都說我高攀霍總,直到我隨手敲了五行代碼
,就是五行。
一個(gè)精心構(gòu)造的TCP反射包,利用對方放哨節(jié)點(diǎn)H的中繼協(xié)議漏洞,反彈回去。
H一旦處理這個(gè)包,就會暴露整個(gè)攻擊鏈的C2服務(wù)器地址。
我敲完最后一行,回車。
等了四秒。
屏幕上跳出一串信息。
C2服務(wù)器地址解析完成。
地理位置:本市。
注冊信息——掛在一個(gè)空殼公司名下。
空殼公司法人——
我笑了。
不是好笑。
是"果然如此"的笑。
法人是周啟明秘書的表弟。
真是一家人。
我把所有證據(jù)打包,上傳到一個(gè)加密云端。
然后給網(wǎng)安的老張發(fā)了一條加密信息:"魚上鉤了。C2地址和攻擊日志已保全。暫時(shí)別動,等我信號。"
老張回了個(gè)OK的表情包。
我又看了一眼攻擊面板——對面的C和D已經(jīng)咬了毒餌,正在用假憑證瘋狂登錄。
桌面截圖回傳了。
畫面里是兩個(gè)二十出頭的小伙子,坐在一間簡陋的公寓里,四五臺屏幕環(huán)繞。
其中一個(gè)人面前擺著一罐紅牛。
另一個(gè)在挖鼻孔。
我截了圖。
存進(jìn)"證據(jù)"文件夾。
然后順手把他們的桌面壁紙換成了——一張警徽。
純屬惡趣味。
手機(jī)又響了。我老婆。
"IT部說攻擊好像停了?數(shù)據(jù)庫現(xiàn)在連不上,但也沒有新的告警了。"
"嗯。我遠(yuǎn)程幫忙切了數(shù)據(jù)庫的物理**。"我盡量說得輕描淡寫。
電話那頭安靜了兩秒。
"你——什么?"
"就是……拔了網(wǎng)線。"我說,"虛擬意義上的拔網(wǎng)線。"
"你怎么——你能遠(yuǎn)程——"
"我之前給你公司架構(gòu)里留了個(gè)應(yīng)急通道。以防萬一用的。"
又是兩秒沉默。
"陳嶼,你跟我說實(shí)話——"
"回家再說。你先安撫IT部的人。"我看了一眼時(shí)間,凌晨三點(diǎn)半,"讓他們先別動數(shù)據(jù)庫。明天早上我去一趟,把**重新開起來。"
"……好。"
她的聲音變了。
不是慌亂了。
是另一種我沒太聽過的語氣。
像是……重新認(rèn)識一個(gè)人。
但我現(xiàn)在沒空處理這個(gè)。
因?yàn)榫驮谖覓祀娫挼臅r(shí)候,那個(gè)假憑證的監(jiān)控系統(tǒng)回傳了一條新數(shù)據(jù)——
登錄這組假憑證的IP里,有一個(gè)來自霍氏大樓內(nèi)
一個(gè)精心構(gòu)造的TCP反射包,利用對方放哨節(jié)點(diǎn)H的中繼協(xié)議漏洞,反彈回去。
H一旦處理這個(gè)包,就會暴露整個(gè)攻擊鏈的C2服務(wù)器地址。
我敲完最后一行,回車。
等了四秒。
屏幕上跳出一串信息。
C2服務(wù)器地址解析完成。
地理位置:本市。
注冊信息——掛在一個(gè)空殼公司名下。
空殼公司法人——
我笑了。
不是好笑。
是"果然如此"的笑。
法人是周啟明秘書的表弟。
真是一家人。
我把所有證據(jù)打包,上傳到一個(gè)加密云端。
然后給網(wǎng)安的老張發(fā)了一條加密信息:"魚上鉤了。C2地址和攻擊日志已保全。暫時(shí)別動,等我信號。"
老張回了個(gè)OK的表情包。
我又看了一眼攻擊面板——對面的C和D已經(jīng)咬了毒餌,正在用假憑證瘋狂登錄。
桌面截圖回傳了。
畫面里是兩個(gè)二十出頭的小伙子,坐在一間簡陋的公寓里,四五臺屏幕環(huán)繞。
其中一個(gè)人面前擺著一罐紅牛。
另一個(gè)在挖鼻孔。
我截了圖。
存進(jìn)"證據(jù)"文件夾。
然后順手把他們的桌面壁紙換成了——一張警徽。
純屬惡趣味。
手機(jī)又響了。我老婆。
"IT部說攻擊好像停了?數(shù)據(jù)庫現(xiàn)在連不上,但也沒有新的告警了。"
"嗯。我遠(yuǎn)程幫忙切了數(shù)據(jù)庫的物理**。"我盡量說得輕描淡寫。
電話那頭安靜了兩秒。
"你——什么?"
"就是……拔了網(wǎng)線。"我說,"虛擬意義上的拔網(wǎng)線。"
"你怎么——你能遠(yuǎn)程——"
"我之前給你公司架構(gòu)里留了個(gè)應(yīng)急通道。以防萬一用的。"
又是兩秒沉默。
"陳嶼,你跟我說實(shí)話——"
"回家再說。你先安撫IT部的人。"我看了一眼時(shí)間,凌晨三點(diǎn)半,"讓他們先別動數(shù)據(jù)庫。明天早上我去一趟,把**重新開起來。"
"……好。"
她的聲音變了。
不是慌亂了。
是另一種我沒太聽過的語氣。
像是……重新認(rèn)識一個(gè)人。
但我現(xiàn)在沒空處理這個(gè)。
因?yàn)榫驮谖覓祀娫挼臅r(shí)候,那個(gè)假憑證的監(jiān)控系統(tǒng)回傳了一條新數(shù)據(jù)——
登錄這組假憑證的IP里,有一個(gè)來自霍氏大樓內(nèi)