。”
“发送请求报文,结尾加一段字符:‘花非来了。’记得先设置IP源路径选项,把其中一个目的地址指向防火墙,但最终地址改为目标主机。”
“好,我加上了‘Huafei is coming’,然后呢?”
“没有然后,收工。”
“什么?”蒋铎无比震惊。
屏幕果然出现弹窗,“恭喜你,以最快速度入侵主机,成功通过测试。”
“到底怎么回事?”
“报文指向防火墙,而不是主机,防火墙就会允许通过。由于协议的漏洞,防火墙的IP层在处理报文时,会改变源路径,将其发送到内网,从而直达目标主机。”
“我还是有点蒙。”
“挣了钱,去报一个软件培训班,交流会顺畅些。”
“好吧,任务可以点开了。”
“是什么?”
“呀,要对晖弘手机公司下手,它在国内的市场份额第三,发货量不小。”
“具体做什么?”
“每部手机在出厂前,会装载常用App,需要一个系统级的秘钥,才能批量预装。有一家刷机公司,悬赏晖弘的预装秘钥。”
“它想替换出厂App?可哪来的新机给他刷?”
“这是黑产业,清洗加灌装一条龙,只要手机国代或省代参与,就能提供大量新机。
据说每加一个App,能向应用服务商收两块钱,如果一台机器装三十个App,就是六十块,刷一百万台手机,能赚六千万。”
“这么来钱?五万块的酬劳太低啦。”
“人家也有风险,新闻报道,前段时间抓了不少人。”
“你会不会有危险?”
“我和刷机公司之间,隔了暗网,不怕。我们怎么搞定秘钥?晖弘公司的技术很强,防火墙和主机的防护级别,肯定极高。”
“我对现在的软件系统不熟,恐怕需要一些时间。”
“不行,暗网说得很清楚,这是多人任务,有人完成后,就会下线。”
“还引入了竞争?好吧,你让我想想。”
“乘风,既然内网很难攻破,要不对员工下手?应该会容易一些。”花痴突发奇想。
“主意不错,但怎么找出掌握秘钥的员工?”
“我有同学,毕业后去了晖弘公司。”
“这是一条路,但最好别把同学牵涉进来。”
“是啊,我也于心不忍,何况晖弘的员工很多,不一定能查到。”
“据你推测,是什么部门负责预装?”
“软件研发部的预装团队。”
“晖弘公司的人离职后,怎么找工作?”
“大都会用猎才网。”