宿舍里,阳光透过窗帘的缝隙洒在四张凌乱的桌面上。
陆渊靠在椅子上,手里捏着一张宣传单,目光扫过上面的文字,嘴角微微上扬。
“这是什么?”
李雪凑过来,好奇地问道。
“科学班的入学小测。”
陆渊将宣传单递给她,语气平静,
“用黑客手法,入侵交大模拟的企业系统,拿到最高权限,然后创建一个自己的身份证的用户名,并登记自己网卡的地址信息。”
“什么?今年的入学题目已经出了?”
王强猛地从椅子上跳起来,
一把抢过宣传单,
眼睛瞪得老大。
“是的。”
陆渊点点头,
“我进来前,在门口看到的,顺手拿进来了。”
张铭皱了皱眉,
“这题目可不简单啊。如果不能完成,得回普通班了。”
“这就是瑶光说的考核。”
陆渊心中想道。
他目光扫过三人,
“怎么样,我们四个同选一个系统,看谁先破解并修复完成?”
李雪、王强和张铭对视一眼,眼中闪过一丝不服。
“行,比就比!”
王强一拍桌子,语气中带着几分挑衅。
“12点开始,现在马上就12点了。”
陆渊看了一眼时间,语气依旧平静。
“准备好了吗?”
“当然好了。”
“12点了,开始吧。”
陆渊淡淡地说道,语气中没有一丝波澜。
李雪、王强和张铭对视一眼,眼中闪过一丝不服。
他们同时登录系统,开始了信息收集。
宿舍里,四台电脑的屏幕同时亮起,键盘敲击声此起彼伏。
陆渊靠在椅子上,目光平静地盯着屏幕,
手指在键盘上轻轻敲击,仿佛一切尽在掌握。
陆渊没有像其他人一样急着动手,
而是先打开了终端,输入了一串命令。
屏幕上迅速跳出了一行行数据,
他的目光如鹰隼般锐利,
迅速锁定了关键信息。
“dNS查询,whoIS信息……”
他低声自语,手指在键盘上飞快地敲击,
“找到了。”
系统的Ip地址和服务器类型很快被他定位。
接着,他利用搜索引擎的高级语法,
输入了几个关键词,迅速找到了系统的隐藏入口。
“果然,系统管理员偷懒了,连入口都没藏好。”
陆渊嘴角微微上扬,眼中闪过一丝微光。
李雪则是另一番景象。
她打开了Nmap工具,输入系统的Ip地址,开始了全面的端口扫描。
屏幕上不断跳出扫描结果,她的眉头微微皱起。
“80端口开放,http服务……22端口,SSh服务……嗯?这个端口有点奇怪。”
她盯着屏幕上跳出的一个陌生端口,眼中闪过一丝疑惑。
“难道是管理员偷偷开的后门?”
她低声自语,手指在键盘上飞快地敲击,试图进一步分析。
然而,还没等她深入,
陆渊的声音突然传来:
“别费劲了,那个端口是我刚开的。”
李雪猛地抬头,瞪大眼睛看着陆渊,
“你……你怎么这么快?”
陆渊耸了耸肩,
“工具是好用,但太依赖工具,反而会限制你的思维。”
“靠,你别臭屁,这才刚开始。”
李雪眼中闪过一丝不甘,
但很快又低下头,继续专注于自己的屏幕。
王强则是另辟蹊径。
他打开了社交工程学的工具包,
开始伪装成企业员工,
试图通过钓鱼邮件获取内部信息。
“嘿嘿,看我给你们来个狠的。”
他得意地笑了笑,手指在键盘上飞快地敲击,编写了一封看似普通的邮件。
“亲爱的同事,系统正在进行安全升级,请点击以下链接更新您的密码……”
他低声念着邮件内容。
然而,邮件刚发出去没多久,他的屏幕上突然跳出了一条警告信息:
“邮件发送失败,目标邮箱已屏蔽。”
“什么?!”王强瞪大了眼睛,不敢相信地看着屏幕,“这怎么可能?”
陆渊的声音再次传来:
“系统管理员早就设置了反钓鱼规则,你的邮件直接被屏蔽了。”
王强气得拍了一下桌子,“这系统也太变态了吧!”
“正常之前的模拟企业系统就是会模仿企业员工行为的呀。”
“那是因为被用烂了吧。”
陆渊回答道。
是的,漏洞之所以是漏洞。
那是因为没被发现。
被发现了,自然会被修正的。
张铭则是另一种风格。
他打开了Shodan等网络空间搜索引擎,输入系统的Ip地址,开始查找系统的漏洞历史记录。
“哼,我就不信找不到突破口。”
他低声自语,屏幕上跳出了一行行数据,他的嘴角微微上扬。
“cVE-2023-xxxx,远程代码执行漏洞……嗯,这个可以利用。”
他眼中闪过一丝兴奋,手指在键盘上飞快地敲击,试图利用这个漏洞进行攻击。
然而,还没等他开始操作,陆渊的声音再次传来:
“那个漏洞已经被修复了,别浪费时间了。”
张铭猛地抬头,瞪着陆渊,“你怎么知道?”
陆渊淡淡地说道:“因为我刚才已经试过了。”
张铭气得直跺脚,“你……你这是在作弊!”
陆渊耸了耸肩,“比赛可没规定不能抢先一步。”
是的,他已经关闭了远程操作系统的代码执行漏洞。
这个漏洞没有大的作用,是一个伪漏洞。
目的就是为了进行反向执行程序。
他就顺手修复了。
毕竟这j要求。
宿舍里的气氛愈发紧张,键盘敲击声像是密集的鼓点,敲击在每个人的心头。
陆渊依旧靠在椅子上,神情淡然,仿佛一切尽在掌握。
而其他三人则眉头紧锁,手指在键盘上飞快地敲击,试图找到系统的突破口。
通过反向溯源,陆渊定位到了管理页面。
输入地址后。
果然,管理页面跳出。
点击登录。
“登录框,用户名,密码……嗯,果然有问题。”
他低声自语,嘴角微微上扬。
他迅速打开了终端,输入了一串命令,开始对登录页面进行逆向工程分析。
屏幕上跳出了一行行代码,他的手指在键盘上飞快地敲击,迅速锁定了关键点。
“SqL注入漏洞……未修复。”
他低声说道。
是陷阱?