« HackerXHacker (九) 名单 | Main | HackerXHacker (十一) 社交工程 （上） »
HackerXHacker (十) 准备
By lerosua | 七月 23, 2008
“是不是开始怀疑这人生的荒诞性了！”，jakob一边调弄他的笔记本，一边对程源说。
“是有点了！”，程源躺在房间的椅子上，懒洋洋地回答。在听完jakob说完事件的因缘后他一直躺在这里，回忆过去一天发生的事情。
“放松点，兄弟，一开始我也是这样，后来就没事了。相信我，这绝对是经验！”，jakob笑着说。
“似乎你还没有被通缉吧！何来经验啊！”，程源为jakob的那句话而感到好笑。
“这叫先知先觉啊！”，jakob开玩笑说。而程源也捻出几个笑声，紧张的心情舒缓了许多。
“外面那个女孩是你女朋友吗？”，jakob问道。
“她！不是，之前偶然遇到的。”，程源回答道。
“那她怎么现在还跟着你呢？”，jakob疑问道。
“我也不知道，也许她也和我一样，没地方去吧。”，程源回答，但现在似乎不想讨论这个问题，于是转而问jakob，“有办法进入警局的系统了吗？”。
“警局的网络是不连互联网的，我们必须要找到一个接入口。”，jakob回答，“但是在这个敏感的时刻，就算我们连接上了他们的网络也无法采取任何措施， 在你逃跑后我观察到有一批技术人员进入了警局。有他们在，以我现在的技术是没法逃过他们的眼睛的。”。
“那倒是。”，程源附和道。
“你给我说下你在警局里的情况吧！”，jakob说，“也许可以从中找到些方法。”。
见jakob这么说，于是程源就一一讲述了昨晚在警局里见到的一切。而在讲完之后程源也因为太累而睡着了。jakob见他如此，也不管他，继续在笔记本上查找信息。
直到下午时分。
“快醒来”，jakob在窗口叫程源。而程源虽然睡着了，但是本能地警觉性也比以前提高了许多，听到这个声音马上从梦中跳起来。四处打量，发现房间里仍然只是jakob和自己。在确定并不是有危险后，程源定了定惊。走向窗口的jakob，“什么事啊？”。
“对面有动静了！”，jakob指着对街的警局说。
程源顺势向对面看去，老郭和小张都从警局门口走出，后面还跟了一队人马。“应该不可能会知道我们在这里！”，程源分析说。“嗯，他们已经去拿车了。 ”，jakob说。而程源也看见老郭和小张他们上了警车。“看来他们另有目标”，程源说。而jakob也同意这一说法。
在看着老郭的车子驰出警局大门时，jakob突然拍拍脑袋说，“哎呀，现在正是好机会啊。”。
“你是说入侵警局？”。
“嗯。”。
“但是我们还是没有找到接入他们系统的入口啊”。
“这次我们换种方式，社交工程”。
社交工程！程源明白jakob说的意思了。所谓社交工程，乃是通过人性弱点或人际交往的漏洞来骗取目标系统关键人员的信任从而获取到所需要的信息的一种手段。而使用这种方法，被称为黑客中的黑客。
那么用社交工程的话，就是说我们必须混进警局里，得到警局里的人的信任，从而能接近程源的主机，最后获取里面的信息。程源把攻击的过程大概说了一 遍，jakob也点头同意。“但是怎么混进去呢？装扮成电话维修员？”，程源说这个例子是因为在美剧中混进别人公司常用的手法都是装扮成水电工或电话维修 员以检查维修的名义混入的。
“不行，现在的警局敏感度很高，对于警局以外的人都会非常小心的。我看最安全的方式就是扮演NBS的系统分析员。”，jakob说。
“NBS的系统分析员？”，程源不禁被这个大胆的想法震惊。
“不错，现有的警局能接纳的外人也只能有比他们的高级的部门。而追捕你的主要是NBS的人，你的主机一定也是由他们在处理。我了解了这次追捕你的行动中只有两名NBS的成员。而他们刚刚一起外出了。就是说现在是最好的入侵时机。”，jakob分析说。
“但是，听起来不错，实际上执行会有很多漏洞啊。凭什么让警员相信一个外国人是本国的安全机构的人员？”，程源问道。
“当然不是我去，NBS的系统分析员是你啊，程源。”，jakob回答说。
“什么？我？我正被他们通缉着哩。我去不是自投罗网嘛！”，程源说。
“事实上我注意到了很多细节，也根据你给我讲过的情况，昨晚真正见过你的警员并不多，之后你就被NBS的人直接扣押了。然而你逃脱后，从上午到现在，警局 的官方网站上你的通缉令始终没有更新出来。我怀疑警局并不是直接负责你的案子的。因此到现在为止，在警局能认出你的人不多。”，jakob认真地给程源分 析。
虽说如此，但程源对这一行动仍没有信心。
“程源，不去拼一拼的话，我们就再没有机会了。不解开这个谜，你也会一直是个通缉犯，而我也一样，还有Norm，他一个月逃亡换来的信息也付诸流水，大家都要呆到牢里去了。”，jakob拍着程源的肩膀说。
程源见jakob如此说，想想后果也的确如此。何况之前如果不是他救了自己，现在也是早被捉住了。拼一次，最坏的结果还是被捉住嘛，不是已经被捉过了嘛。程源如此想，也就下定了拼一拼的决心。
“好吧，死马当活马医了！”，程源握着拳头说。jakob虽然听不懂程源最后一句翻译的成语，但见他答应了，也就定下心了。“那我们开始准备吧，时间不多了，得赶在NBS的人回来之前完成。”。
“虽然不知道他们什么时候回来，但看着要坐车出行的话，就算他们的行动为扑空的话，算来回至少也要半个小时。”，程源开始理智地看问题了。
“不错，”，jakob回答道，“所以我们只有二十分钟的时间做准备，十分钟时间行动”。
十分钟，这是个什么概念啊，程源心里暗暗想。在这十分钟里，程源必须走进对面的警局里，告诉他们自己是NBS的系统分析员，然后开始想法获取到自己主机里的信息。怎么看，这似乎都是一个人不可能任务，何况自己随时有被认出的可能。
jakob看出了程源的忧虑，告诉他：“秘决是，你要告诉你自己就是那个人，那样你就会变成那个人的了”。而程源点头，也只能这样想了啊。
Topics: 小说 | 1 Comment »
七月 24th, 2008 at 12:32 下午
不错，不错。