泡泡妹妹提示您:看后求收藏(詩鼎小說網網m.gzstf.cn),接著再看更方便。
【最新播報】明天就是515,起點周年慶,福利最多的一天。除了禮包書包,這次的『515紅包狂翻』肯定要看,紅包哪有不搶的道理,定好鬧鐘昂~
莫回還沒開始工作呢,王曉強已經從房東那把這個案子的相關信息給要來了。
死者叫張茗,28歲,非京都人士,專科畢業,曾經從事過多種職業;死者丈夫褚新建,是一個上市公司副總,42歲,曾經在與張茗結婚前不久剛剛與前妻離婚,有一個12歲的女兒。
從警方搜集到的信息顯示,這是一個標準的小三上位的故事,張茗與褚新建因為一次追尾事故相識,最終兩人因事故相熟相知相愛一直到結婚。
褚新建為了與張茗成婚,也算是付出極大代價,他為了與前妻離婚,幾乎是凈身出戶,這導致他婚后一直與張茗租房住,連輛代步的車都沒有。
怪不得警方覺得褚新建沒有疑點,可以想見,褚新建年紀也不小了,并且作為公司高管,考慮問題肯定會相當全面而周到,輕易不會做出決定。
他既然付出巨大代價拋棄原配與張茗成婚,不太可能在短短一年的時間里,感情發生巨大變化,并且巨大到要殺人的地步。所以從這個角度看,褚新建貌似沒有殺人動機。就是不知警方是如何進行案情分析的,將褚新建列位第一嫌疑人。
莫回大致準備了一下,就準備開始盜取褚新建的私人信息,他決定以微信為突破口,先搞定微信的密碼。
微信不是使用標準的會話,而是自己實現了一種定制的通信協議,主要是通過TCP端口8080傳輸信息。這種數據傳輸模式決定了,微信的數據傳輸信息可以被快速攔截并解密。
而微信讀取調試設置的方式也存在問題,可以配備將日志發送到遠程服務器,日志包含了MD5格式的用戶密碼,很容易破解,微信的本地數據庫使用了的加密擴展加密,密鑰生成算法將密碼截斷成7個16進制字符,暴力破解也不難。
而莫回選擇的方式就是偏暴力破解,因為他無法攔截褚新建的通訊數據包,所以只能遠程破解密碼。
莫回點開幾個自己編寫的腳本,開始登陸微信的注冊頁面,通過腳本自動化發送注冊請求的時候,服務器會自動返回數據庫比對結果,比如這個用戶名是否已經使用之類的。
在這中間有個微小的差別,用戶名已用,和用戶名已用但密碼不對,返回的數據包是不同的。莫回通過抓取返回數據包的方式,來確定密碼是否正確。
而注冊實際上是沒有驗證次數限制,如果他在登陸頁面對密碼進行暴力破解,幾次試錯之后賬號就會被封停掉,這樣褚新建肯定就會察覺到異常。
而通過注冊頁面進行暴破的話,就沒有這個問題,如果要避免異常數據被服務器察覺的話,只要多換一些肉雞,偽造大量IP同時進行注冊嘗試就好了。
一個人的密碼選擇實際上很少會憑空出現的,多數都與自身信息有各種各樣的關聯性,所以在獲知褚新建相關信息的基礎上,暴破的難度就小了很多。莫回僅僅嘗試了一個多小時,就將褚新建的微信密碼搞定了。
莫回沒著急進行下一步,因為他這邊進行相應操作,如果都會在褚新建的微信上有反應,只要褚新建的微信一直掛著,就容易出問題。
所以莫回特意等待半夜4點多,才用虛擬手機登陸了褚新建的微信,進入微信莫回什么也沒動,只是用微信關注了一個公眾號。