图灵禁区 第87节
图灵禁区 · 指尖的咏叹调
“?”
楚英纵结结实实愣住!
夜侧目,眉头微微蹙,:“问问什意思。”
楚英纵打字挺快,噼啪啦fennel动态留言。
【signale:什意思?】
【fennel:动放弃台设备。别误,并向投降,为抵消劣势已。现华深夜3点,息挑战吧?且,注意使洋葱网络标准版本,猜想之并类似赌局;却额外工具准备,平。为抵消‘平’,选择放弃台设备,仅已。】
楚英纵:“……”
夜平静点头:“知,以继续。”
楚英纵低声:“想原则。”
夜:“电世界正常社太样,原则原则,撼动客观规律。”
楚英纵点点头:“像明白想。”
fennel已查探内网洋葱协议连接,动比稍微快步。
但楚英纵动很快,fennel边网站记录快速浏览遍,很快找fennel内网入口。
通网关试探性话申请,很快捕获回几数据包。
——数据包fennel5台设备之间交流内容,以队电报。
正常tp\ip协议数据包,各设备之间流窜候,总标准格式:版本号、头长、服务类型、包裹总长、标志、段偏移、间戳、协议代码、校验位、32位源ip、32位目标ip、选项最户数据。
但截获fennel数据包,很位数加密内容。
加密数据杂乱章,光肉眼任何意义。
楚英纵脱口:“析什加密式?”
“。”夜冷静,“底层析太浪费间。让蝰蛇做件,首先xss攻击。”
楚英纵打开黑色蝰蛇,捕获数数据包拖入,蝰蛇开始动析。
signale通工具,够密文析,快速析加密式;必候配合琴鸟,甚至较为简单明文密钥。
工具开始运转,楚英纵已回faebk网页。
析完网页全部数据,代表它完全,实它钓鱼!
xss样项攻击式。
听夜口述:“试试关键词注入。”
“嗯。”楚英纵点头,打开网页输入框,试敲打阵代码,送为条新仅动态,测试。
再刷新之,新动态现,楚英纵代码效!
“以做xss!”楚英纵惊喜,“真筛网站啊。fennel完全放弃防御它……”
xss(rss site sripting,跨站脚本攻击)原理很简单。
网站允许户输入,显示网页候,户实相己输入内容注入网页源代码。
果编写候程序员注意屏蔽掉注入,黑客完全以突破己输入区,真正代码写动态,入网页源代码。
知情户讲,旦刷黑客布条动态,浏览器动认为条动态内容网站——网站被信任,以运动态恶意代码。
程像鸠占鹊巢,黑客借网站名义,让它户执己代码。
凌晨3:30,楚英纵精编写xss脚本注入新动态。
【signale:嗯。】
虽短短“嗯”字,但实条动态体量长达数kb,之以显示短,利网页代码漏洞,续内容隐藏显示,为源代码部。
些代码目很简单:让观动载木马病毒!
样,旦fennel条动态,载木马。
间,按照规则,fennel布新动态。
【fennel:知度何?已找第层跳板。】
楚英纵条动态,呼吸由急促点,:“动怎快?已攻某台设备?打开防火墙记录?”
“急,未必真。”夜冷静,“既蜜罐报警,继续攻。”
楚英纵等待儿,台木马却始终被载。
很明显,fennel虽被注入恶意代码新动态,但却招。
——防火墙阻拦台载?fennel屏蔽整网页执代码?检查输入?
论何,xss攻击暂奏效。
,蝰蛇破解程已运完,它给fennel数据包析结论。
很遗憾,蝰蛇直接破解原文,但它给数据包使加密协议。
——nd。
楚英纵明显听协议,求助向身夜:“什?”
夜微微凝眉,:“匿名协议。”
楚英纵:“……谢谢,知点。”
“nd提比洋葱网络更早,但并实,直规模推广。”夜淡淡解释,“全称加密协议,程类似链表。”
nd(n-party dinning ryptgraphers)匿名原理比洋葱网络更强、更隐蔽。
处nd网络设备,每布任何数据包,总先己右侧设备次xr(异或)操,己数据传递给己左侧设备。
设备举己数据包之,再总体次xr操,最终结果输数据包。
协议确保:每数据包被至少两台设备操,每设备知己内容,知任何设备内容。
,基本根本干掉内鬼操空间。
即便入侵完全控制网络某台机,依内网流通数据包任何信息……
入侵找真正机,哪怕控制剩4台机,依任何!
必须找真机,或干脆控制全部5台设备,才破解整数据包。
nd强度,代价现实几乎商匿名协议。
楚英纵解,倒吸口冷气,:“知为什fennel觉己优势太……先备知识,真很平。”
“关系。”夜,“既,打破。谓‘俄罗斯轮盘赌’,必胜策略。”
楚英纵:“?”
夜:“足够快,以把六颗弹全部打空,死。”
楚英纵:“……”哪门“必胜策略”啊!武功唯快破?!
第81章
nd提, 真正猜测。
“五之概率猜……”楚英纵擦擦手,“随便猜哦?”
“嗯。”夜。
楚英纵果断先猜fennel2号机,拖蝰蛇它析。
蝰蛇目标端口结论, 合并琴鸟动量字典攻击,反应迅速限制登陆尝试次数, 导致字典攻击功返。
夜指挥, 楚英纵选择fennel网关欺骗,尝试nd网络数据路径相关信息。
很快找fennel网关设备, 接使dns欺骗手段, 终拿它网络管理员权限。
现摆问题:算fennel网关, 依解密数据包明文内容。
,夜决:“按兵动,让现。”
暗悄渗透fennel网络, fennel却反之,摇摆全攻击——
使syn泛滥手段,直接像潮水样, 攻signale全部设备。
因为signale使洋葱网络,安全但程繁复匿名协议, 因syn泛滥, 很容易导致网络延迟。
网速度降几乎断连程度。
直夜迅速做反击策略,限制半开放端口, 逆向寻找fennel以攻3号设备,开始相似手段阻塞通讯。
凌晨4:00整。
双已至少两轮攻击, 目signalefennel剩设备别为5台4台。
再次布动态规间。
【fennel:尝试寻找真机, 但似乎已开始猜测程?希望寄托运气决策。】
【signale:lgs注入手段。】
新动态,fennel果破解signale网站。
尝试lgs注入,动量syn泛滥手段, 试图转移走signale注意力。
但夜明显,并楚英纵:“数据库lgs很感兴趣。”
楚英纵沉思,:“明明lite级别数据库啊,必花费量间吧。”
夜:“许数据库藏东西。”
楚英纵听,果断决手,开始反攻fennel数据库。
凌晨4:21。
通sql注入式,fennel端数据库,并找fennel数据包路径。
楚英纵很惊讶:“竟rute表藏端数据库!为什?”