都說提示您:看后求收藏(詩鼎小說網網m.gzstf.cn),接著再看更方便。
數日后,
第二階段的比試開始過后一周,隊長召集大家,在通話網內討論測試結果。「麻子,先說說看你那邊的狀況。」
「我是以加入群組、以及用電子郵件去釣魚的方式進行,群組的方式行不通,因為他們對于新加入者仍然有戒心。郵件部分比較有進展,我假借電腦系統公司的名義送出電子信,通知說因為網路安全有瑕疵,需要安裝修補程式,并請按下以下的連結來進行。當然這個連結也是假的,只是胡亂地顯示一些并不存在的修改,但是有夾帶隊長的遠端監控的程式的安裝。」
麻子接著說,「之后,果不其然,abc三家中b上鉤了,從遠端監控傳回來的資料中來看,除了一些例行的文件輸入外,也看到一些奇怪的文字組合,我想大概是密碼,但是還需要花點時間來確認?!?
「很好,謝謝麻子的幫忙,繼續加油囉!」隊長接著說,「烏鴉,你那邊的狀況呢?」
「我分別在各家所提供的網站去了解,a和b家廠商用的網路軟體版本有瑕疵,但他們還未修正,利用這個『零時差漏洞』,讓我可以進去找到一些底層的文件,看樣子類似員工的登錄帳號及密碼,還正在查里面有沒有網路管理者?!篂貘f說。
「看來不錯,廠商c還沒有進展嗎?看來得準備下重藥了。我們下次再來決定,下次會議在三天之后,謝謝大家?!?
三天之后,也就是離結束測試的兩天前,群組的通話網里,隊長再度召開會議。
麻子首先報告,「b家傳回來的遠端監控,果然有登入的帳號名稱和密碼。我照著登錄后,找到了那個被託管的機密資料,已經照之前的討論,將那目錄內的所有檔案做了備份。」
「很好,那其中a和c兩家呢?」隊長問道。
「沒有哩!還是沒有動靜?!?
「不然再試看看有沒有別的釣魚的方法,有機會的話,就把那兩帖重藥的連結都給用上?!龟犻L說。
「嗯!好的,我會試試?!孤樽诱f。
隊長接著問,「烏鴉,你那邊呢?」
「先說說b家,他們的重要資料保存得不理想,也沒有加密處理,我查到員工的工號編排規則后,就在文件中,逐一推導出每個人的登錄名稱及密碼?!篂貘f接著說,「也找到其中一位,應該就是真正的管理者,等下再跟麻子對一下,說不定我們鎖定的就是同一個人?!?
「好的!這部分等下再處理,那其他兩家呢?」
烏鴉回答道,「a家比較奇怪,我找到管理者的密碼資料,也登錄了,去到那個託管的機密資料的地方。奇怪的是,進去后,卻發現里面空無一物,就好像是東西都被隱形了一般,就不知道他們施了什么神奇的法術,這可怎么辦?」
隊長說,「嗯,你提到的現象,在資訊安全的領域里,有個『資安電腦攻防』的比賽,叫做搶旗比賽(capturetheflag,ctf)中,也是有類似的可能發生。」隊長接著說,「在ctf中,比賽的隊伍各自要守住自己的伺服器,比賽的規則,就是各隊想盡辦法攻進別人的伺服器,攻得進去就算獲勝。但是有一個重要的規定是,任何一方不得因為怕伺服器遭到攻擊,而刻意關閉伺服器,主辦單位會隨時檢查伺服器上線的狀況,若有關閉者則判為違規,有相當重的罰則?!?
烏鴉接著問道,「所以a家是故意沒裝上託管的機密資料磁碟機?」
「也是有這種可能,我這邊需要往上報告,請他們也去查查看?!龟犻L接著說,「好的,我想剩下幾天的工作,大致以今天的討論內容繼續進行,記得在結束后,把你們的測試報告發出來,我這邊還要出個總結報告?!?