第009章 反跟踪(第三更,求花求收藏)
“了解,他一定跑不了。”
作为公司的王牌网络安全工程师,胖子很自信,在他看来,进到他设置的蜜罐中的这个黑客,已经如同砧板上的鱼肉。
他的眼睛没有离开计算机屏幕,屏幕上的那个窗口中的信息还在滚动,肖远在蜜罐里的一切操作一目了然。
记录肖远在蜜罐中操作的软件,是他们公司开发的一款功能很强大的网络反入侵软件——猎手网盾的一个组件,这个软件不仅具有网络操作记录功能,还具有很强大的网络信息分析和地址反解析能力,所以,在这个软件发现有黑客入侵,向小胖技术员发出警报的时候,地址反解析已经开始了。
很快,猎手网盾就得到了距离他们最近的一重跳板的网络地址,但是接下的解析却一下子停了下来,因为他从这一层跳板得到的数据流,竟然和现有任何网络协议的数据格式都不匹配。
坐在电脑另一旁的肖远盯着电脑屏幕上返回的信息,摸着下巴笑了起来,他刚才抱着试试看的想法,利用WindowsNT的一个上没有公开的漏洞攻试探了一下这个蜜罐系统,结果发现这个蜜罐系统竟然是架构在老妈的人工智能实验室服务器上的一个软件,所以肖远很容易就绕过了这个蜜罐系统,给这个蜜罐系统留下了一个仍登录的假象,轻松地进入了真正的服务器,得到了服务器的真正管理员权限。
这种情况下,这个网络服务器上的一切操作他在远端都能看的一清二楚,因为蜜罐系统只是服务器上运行的一个软件,所以这个软件内的一切行为他同样看的一清二楚,当然,对方试图沿着跳板反跟踪他的真实地址的举动也的清清楚楚。
因为要保证蜜罐系统能够识别自己的指令,所以从他最后一层跳板进入蜜罐系统的网络协议只能用现有的网络协议,所以,对方能够很容易的得到最后一层跳板的网络地址,但是从这层跳板再往回追踪,就需要分析跳板与跳板之间传输的数据流了。
而跳板之间传输的数据流采用的是肖远内置到他编写的木马程序中的那个自己创造的网络协议,对方试图将现有数据流与现有的网络协议的数据格式相对照,试图从里面找出上一层跳板的地址,自然是行不通的。
“我靠。”胖技术员刚才吹了大话,马上就遇到了无法解决的问题,觉得面子上有些挂不住,忍不住骂了一句。
“李大明,你文明点儿,发生什么事了?”美女老板听到胖技术员李大明爆粗口,眉头不由皱了起来,提醒了他一句。
“老板,对方要么是一个高手,要么用的入侵工具是高手写出来,想要反解析出对方的真实地址,有点儿困难啊!”李大明实话实说道。
“怎么回事?”
美女老板对自己这名手下的性格很了解,像这种主动提出困难的事情发生在他身上,实在是有些少见。
“对方跳板间信息传输用到的网络协议是自创的,咱们的网盾解析不出来,太见鬼了。”李大明解释道。
“再想想办法,不要遇到一点儿困难就退缩。”美女老板鼓励了一句。
“好。”李大明点头道,说完他打开了命令行窗口,在其中输入了一个命令:spyNetAdre,然后咬牙切齿说道,“我就不信他比蛇牙大神还厉害。”说完像是发泄似的用力敲击了回车键。
随着回车键敲击的声音响起,大量的分析数据在命令行窗口快速滚动起来。
李大明运行的这个软件是他花了一万美元,在国外一个黑客论坛上,向一个叫蛇牙(SnakeTeeth)的大牛购买的。
spyNetAdre除了具备一般反跟踪软件的功能外,还具有一定的智能性,能够对一些非常规的自定义网络协议进行智能分析。
对于这个软件,李大明很自信,因为他认为对方能力再强,恐怕也强不过软件的作者蛇牙,要知道蛇牙可是世界上顶级的黑客之一,其实力比起明面上的世界第一黑客凯文•米特尼克,也是当仁不让,从某种意义上说,蛇牙比凯文更厉害,因为凯文被抓了,而蛇牙还活的逍遥自在。
哗啦啦,大量的提示信息仍在电脑屏幕上快速滚动,spyNetAdre运行了五六分钟,一行绿色的英文信息出现在了命令行中:“网络协议解析完毕,是否继续进行网络地址反解析?(y/n)”
“老板,成功了。”李大明看到这行信息,兴奋的大叫了起来。
“好,干得不错,继续。”美女老板声音也显得有些兴奋,实际上她知道,李大明手里有这样一款神器级的工具,所以当spyNetAdre运行的时候,她也在目不转睛的看着这边,命令行窗口中的提示信息她同样看到了。
李大明执行了继续解析命令,然后和美女老板一同,两眼放光的盯着电脑屏幕,等待着入侵黑客的真实地址被解析出来。
肖远正通过远程控制软件,在服务器上来寻找盗走老妈研究资料的黑客留下的痕迹,却不想控制软件窗口中蹦出来一条警告信息,原来是自己的第一层跳板已经被突破了,对方已经反跟踪进了他的循环逻辑锁中,很快,一连串的提示信息显示出来,对方已经在自己设置的逻辑锁中转了一圈,开始转第二圈了。
“对方不简单啊!”
肖远顾不得再去寻找黑客入侵痕迹,注意力转移到了对方的反跟踪上,他感兴趣的是,对方能够分析出他自定义的网络协议,那么能不能突破他设置的环形逻辑锁,要知道,突破环形逻辑锁要比先前分析网络协议难了不止一个层次。
要想突破环形逻辑锁,需要做到两步,首先需要了解环形逻辑所的设置策略,仅仅是这个,就比分析一个未加密的网络协议复杂多了。
假设对方能够推测出环形逻辑锁的设置策略,那么还有更大的挑战等着对方,那就是环形逻辑锁每一次循环过后,内置在肖远编写的木马程序探测到这样的结果,就会自动运行内置在木马中的一个加密算法,自动对传输数据流进行一次加密。
这种加密算法同样是当前这个世界没有的,最重要的是,这个加密算法会将加密后的数据流伪装成一个未加密的正常数据流,从而误导对方得到错误的网络地址,进而陷入环形逻辑锁,永远的循环下去。
肖远看到对方在自己的环形逻辑锁内转起圈来,但是当他以为对方会一直转下去的时候,却不想对方转了几圈后,就停了下来,显然是发现自己进入了一个死循环,于是开始尝试破解环形逻辑锁了,这样的结果让他大为惊奇,同时对对方反跟踪自己的软件产生了强烈的好奇。
…………
李大明和美女老板盯着电脑屏幕,看到一直滚动的反解析信息停了下来,并且显示出一条信息,于是纷纷瞪大眼睛,去看那条信息的内容:反解析遇到无解逻辑锁,地址解析失败!
“我靠,无解逻辑锁!”李大明眼睛一下子等的比牛还大,极度惊讶之下,如同被爆菊一样高亢的叫了一声,能被蛇牙大牛的软件称之为无解逻辑锁,简直逆天了,不过他却不知道,这款软件能够这么快就能判断出进入了陷入逻辑锁,并尝试破解,已经非常不简单。
“无解逻辑锁?”美女老板扭过头,看了一眼李大明电脑屏幕上的醒目红色英文,皱眉说道。
“老板,我们遇到高手了。”李大明神情沮丧的说道,连spyNetAdre都无法破解对方的逻辑锁,自己虽然自诩实力非凡,但是也比不过蛇牙,所以他干脆就放弃了。
美女老板没有责怪李大明,她虽然不是黑客,但是她的公司却是和黑客打交道最多的,所以,她知道,在网络安全、入侵与反入侵领域,从来不缺乏天才,也从来不缺乏奇迹,就算是世界顶级黑客,也不敢说自己是无敌的,更何况,李大明虽然技术不错,但是距离顶级黑客还有很大的距离。
“不要灰心,再想想其他办法?”美女老板鼓励了李大明一句,就这么放弃,她有些不甘心。
“对方设置的逻辑锁太厉害,蛇牙的软件都用上了,仍然无解,我真的无能为力了。”李大明挠挠头说道,然后补充道,“也许只有蛇牙亲自来了,才有可能破解吧。”。
“这么说,我们只能这么看着对方来去自如,如入无人之境?”美女老板问道。
“老板,对不起,是我无能。”李大明很沮丧的向自己老板道歉。
“那个人现在还没走吗?”美女老板问道。
“是的,也不知道他究竟想要干什么,登录进我们的蜜罐系统后,刚开始翻看了一下文件目录,然后就一直这么挂着,没有离开。”李大明答道,他到现在还不知道,肖远这在蜜罐里挂着只是为了迷惑他们而已。
“能不能和他联系上?”美女老板问道,她对对方已经产生了强烈的好奇。
“没有对方的真实地址,我觉得希望不大,因为我只能向他的跳板发消息试试,不知道对方会不会收到。”李大明解释道,同时十指噼里啪啦敲击了一番键盘,一条问候语发了出去。
问候语发出去后,李大明和美女老板都死死盯着电脑屏幕,期待着对方回应,五六秒过去后,一条信息真的传了过来,只是内容让李大明和美女老板面面相觑,无言苦笑出来。
请收藏本站:https://www.lysh8.cc。旅夜书怀手机版:https://m.lysh8.cc
作为公司的王牌网络安全工程师,胖子很自信,在他看来,进到他设置的蜜罐中的这个黑客,已经如同砧板上的鱼肉。
他的眼睛没有离开计算机屏幕,屏幕上的那个窗口中的信息还在滚动,肖远在蜜罐里的一切操作一目了然。
记录肖远在蜜罐中操作的软件,是他们公司开发的一款功能很强大的网络反入侵软件——猎手网盾的一个组件,这个软件不仅具有网络操作记录功能,还具有很强大的网络信息分析和地址反解析能力,所以,在这个软件发现有黑客入侵,向小胖技术员发出警报的时候,地址反解析已经开始了。
很快,猎手网盾就得到了距离他们最近的一重跳板的网络地址,但是接下的解析却一下子停了下来,因为他从这一层跳板得到的数据流,竟然和现有任何网络协议的数据格式都不匹配。
坐在电脑另一旁的肖远盯着电脑屏幕上返回的信息,摸着下巴笑了起来,他刚才抱着试试看的想法,利用WindowsNT的一个上没有公开的漏洞攻试探了一下这个蜜罐系统,结果发现这个蜜罐系统竟然是架构在老妈的人工智能实验室服务器上的一个软件,所以肖远很容易就绕过了这个蜜罐系统,给这个蜜罐系统留下了一个仍登录的假象,轻松地进入了真正的服务器,得到了服务器的真正管理员权限。
这种情况下,这个网络服务器上的一切操作他在远端都能看的一清二楚,因为蜜罐系统只是服务器上运行的一个软件,所以这个软件内的一切行为他同样看的一清二楚,当然,对方试图沿着跳板反跟踪他的真实地址的举动也的清清楚楚。
因为要保证蜜罐系统能够识别自己的指令,所以从他最后一层跳板进入蜜罐系统的网络协议只能用现有的网络协议,所以,对方能够很容易的得到最后一层跳板的网络地址,但是从这层跳板再往回追踪,就需要分析跳板与跳板之间传输的数据流了。
而跳板之间传输的数据流采用的是肖远内置到他编写的木马程序中的那个自己创造的网络协议,对方试图将现有数据流与现有的网络协议的数据格式相对照,试图从里面找出上一层跳板的地址,自然是行不通的。
“我靠。”胖技术员刚才吹了大话,马上就遇到了无法解决的问题,觉得面子上有些挂不住,忍不住骂了一句。
“李大明,你文明点儿,发生什么事了?”美女老板听到胖技术员李大明爆粗口,眉头不由皱了起来,提醒了他一句。
“老板,对方要么是一个高手,要么用的入侵工具是高手写出来,想要反解析出对方的真实地址,有点儿困难啊!”李大明实话实说道。
“怎么回事?”
美女老板对自己这名手下的性格很了解,像这种主动提出困难的事情发生在他身上,实在是有些少见。
“对方跳板间信息传输用到的网络协议是自创的,咱们的网盾解析不出来,太见鬼了。”李大明解释道。
“再想想办法,不要遇到一点儿困难就退缩。”美女老板鼓励了一句。
“好。”李大明点头道,说完他打开了命令行窗口,在其中输入了一个命令:spyNetAdre,然后咬牙切齿说道,“我就不信他比蛇牙大神还厉害。”说完像是发泄似的用力敲击了回车键。
随着回车键敲击的声音响起,大量的分析数据在命令行窗口快速滚动起来。
李大明运行的这个软件是他花了一万美元,在国外一个黑客论坛上,向一个叫蛇牙(SnakeTeeth)的大牛购买的。
spyNetAdre除了具备一般反跟踪软件的功能外,还具有一定的智能性,能够对一些非常规的自定义网络协议进行智能分析。
对于这个软件,李大明很自信,因为他认为对方能力再强,恐怕也强不过软件的作者蛇牙,要知道蛇牙可是世界上顶级的黑客之一,其实力比起明面上的世界第一黑客凯文•米特尼克,也是当仁不让,从某种意义上说,蛇牙比凯文更厉害,因为凯文被抓了,而蛇牙还活的逍遥自在。
哗啦啦,大量的提示信息仍在电脑屏幕上快速滚动,spyNetAdre运行了五六分钟,一行绿色的英文信息出现在了命令行中:“网络协议解析完毕,是否继续进行网络地址反解析?(y/n)”
“老板,成功了。”李大明看到这行信息,兴奋的大叫了起来。
“好,干得不错,继续。”美女老板声音也显得有些兴奋,实际上她知道,李大明手里有这样一款神器级的工具,所以当spyNetAdre运行的时候,她也在目不转睛的看着这边,命令行窗口中的提示信息她同样看到了。
李大明执行了继续解析命令,然后和美女老板一同,两眼放光的盯着电脑屏幕,等待着入侵黑客的真实地址被解析出来。
肖远正通过远程控制软件,在服务器上来寻找盗走老妈研究资料的黑客留下的痕迹,却不想控制软件窗口中蹦出来一条警告信息,原来是自己的第一层跳板已经被突破了,对方已经反跟踪进了他的循环逻辑锁中,很快,一连串的提示信息显示出来,对方已经在自己设置的逻辑锁中转了一圈,开始转第二圈了。
“对方不简单啊!”
肖远顾不得再去寻找黑客入侵痕迹,注意力转移到了对方的反跟踪上,他感兴趣的是,对方能够分析出他自定义的网络协议,那么能不能突破他设置的环形逻辑锁,要知道,突破环形逻辑锁要比先前分析网络协议难了不止一个层次。
要想突破环形逻辑锁,需要做到两步,首先需要了解环形逻辑所的设置策略,仅仅是这个,就比分析一个未加密的网络协议复杂多了。
假设对方能够推测出环形逻辑锁的设置策略,那么还有更大的挑战等着对方,那就是环形逻辑锁每一次循环过后,内置在肖远编写的木马程序探测到这样的结果,就会自动运行内置在木马中的一个加密算法,自动对传输数据流进行一次加密。
这种加密算法同样是当前这个世界没有的,最重要的是,这个加密算法会将加密后的数据流伪装成一个未加密的正常数据流,从而误导对方得到错误的网络地址,进而陷入环形逻辑锁,永远的循环下去。
肖远看到对方在自己的环形逻辑锁内转起圈来,但是当他以为对方会一直转下去的时候,却不想对方转了几圈后,就停了下来,显然是发现自己进入了一个死循环,于是开始尝试破解环形逻辑锁了,这样的结果让他大为惊奇,同时对对方反跟踪自己的软件产生了强烈的好奇。
…………
李大明和美女老板盯着电脑屏幕,看到一直滚动的反解析信息停了下来,并且显示出一条信息,于是纷纷瞪大眼睛,去看那条信息的内容:反解析遇到无解逻辑锁,地址解析失败!
“我靠,无解逻辑锁!”李大明眼睛一下子等的比牛还大,极度惊讶之下,如同被爆菊一样高亢的叫了一声,能被蛇牙大牛的软件称之为无解逻辑锁,简直逆天了,不过他却不知道,这款软件能够这么快就能判断出进入了陷入逻辑锁,并尝试破解,已经非常不简单。
“无解逻辑锁?”美女老板扭过头,看了一眼李大明电脑屏幕上的醒目红色英文,皱眉说道。
“老板,我们遇到高手了。”李大明神情沮丧的说道,连spyNetAdre都无法破解对方的逻辑锁,自己虽然自诩实力非凡,但是也比不过蛇牙,所以他干脆就放弃了。
美女老板没有责怪李大明,她虽然不是黑客,但是她的公司却是和黑客打交道最多的,所以,她知道,在网络安全、入侵与反入侵领域,从来不缺乏天才,也从来不缺乏奇迹,就算是世界顶级黑客,也不敢说自己是无敌的,更何况,李大明虽然技术不错,但是距离顶级黑客还有很大的距离。
“不要灰心,再想想其他办法?”美女老板鼓励了李大明一句,就这么放弃,她有些不甘心。
“对方设置的逻辑锁太厉害,蛇牙的软件都用上了,仍然无解,我真的无能为力了。”李大明挠挠头说道,然后补充道,“也许只有蛇牙亲自来了,才有可能破解吧。”。
“这么说,我们只能这么看着对方来去自如,如入无人之境?”美女老板问道。
“老板,对不起,是我无能。”李大明很沮丧的向自己老板道歉。
“那个人现在还没走吗?”美女老板问道。
“是的,也不知道他究竟想要干什么,登录进我们的蜜罐系统后,刚开始翻看了一下文件目录,然后就一直这么挂着,没有离开。”李大明答道,他到现在还不知道,肖远这在蜜罐里挂着只是为了迷惑他们而已。
“能不能和他联系上?”美女老板问道,她对对方已经产生了强烈的好奇。
“没有对方的真实地址,我觉得希望不大,因为我只能向他的跳板发消息试试,不知道对方会不会收到。”李大明解释道,同时十指噼里啪啦敲击了一番键盘,一条问候语发了出去。
问候语发出去后,李大明和美女老板都死死盯着电脑屏幕,期待着对方回应,五六秒过去后,一条信息真的传了过来,只是内容让李大明和美女老板面面相觑,无言苦笑出来。
请收藏本站:https://www.lysh8.cc。旅夜书怀手机版:https://m.lysh8.cc