第190章 合作伙伴
陈青峰要搭一个测试环境,所以他必须把要勘察的网络设备断开,然后尽量简单的测试这台设备。
所以很快楼上的办公网络全部中断了!
周耀杰火急火燎的来到楼下,然后就看到陈青峰和他手下的那几个残废(周耀杰的观点),正在那里手忙脚乱的忙着!
“我们上不了网了!”
“我知道!”
“你现在到底进行到哪一步了?”
“别催我,想帮忙的话就搭把手!”
周耀杰犹豫了一下,看着一只手的刘楠,于是连忙上前搭了把手。
两个人一起把沉重的设备架在了桌子上,随后陈青峰开始连接几台孤立的电脑。
就这样一个迷你的小网络组织了起来。
紧接着陈青峰回到自己的办公室,下载了一些工具。
他现在要喂一颗毒丸给这台思科网络设备。
陈青峰很快就登录进了一台电脑,然后他用脚本语言迅速的伪造了一些,看起来像是身份证信息之类的数据。
很快,一个表单生成了,里面有13位的号码,还有11位的手机号,当然还有一些随机生成的名字。
然后陈青峰又临时搭建了一个数据库,将这些内容打进了数据库里。
因为都是伪造的,就算被人人窃走了,也不算心疼。
不过陈青峰真正要做的,是在这台电脑上放入一个类似于特洛伊木马的东西。
没错,就是木马病毒!
那倒要看看到底那个大聪明,把这些数据拷贝到了哪里!
对手通过网络设备拷贝他的数据的同时,也会把他的程序带走!
……
周耀杰紧张的看着陈青峰。
而陈青峰做完了这一切之后,他便点点头,表示一切都准备好了。
随后网络设备又重新接入到了互联网络。
很快陈青峰的工具软件就监测到了,有人在偷偷的搜查这台设备上的服务器数据。
紧接着,他的程序也开始跟踪着对方,找到了漏洞所在的环节!
对方是通过这台网络设备的WebUI模块渗透进来的。然后通过这台网络设备,拿走一些他们需要的数据!
陈青峰伪装的木马,看起来就像数据一样!很快,这些数据就会通过底层协议进行打包分拆,然后被路由到一个目标地址重新组装合并成完整的程序!
这个过程听起来很复杂,但研究过tcp/ip协议源代码的都清楚。
整个协议模仿的是邮政系统,从原理上来说十分的简单!
当然在互联网领域,越是简单的东西越是有效!
不过现在,人们会基于一些常见的框架,快速开发一些功能。
比如有的人建立自己的网站,可能只花不到一个小时的时间就可以完整的上线。
这些人通常会用到一些开源框架。
而这些框架有的时候安全功能并不完善。
或者说本来一些项目就不具备安全性,只不过后来出了问题,人们开始想尽办法用各种方式打补丁。
“陈总,现在在做什么?”
“我发现他们在偷偷的拷贝我们的数据,然后传输到另外一端的服务器上,你觉得他们会用什么方式传输?”
“这个?”
“应该是websocket!因为我发现他们攻击的手法是利用思科设备上外部UI的一个漏洞!”
“可是,他们不会采取一些加密的手段吗?”
“会啊!”陈青峰有一句话没说,加密的手段能有什么?OpenSSL吗?哈哈!
陈青峰的运气不错,对方显然信任这个开源软件!
然后陈青峰终于找到了自己的目标服务器!
“我先回去休息一下!”
陈青峰现在已经找到了对手所在的位置,那他就不着急了。
于是他回到办公室,没想到周耀杰却跟得过来。
“你有办法对不对?你已经想到办法了?”
“暂时还没有,你不要催我,催我没有什么好结果!”
“陈青峰,别以为公司出事了,你可以没事儿?”
陈青峰直接从口袋里掏出了弗洛泰因。
“你在威胁一个快死的人吗?”
……
周耀杰立刻不说话了。
陈青峰此时拿出手机来给赵长安打个电话。
……
“肖总是吧?上次我听我们公司的老陈提起过你,听说您之前在漏洞方面有所建树!”
“啊!哈哈……”
姓肖的那个家伙尴尬的笑了笑,他的名字叫肖健。是个很普通的名字。
虽然住在一处老旧的小区,但是开的车却很拉风。
是一辆略显浮夸的阿尔法罗密欧,看起来很像是豪车,但实际的价格却并不贵。
当赵长安找到他的时候,对方正要出门。
赵长安大概的说明了来意,说是想聘请他当顾问。很快,这家伙就变得热情了起来,还主动邀请赵长安一起吃饭。
“当顾问啊!我不是跟你吹,我在安全方面还是有所建树的,不然上次我能提交那么重要的漏洞吗?”
“是是是……我们公司正好也有这方面的业务需求,就想跟您合作!”
“赵总,我这个人比较直接,不是贪财啊!那个……薪资方面……”
“肖总,我们希望合作的方式是支付顾问费用,您要是入职我们公司,我们当然欢迎,但是……您不是自己名下也有公司,会不会影响您公司的业务?”
“你这么说也是,那顾问费用……”
“实不相瞒,我们最近刚刚发现了一个漏洞,你说去提交吧,有可能让其他一些客户怀疑我们会不会利用这些漏洞做一些不好的事情,所以我们得跟肖总您借一条路……”
对方听到这句话,立刻激动了起来,这简直就是白送钱呀!
“你打算怎么合作?”
“对外就说是肖总的公司发现了这个漏洞,然后指导我们开发了应对策略!至于上报漏洞之后的奖金,咱们三七分账怎么样?肖总什么也不用做,三成奖金到手!”
“不会有什么风险吧?”
“能有什么风险?到时候荣誉是属于肖总的,你也可以用这笔钱,请一些厉害点的技术人员,好好的整理一下现在公司的业务了!”
明人不说暗话,肖健这么精明的人,自然也不傻。
他听得出来,对方想要借助的是他的名声。
不过上次去银行开了一次会之后,肖健已经彻底意识到了。他和浙省的那些老钱比起来,简直就像一个跳梁小丑一样!