?第二十三章強(qiáng)大的社會(huì)工學(xué)（中）
在校園網(wǎng)上，破天荒地居然能獲取到杜陵霄的QQ號(hào)，而且上面也標(biāo)注了他的名字“杜陵霄”。易楓竊喜了一陣，萬(wàn)事開(kāi)頭難，第一步不用自己費(fèi)力就已解決了!
不錯(cuò)，不錯(cuò)?？粗帕晗龅腝Q號(hào)，易楓感嘆了下。
開(kāi)啟IP代理工具，連接了幾只肉雞服務(wù)器，深深地隱藏好自己。易楓打開(kāi)QQ，隨意地注冊(cè)了個(gè)小號(hào)。這時(shí)易楓猥瑣地笑笑，填資料的時(shí)候，把上面的性別竟寫(xiě)成女！
加下他的QQ，有驗(yàn)證設(shè)置，隨便輸入幾個(gè)。
加QQ失敗，易楓倒也不失望。易楓心里此時(shí)有了計(jì)劃，招不防招，處處陷阱。易楓決定使用黑客界所不恥的一種招數(shù)：社會(huì)工學(xué)！
社會(huì)工學(xué)也許很多人不了解，社會(huì)工學(xué)又稱社會(huì)工程學(xué)。世界著名超級(jí)黑客凱·米特尼克曾在美國(guó)國(guó)防部、五角大樓、中央情報(bào)局、北美防空系統(tǒng)，隨意游逛，所主要使用的一個(gè)計(jì)策就是社會(huì)工程學(xué)。
然而社會(huì)工學(xué)在許多課程教材上講得天花亂墜，各種奇怪的名詞讓人眼花繚亂。其實(shí)說(shuō)白了，社會(huì)工學(xué)就是一種騙術(shù)，玩得就是空手套白狼的活。
或許如今的人肉搜索引擎很是厲害，各種奇葩事件都挖掘得出，可這個(gè)也是屬于廣義的社會(huì)工學(xué)范圍。當(dāng)然社會(huì)工學(xué)還必須要具備一個(gè)最為關(guān)鍵的條件，收集各種信息。
這些不怎么樣的各類信息甚至看上去有點(diǎn)沒(méi)什么用，可是就是這些看上去沒(méi)用的信息將會(huì)造成致命傷害！讓人真的防不勝防。
易楓在QQ加好友的欄目里，看見(jiàn)杜陵霄不在線。這猜都不用猜，杜陵霄八成要么還在躺著籃球場(chǎng)那邊的地上，要么就倒在床上。
既然不在線，易楓也不能裸地直接利用漏洞入侵杜陵霄電腦。于是再次打開(kāi)瀏覽器，找了起來(lái)。搜索引擎，易楓用的是谷哥。沒(méi)辦法，誰(shuí)讓度娘穿得天緊，度娘的限制太大，有些東西硬生生地被度娘給屏蔽掉了。易楓對(duì)此很無(wú)奈，只好用傳說(shuō)中的把妹神器，哦，不，是搜索神器：谷哥。
祭起谷哥，配置好搜索詞，搜索了一番。找到一些有用的信息，像什么杜陵霄貼吧的賬號(hào)，經(jīng)常逛的論壇，以及用QQ號(hào)注冊(cè)得各類資料等等。
把獲取的一些信息羅列排好，放在記事本軟件里。
在這些信息中，發(fā)現(xiàn)有個(gè)小社交網(wǎng)站。上面有杜陵霄的賬號(hào)，還評(píng)論過(guò)一些東西，最后竟附帶上了QQ號(hào)與“求交往”的字樣。易楓決定就拿它作為下手之處。打開(kāi)自己改編的網(wǎng)站檢測(cè)器,這款軟件主要是針對(duì)對(duì)網(wǎng)站的一些檢測(cè)。易楓從國(guó)外的一個(gè)論壇上淘到了它的源代碼，進(jìn)行改動(dòng)，加入了許許多多的功能。
當(dāng)然最重要的是，易楓把它完完整整地翻譯成了中！即使是輸入的一些命令，也只要輸入中。比如像什么，發(fā)出攻擊指令，易楓很是風(fēng)騷地改成了“法克它??.om”、“尼妹停止”之類的東西。真正地實(shí)現(xiàn)了宅男與吐槽的完美結(jié)合！??！
配置好掃描目標(biāo)后，易楓就讓這個(gè)軟件自動(dòng)運(yùn)行了。這是半自動(dòng)傻瓜軟件，居家旅行打家劫舍，入侵必備產(chǎn)品。
在等待掃描結(jié)果的過(guò)程中，易楓打開(kāi)度娘，搜索了一下byond的歌曲，點(diǎn)擊播放！懷念的音樂(lè)開(kāi)始傳出，歌名為“我們的天空”這回憶歌手黃家駒的歌曲，帶著韻律把易楓帶回到了他們奮斗的一生。又聽(tīng)到了“為了理想無(wú)懼爭(zhēng)斗”時(shí)，易楓有種莫名的感動(dòng)。
沉靜陶醉在歌聲沒(méi)過(guò)多久，掃描軟件網(wǎng)站檢測(cè)器的提示聲響起。
打開(kāi)掃描報(bào)告件，一條條可能存在風(fēng)險(xiǎn)的警告遍布于上。像什么一堆SQL注入點(diǎn)，弱口令自是不用說(shuō)?？墒钱?dāng)易楓眼睛掃讀到一條警告時(shí)，愣了愣。
這...這是什么服務(wù)器?。÷┒匆欢?，不說(shuō)了。FTP弱口令，也不說(shuō)了。就說(shuō)這個(gè)服務(wù)器居然存在FTP溢出漏洞，版本也沒(méi)更新。這貨敢不敢認(rèn)真點(diǎn)啊?認(rèn)真點(diǎn)會(huì)死??！而且看這樣子也不是蜜罐系統(tǒng)?。?！
易楓忍不住對(duì)服務(wù)器管理員吐槽了會(huì)，就在自己電腦上翻找了起來(lái)。然而在不知多遠(yuǎn)的地方，一個(gè)憨厚的年輕人打了個(gè)噴嚏“阿嚏~，哪個(gè)人在想我了？”又仿佛像是想到了什么，挖了我鼻孔發(fā)出“嘿嘿”的笑聲。接著繼續(xù)看著動(dòng)漫，如果易楓也在現(xiàn)場(chǎng)，又要忍不住吐槽了。
這貨怎么和自己的愛(ài)好一樣啊，而且喜歡看的動(dòng)漫也一樣！尼妹的，這不科學(xué)?。?br/>
視線轉(zhuǎn)回易楓翻找件的現(xiàn)場(chǎng)...
“這不可能啊，我記得當(dāng)時(shí)是放在這的?！币讞鬣?，不知道多少個(gè)星期之前，有份這個(gè)FTP軟件的漏洞可利用代碼，存放在電腦某個(gè)角落。
找了半天還是沒(méi)找到的易楓，徹底火了。果斷地選擇了，indos自帶的搜索功能。易楓又自嘲般地?fù)u了搖頭，暗道：“人腦果然還是比不上電腦??！”。沒(méi)過(guò)多久，這份可利用代碼順利地被易楓抓到了，可憐的代碼兄就這樣被易楓丟了出來(lái)。
由于indos和linux的系統(tǒng)不同，一些架構(gòu)有點(diǎn)變化。在編寫(xiě)shllod代碼時(shí)，也要換個(gè)平臺(tái)測(cè)試。當(dāng)然這份代碼當(dāng)然是針對(duì)linux的，易楓不知是幾個(gè)星期前早已寫(xiě)好。稍微改動(dòng)了目標(biāo)的地址，生成編譯為字節(jié)件。
易楓又打開(kāi)了FTP發(fā)送軟件，配置好后，按了下寫(xiě)著“發(fā)送”兩個(gè)大字的按鈕。
FTP發(fā)送軟件把這shllod代碼的字節(jié)件，形成字節(jié)流，以封包的形式，在虛幻的網(wǎng)絡(luò)世界猶如閃電般地流過(guò)一個(gè)個(gè)節(jié)點(diǎn)，進(jìn)入了目標(biāo)的接受處。又似一陣暴風(fēng)席卷而來(lái)，沖破了最后的一道防線。
shllod代碼形成的字節(jié)流，在目標(biāo)的FTP軟件里像個(gè)病毒般駐扎了。徹底控制了這個(gè)軟件，又悄悄地開(kāi)了個(gè)后門(mén)。這份shllod代碼之中，易楓添加了一種特殊的手法，強(qiáng)行霸占了目標(biāo)主機(jī)已經(jīng)開(kāi)放的端口，徹徹底底地偽裝了起來(lái)。
在虛擬飄渺的世界，這惡意代碼穿著小馬甲俏皮地沖防火墻大哥笑笑，打了聲招呼：“你好~”。防火墻大哥兇狠狠地看了一眼，別過(guò)頭去，便不理這小家伙了。
惡意代碼一陣小跑，屁顛屁顛地給易楓發(fā)出了“快來(lái)吧，后門(mén)我開(kāi)好了”一般的信號(hào)。易楓在自己編寫(xiě)的黑色背景的控制臺(tái)軟件中，看到回傳來(lái)成功的信號(hào)，得意洋洋地笑了笑。
輸入后門(mén)的連接密碼，順利連接成功。
如果一開(kāi)始易楓選擇SQL注入之類的方式，會(huì)有點(diǎn)耗時(shí)耗力?？墒鞘褂靡绯龅姆绞?，卻很快。因?yàn)檫@看似漫長(zhǎng)的入侵過(guò)程，其實(shí)說(shuō)來(lái)不過(guò)一首歌的時(shí)間！
由于開(kāi)后門(mén)的惡意代碼為了防止被安全軟件攔截，又防止自己花太長(zhǎng)的時(shí)間寫(xiě)匯編代碼再轉(zhuǎn)換成shllod；所以易楓僅僅只寫(xiě)了些許功能，這惡意代碼體積也不是很大。
通過(guò)后門(mén)，易楓到上傳了一個(gè)下載工具。易楓的這個(gè)下載工具在穿著小馬甲顯得很歡樂(lè)的惡意代碼的幫助下，隨意運(yùn)行。
在目標(biāo)主機(jī)上翻找了下，易楓發(fā)出幾條指令，下載工具把所有的庫(kù)件下載到易楓電腦上。下載完后，易楓找出一個(gè)破譯工具，沒(méi)花多久庫(kù)件被破譯出來(lái)。
看著庫(kù)件被爆出的賬號(hào)和密碼，易楓感嘆不已，這居然是明碼，自己的運(yùn)氣也太好了！
又花了數(shù)分鐘，找到杜陵霄的賬號(hào)，看見(jiàn)他的密碼。易楓忍不住地笑了，顯得十分激動(dòng)。把這有些長(zhǎng)的密碼輸入他的QQ中。
登入成功?。?！
易楓哈哈大笑，做了個(gè)勝利的手勢(shì)。其實(shí)在易楓意識(shí)中，一般在別的網(wǎng)站注冊(cè)的賬號(hào)，它的密碼不大可能是QQ號(hào)?？墒嵌帕晗鰠s不同，易楓最終把這還是歸咎于自己的運(yùn)氣，“自己的氣運(yùn)最近是不是有點(diǎn)太濃了？”