第十八章.中间插件及中间人
第十八章.中间插件及中间人 (第2/3页)
传输到他们的中间件服务器上。”阿尔法也跟着分析。
“正确,这条路肯定是通的。”黑狼用鼠标点击着几个节点。
“我们要入侵这个中间件服务器吗?头儿,你是不是也扫过了。”阿尔法继续问。
“是的,很难,他们的安全防护水平很高,底层用的是他们优化后的类Linux系统,只是中间件用了我们的东西。”黑狼回答。
“攻击中间件部分,我们的东西,肯定有我们进入的方法。”阿尔法说道。
“no~no~no~,阿尔法,我不想这么做,还记得那个黑色的U盘吗?还扔在那边的纸盒里。”黑狼冲向垃圾盒方向甩了一下头。
“头儿,那是【观景窗服务器系统】的隐蔽安全漏洞进入秘钥,那么随便就扔在那里,不可思议。我还一直想着怎么拿走呢。”阿尔法。
“阿尔法,你可以去看看,那个盘是空的,程序算法,算出秘钥,进入【观景窗服务器系统】,获得隐蔽用户权限,彻底销毁U盘上所有文件,你可以捡起来看看。”黑狼指了指那个盒子,里面是用过的秘钥计算程序U盘。
“明白了,头儿,为什么昨天是蝮蛇操作运行这个U盘上的文件,也就是说,只能运行一次,然后彻底销毁。”阿尔法遗憾的说道。
“对,数据覆盖彻底摧毁,所以无法恢复。”黑狼。
“头儿,你已经检查过了?”阿尔法问道。
“是的,所以很遗憾,这个U盘的价值在暗网上可以卖到上亿霉元,所以。。。我想留下来另一个U盘。”黑狼压低了声音说道。
“另一个,还有一个?也是一个隐蔽隧道KEY?”阿尔法惊奇了。
“保险柜里,红色的U盘,中间件上的LOG8X隐蔽安全漏洞激活的KEY,可以获得root权限。”黑狼说道。
“操作系统的root权限?”阿尔法。
“是的,因为中间件软件在安装的时候,会索取root权限,所以通过LOG8X可以获得这台设备的root权限。”黑狼。
“我们可以激活这台中间件服务器,然后把文件从内部传输出来,然后再从这个中间件服务器上拿走我们想要的文件,对吗?”阿尔法问道。
“你现在是不是要问,我为什么,早就想到这个中间件服务器了,对吗?”黑狼反问。
“是的,头儿,你肯定扫过外围,所以你早就知道了,而且申请了隐蔽安全漏洞的KEY。”阿尔法。
“你变聪明了,知道事情的前因后果,但是,我现在想告诉你,我不想用这个KEY,而是想拆解它,然后带出来。”黑狼。
“什么,头,我没明白?”阿尔法。
“不要使用这个KEY,我在研究这个KEY上的文件,怎么拿走它。”黑狼继续压低声音说话。
“头儿,我们家里的所有服务器都被他们控制了,要是被发现了,会很。。。他们是专业训练的。”阿尔法。
“所以,我们要保密,到时候需要你配合,拿出去,这个比山城地理研究协会的地纹数据可值钱多了。”黑狼。
“头儿,你要拿到暗网上去卖?你是不是已经复制了出去。”阿尔法。
“当然没有,我现在还没有碰到它,只是看见过,是红色的U盘。”黑狼。
“对,每一次都是蝮蛇来操作,当他运行文件的时候,已经来不及了。”阿尔法。
“是的,只要文件运行,就会算出隐蔽隧道的秘钥,得到密码的我们入侵系统,而程序自动销毁U盘里的文件,并杀死自己这个进程,一旦运行我们就失去了财富。”黑狼解释着说道。
“头儿,我们想办法拿出来,最好能骗过蝮蛇,你一定有办法,头儿。。。你。。。一定想好了办法。”阿尔法看着黑狼,阿尔法已经熟悉黑狼的行事作风。
“阿尔法,你了解我。。。黑色U盘的程序界面我有印象,可以仿造一个程序界面,LOGO标志一样,伪造一个运行程序,然后修改我们笔记本的磁盘符号,让蝮蛇运行我们的假文件。”黑狼一边思考,一边连续说出想法。
“能骗过他们吗?他们是受过专业训练,头儿。”阿尔法有些怀疑。
“专业训练的杀人机器,计算机技术的白痴,四肢发达,大脑简单而愚蠢,只知道看界面和LOGO。”黑狼。
“确实,他们是不是还接受了打纸牌训练,连游戏都不会玩。”阿尔法也发觉了。
“所以,一样的磁盘符号、一样的程序名称、一样的LOGO、一样的界面,不一样的程序内容,不但骗过去,而且还要自动的。”黑狼比划了一个“拿出来”的手势。
“对,然后我们把U盘里的文件以刻盘的方式自动复制下来,然后秘密的传输到外面去。”阿尔法很感兴趣。
“我要是早一点看到程序名称及LOGO,以及蝮蛇手里的那张纸就好了,就可以把那个U盘留下来了。”黑狼有点遗憾。
“当初要是伪造一个,蝮蛇也不一定知道。”阿尔法。
“不可能,我看到蝮蛇核对了界面上的序列号信息,他在接到任务前一定被培训过了,核对这种隐蔽秘钥的程序界面序列号认证信息。”黑狼说道。
“如果他们在培训中,两个秘钥程序界面上的序列号不一样怎么办?”阿尔法发现了问题。
“肯定不一样,因为,我透过蝮蛇拿出的那张纸,看到了另一个序列号,而且我记住了。”黑狼指了下自己的脑袋。
“头儿,你简直太厉害了,不过,不是还有蝮蛇的指纹密码吗?”阿尔法。
“没关系,拷贝出去,以后我们慢慢拆解。”黑狼。
“头儿,蝮蛇的指纹密码我们可以截取下来,存在您的计算机里面,我们可以在拷贝完成后,继续用蝮蛇的指纹秘钥,激活秘钥程序入侵中间件服务器,同时还可以保留这么值钱的秘钥。。。你说,这种办法有没有可行性。”阿尔法开始设想,既能够入侵又不破坏秘钥程序的方法。
“区位指纹秘钥识别技术,我们知道指纹认证技术是通过相似度模糊计算得出来的,但是,更精确的指纹技术,不是使用完整的指纹,而是通过指纹识别系统,采集不同手指的特定区域及大小面积做成特征码组,把指纹分割成很多未知面积的小块,而这些小块的排列组合本身又是一种安全措施。如果我们不按照指头的顺序输入指纹信息,而是把截取的指纹信息作为中间人发给指纹认证系统,因为你不知道认证系统的切块面积规则及排列规律,指纹信息不被接受的。”黑狼解释着原理。
“也就是我们做的界面只能读取蝮蛇的指纹,但是,不能按照秘钥程序内置的指纹认证程序中,特定的指纹读取认证方式去提供指纹数据特征码组,确实,当初想到要是在使用第一个【观景窗服务器系统】的隐蔽隧道U盘的时候,加一个中间人程序就好了,我们就知道他们的指纹认证系统是怎么工作的。”阿尔法也很遗憾。
“中间人是好办法,由于这次不能激活秘钥程序,所以我们没有机会了。。。不过,我虽然还没有想到破解的方法,但是,完全可以破解,只是需要时间,而且还需要工具,我自己开发的工具。”黑狼很有自信。
“那太好了,毕竟很值钱,头儿,你说,蝮蛇既有序列号又有自己的指纹,他自己为什么不把这么值钱的好东西拿走?”阿尔法不解。
“因为他是白痴,计算机白痴,而且你没有看到吗?他也需要从保险柜中拿出来,
(本章未完,请点击下一页继续阅读)