周六上午九點,芒市反詐中心的技術室裡依舊熱鬨。
張愛國坐在電腦前,麵前攤著厚厚的服務器日誌,屏幕上是“明遠園區”核心服務器的防火牆配置圖——這是他昨天在行動結束後,從服務器裡導出的關鍵數據。
“這個防火牆不簡單啊。
”老周湊過來,指著屏幕上的配置信息,“用的是美國某軍工企業的定製版防火牆,有三層防禦:外層是入侵檢測,中層是應用識別,內層是數據加密,而且每一層都有獨立的日誌係統,就算突破了外層,中層也會立刻報警。
”李靜端著早餐走進來,放在張愛國手邊:“先吃點東西吧,你從昨天行動結束到現在,還沒合過眼呢。
緬甸警方已經把阿坤和核心成員押往仰光,準備引渡回國,我們現在最關鍵的是獲取園區的完整詐騙數據,幫受害者追回損失。
”張愛國拿起三明治,咬了一口,眼睛卻沒離開屏幕:“這個防火牆是我們獲取完整數據的最大障礙。
昨天行動時,我隻接管了服務器的基礎權限,核心數據都被這個防火牆保護著,沒辦法訪問。
如果不能攻克它,我們就沒辦法知道阿坤的資金流向、受害者的具體信息,更沒辦法幫受害者追回損失。
”他打開係統界麵,嘗試尋找解決辦法。
係統提示:【檢測到高等級防火牆,建議結合“黑客進階”的“漏洞利用”技能和“黑客入門”的“數據包分析”技能,從防火牆的規則漏洞入手,逐步突破三層防禦。
是否啟動“防火牆分析”功能?】“啟動。
”張愛國在心裡回應。
下一秒,屏幕上彈出防火牆的詳細規則分析——紅色字體標注的是“嚴格攔截”規則,黃色是“警告”規則,綠色是“允許”規則。
係統提示:【發現外層防火牆的規則漏洞:對“HTTPS協議的特定端口(4433)”監控不嚴,可利用該端口發送偽裝的正常請求,逐步滲透】。
“找到了!”張愛國興奮地說,“外層防火牆對4433端口的監控不嚴,我們可以通過這個端口,發送偽裝成‘正常更新’的請求,進入防火牆的規則庫,然後修改規則,為我們打開一個‘後門’。
”老周眼睛一亮:“我來幫你準備偽裝數據包!用‘正常更新’的請求頭,裡麵嵌套我們的滲透代碼,這樣防火牆就不會識別出來。
”張愛國點點頭,開始編寫滲透代碼——這是一個基於“黑客進階”技能的“規則注入”代碼,一旦進入規則庫,就能修改外層防火牆的攔截規則,允許他的IP訪問核心數據。
本章節來源於𝑜𝑜𝑝.𝑡𝑤
半小時後,老周準備好了偽裝數據包,張愛國點擊“發送”按鈕——屏幕上顯示“請求已發送,等待響應”。
幾秒鐘後,係統提示:【外層防火牆已接收請求,正在驗證身份……驗證通過,允許訪問規則庫】。
“成功了!”張愛國立刻開始修改規則,在“允許訪問IP”列表裡添加了自己的電腦IP,然後保存規則。
“外層突破了!”老周興奮地拍了下桌子,“現在該中層的應用識別了,這個怎麼搞?”張愛國看著中層防火牆的配置,發現它會對所有訪問核心數據的應用進行“特征碼檢測”——隻有符合預設特征碼的應用才能通過,比如園區內部的“數據管理係統”。
“我們需要偽造一個‘數據管理係統’的特征碼。
”張愛國說,“老周,你幫我從服務器裡導出‘數據管理係統’的特征碼樣本,我來模仿它的格式,編寫一個偽造的特征碼。
”老周立刻操作,很快就導出了特征碼樣本——這是一個由16進製字符組成的字符串,包含了應用的名稱、版本、開發商等信息。
張愛國按照樣本的格式,編寫了一個偽造的特征碼,然後用“數據包偽裝”技能,將自己的訪問請求偽裝成“數據管理係統”的正常請求。
“發送請求!”張愛國點擊按鈕。
係統提示:【中層防火牆特征碼檢測通過,允許訪問內層數據加密區】。
。待期是滿裡睛眼,來過湊也靜李”!了層一後最差就!了好太“
。解破難很鑰密有沒,一之法算密加的全安最前目是這——法算密加652-SEA是的用,區密加據數是層內
。密解能才”鑰密員理管“入輸要需,示提的區密加著看國愛張
。議建周老”!個這試試,’4202YM‘和’hcet_nuka‘是碼密號賬員理管的坤阿前之“
。】2:數次試嘗餘剩,誤錯鑰密【:示提統係——”密解“擊點,碼密入輸國愛張
。對不“
。”“是碼密,生出日51月3年5002是萌萌陳,息信的前之據根——日生的兒女坤阿入輸試嘗他?關有”點弱“些這和鑰密許或——錢打兒女給會都月個每且而,物藥的定特開不離,喘哮的重嚴有坤阿,息信的取獲裡那黑老從前之起想他,頭眉起皺國愛張”
。】1:數次試嘗餘剩,誤錯鑰密【:示提統係
。了會機次一後最,了完“
。張緊些有音聲的周老”
。)月5年4202明昆(”MK“是號批的物藥,買去會都月個每坤阿且而,到買能院醫家一的明昆有隻物藥種這,過說黑老——物藥喘哮的坤阿起想,氣口一吸深國愛張
。”密解“擊點,”MK“入輸他
。件文個四”fdp.劃計騙詐期近“”xcod.表工分員成夥團“”vsc.水流金資“”xslx.息信者害受“了含包麵裡,夾件文個一出彈上幕屏”!了問訪以可據數心核!了解破密加層內“,來起了跳地奮興國愛張”!了功成“!%001……、%02、%01,漲上慢緩始開條度進的上幕屏
萬十幾到元千幾從額金騙被,額金騙被、式方係聯、號證份身、名姓的者害受名7821了錄記細詳麵裡——”xslx.息信者害受“開打刻立國愛張