第420章 蜜罐

  稍作活動了一下有些發僵的身體，肖遠又一次坐了下來，薑華，蒂芙和卡帕斯基看到他坐了下來，紛紛圍了過來。


  “你們還是該幹嘛幹嘛去吧，別這樣盯著，影響我的工作狀態。”肖遠對他們三個說道。


  “卡帕，蒂芙，你們兩個也圍過來幹嘛，該幹嘛幹嘛去，這裏有我和肖遠就行了。”薑華擺擺手，把卡帕斯基和蒂芙趕走了，自己則搬了把椅子坐了下來，有種不看個究竟誓不罷休的趨勢。


  看到薑華這個樣子，肖遠苦笑一聲，卻也沒有再理會他。


  肖遠對剛剛分析得到的幾個網址做了跟蹤解析，很快每個網址都得到一個IP地址列表，列表中的IP地址序列顯示著要訪問到最終目的地，需要先後訪問到的網關，DNS服務器、路由器的地址，地址列表最後一個地址才是該IP地址的最終地址。


  對比了訪問每個網址得到的IP地址列表，肖遠在其中很快鎖定了兩個IP地址，那兩個IP地址所在的服務器有可能就是存放衛星設計資料的服務器，即使不是，也一定與存放衛星資料的存儲服務器有關聯，情況究竟如何，需要他進入這兩個IP對應的服務器探查一番方能確定。


  有了目標，肖遠接下來要做的，就是對這兩個地址進行掃描，得到這兩個IP地址進一步的相關信息，比如服務器的操作係統和服務器軟件信息，又比如服務器開放的端口等等，但是在進行掃描之前，他需要搭建網絡跳板，先將自己保護好，前麵對MSTE網站進行的信息提取利用的MSTE網站的公共訪問端口，所有的訪問和普通用戶瀏覽網站一樣，是完全合法的，所以當時肖遠並沒有搭建跳板，但是接下來的訪問卻有很多是非法的，就必須先將自己隱藏起來才能進行了。


  跳板設置策略仍然采用的是環形邏輯鎖，設置過程因為要重新從網上掃描符合條件的肉雞，花費了一些時間，這期間卡帕斯基丟下了蒂芙又一次站到了他肖遠身後，看著他操作，肖遠沒有理會他，他不解釋，也不擔心卡帕斯基能把環形邏輯鎖給看走。


  設置好跳板後，肖遠將跳板末端連接到了其中剛才得到的一個IP地址上，接下來要做的，是常規操作——掃描，獲取入侵目標的相關信息。


  掃描軟件肖遠並沒有重新編寫，而是從自己在玄涅論壇的私人空間中下載而來的，當初他就預想到來美國後有可能會用到這些東西，所以在離開之前，他在玄涅社區專門為自己開辟了一個私人存儲空間，將一些自己用的順手的常用工具放置與其中，以備不時之需。


  掃描軟件啟動後，電腦屏幕上信息開始飛快的滾動了起來，在未得到進一步的信息之前，肖遠也隻能坐在電腦前盯著電腦屏幕上的信息靜靜的等待，房間裏一時安靜了下來，除了幾台電腦機箱裏的風扇在嗡嗡響之外，再也沒有了任何聲音。


  “卡帕，過來幫我。”蒂芙突然喊了一聲，不僅把卡帕斯基嚇得打了個激靈，連忙跑了過去，就連肖遠和薑華也都是紛紛扭頭，看向了蒂芙，想要知道她突然一驚一乍的想要幹嘛。


  “再給我截取幾組控製信息，我要用，”蒂芙盯著電腦屏幕上整屏的十六進製代碼，頭也沒回吩咐卡帕斯基道。


  “蒂芙，有什麽新發現了嗎？”薑華問道。


  “有些想法，需要作進一步驗證，先別打擾我，等我有了結果，會告訴你們的。”蒂芙回答道，同時眼睛仍然沒有離開電腦屏幕。


  對於蒂芙，肖遠還是很佩服的，從衛星視頻流中分離出來的控製信息是最原始的二進製串，而蒂芙竟然能夠從這些二進製串中分析出相應的信息出來，當真是不簡單，雖然肖遠自認為自己的信息分析能力也不弱，但是他不是機器，還不具備直接分析二進製的能力。


  聽蒂芙這麽說，薑華閉上了嘴巴，不再說話了，肖遠看了看自己麵前電腦上的軟件的掃描仍然在有條不紊的執行著，於是站了起來，來到了蒂芙身後，想要看看她究竟是怎麽對二進製進行分析的。


  蒂芙麵前同樣放著一張紙，上麵密密麻麻的寫著很多東西，有二進製串，也有一些其他的符號，還有一些圖標和英文縮寫，因為寫的很潦草，沒有蒂芙講解的話，肖遠同樣看不出一個所以然來。


  “肖遠，我突然有個想法，等下我會利用一種比較安全的方法給STE011發送一些控製信息，看看STE011的反應，你那邊也要抓緊時間。”蒂芙說道。


  “知道了，我會抓緊時間的。”肖遠說道，說完扭頭看了一眼自己的電腦屏幕，電腦屏幕下方一個掃描進度百分比已經到了百分之九十，於是就走了回去，坐在電腦旁等了五分鍾，掃描結束了，電腦屏幕上打出來一個結果表單。


  “又是AIX服務器。”看著表單上的結果，肖遠嘴角微微翹了起來，輕聲說道。


  接下來肖遠又將跳板接到了第二個IP地址上，啟動了掃描程序，然後將之切換到後台運行，他則再次登錄到了玄涅服務器上，從自己的私人空間下載了幾份腳本文件回來。


  打開了其中一份腳本文件，這是一個用perl語言編寫的腳本文件，肖遠對其進行了一番修改，因為不用重新編寫，所以花費的時間並不多，很快就完成了，就在他將這個腳本改造完成之際，電腦揚聲器發出了一聲提示，卻原來是對第二個IP的掃描結束了。


  肖遠將修改好的腳本文件保存了一下，將掃描軟件從後台切換到了前台，看到第二個服務器竟然也是一台AIX服務器。


  “這下倒是省了很多功夫，但願不是蜜罐，或者係統影子，否則還要費一番功夫。”肖遠看到兩台服務器都是類型完全一樣，喃喃自語了一句，又把正在編輯腳本文件的vi切換到了前台，建立了一個新副本，對其進行了重新修改並保存了下來。


  保存好文件後，肖遠將環形邏輯鎖的控製端軟件切換到了前台，在其中輸入了一條命令，並將剛剛保存好的腳本文件的文件名嵌入到了命令中，然後敲擊了回車，腳本文件中的內容被自動嵌入到了一條網絡命令中，向遠端的AIX服務器發送了過去，片刻後，一大堆信息返了回來，並自動生成了一個文本文件。


  肖遠並沒有馬上去分析那些返回來的信息，而是將環形邏輯鎖連接到了第一台AIX服務器上，執行了同樣的命令，同樣將返回的信息保存成了一個文本文件。


  肖遠將兩個文本文件用vi同時打開，利用vi自帶的文本功能對這兩個文本文件進行了一番比對。


  “真麻煩，果然是蜜罐！”肖遠看到結果和他擔心的一樣，不由的暗罵了一句。


  嘀嘀嘀嘀，一陣急促的報警聲響了起來，卻是對方已經發覺了肖遠的嚐試入侵，開始進行反跟蹤了。