京城朝|阳区,位于京城市东部,是京城近郊区中面积最大的一个区,工业发达,同时也是京城外事活动区。身在oxmode时,淼风参加过的行动有四次是在华夏,四次行动中让淼风能在记忆里翻找出来的,印象最深的也就是在京城朝|阳区,对整个华夏idc机房的地点确认。
窗外闪烁的霓虹,让淼风想到的是京城朝|阳区的几个idc机房,据他记忆中信息,2006年之前,北京朝|阳区电信a级idc机房应该有两个,一个是03年建成的朝阳北三环的静安机房,另一个是05年建成的朝阳酒仙桥路的兆维机房,而且这两个机房的ip段地址,淼风能够很轻易的从他记忆里翻找出来。
“就这里了,也省了我翻找数据库了。”目光闪动了片刻,淼风看向了笔记本电脑的屏幕,双手一动,ping了一个ip,兆维机房ip段中运行效率最高的一台!
回显信息,显示ip通常,主机在线!
nmap-a-t4xxx.xxx.xxx.109。不久信息罗列成功,开发端口80,135,4489,1433……操作系统windows2003,iis6.0,脚本asp。调用2010年发布的iis6.0溢出漏洞,淼风轻易的拿到了system权限的shell,安装代理服务客户端,安装精简后的自有防火墙,安装数据传输加密插件。
点燃一颗烟,测试了一下连通率之后,淼风抬起了头,“32台linux,一台windows,主攻linux,助攻windows,这下又得双线操作了……”
吐了口烟圈,淼风按灭了烟头,“一切准备就绪,该干活了!”双手一动,淼风的笔记本电脑桌面,一分为二!
闪动的双眼,跳动的双手,淼风这一个化身成了曾经的狐狸!
一分钟后,f4d第一台肉鸡服务器权限被突破!
三分钟后第二个肉鸡跳板服务器ip被捕获!
秋水县星空网吧,f4d正在听着音乐随意的翻看着一个qq的个人资料,突兀的手机震动,让他脸上的微笑僵住了!“有人在再动我的核心肉鸡!他怎么摸到的!”
alt+f4关闭所有窗口,关闭所有非系统服务后,f4d下载了自己编写的数据传输加密客户端,安装成功后第一时间登陆了自己的服务器!
打开肉鸡管理程序。
飘红的界面让f4d有种想要吐血的感觉!“怎么会这样!72台核心肉鸡,现在只剩下了7台!”
不久,核心服务器遭到攻击的提醒,让暴怒的f4d抓狂了!“到底是谁!”
接入自己一台正在遭受攻击的核心服务器,飚飞的cpu使用率,让f4d眼睛瞬间红了。“这家伙居然调用我的肉鸡明目张胆的ddos我的核心服务器!!”
就在f4d动手阻止对方的时候,一道链接失败的提示,让他按动键盘的双手僵住了,“这……太快了!”
青城旅馆,啪啪的键盘声,犹如音符,在安静的房间里回荡。淼风点燃一颗烟,单手随意的按动着键盘。“有点忘记了,我exploit数据库储存了后世的所有漏洞,早知道f4d的防护做的这么不到位,直接杀过来也就是了!”
ddos攻击当机了一台f4d的核心服务器后,淼风看向笔记本屏幕的双眼猛的一亮,抛下了烟头。“有意思了,这台居然是自有的操作系统。网卡参数,看上去是美国军事卫星上的网络芯片!有硬件防火墙!咦,疯狂银行的服务器?”
f4d擦了擦额头上的汗,轻吐了口气,“好险,幸好疯狂银行的服务器系统是我费心定制的。”敲打了一下命令,f4d接入了疯狂银行的服务器,“哼,你以为我的核心肉鸡我就没有留后手吗?”
嘀咕了一句,f4d打开了自己的辅助工具,开始根据辅助工具中记录的所有随机链接shell,链接自己的肉鸡。
第一台,链接成功,三秒后自行中断!
第二台,提示信息核对不成功!
第三台,提示服务器不存在!
……
f4d呼吸开始急促了起来。“这不可能!就算是暗网排行第一的家伙也不能做的这么完美!”不信邪的f4d,打开了他的扫描工具,对曾经自己的一台核心肉鸡,进行了信息探测!
可惜扫描探测链接第一时间被服务器自行阻断了!
再次实验溢出漏洞,所有他掌握的溢出漏洞,提示全部失败!,“漏洞竟然全部被封堵了!这怎么可能!”f4d再次僵住了双手!
旅馆,淼风看着自己实施反馈的防火墙信息,不由的摸了摸眉毛。“这下没劲了,没想到十年前的f4d竟然突破不了这么简易的软件防火墙。”
揉了揉眼睛,淼风眼中的亮光暗淡了下来,“接下来,就让我看看,你现在在哪儿吧!”
打开tracert淼风根据f4d最后服务器的ip地址,进行路由跳转查询,不久,最后一跳的路由被找到。
nmap查询,路由品牌思科!
看着黑色的命令提示框,淼风不由的摸了摸鼻子,“服务器应该不在华夏国内,不过ip为什么会显示属于华夏呢?”有些不解的嘀咕了一句,淼风调用了2014年爆出的思科路由后门oday,并成功的拿下了路由器的控制权限。
嘴角动了动,淼风切换了桌面,“助攻的服务器没有使用,就拿你做克隆吧!”
打开疯狂银行的web页面,淼风双手闪动,开始克隆疯狂银行的web界面,不久web界面克隆成功!加载mysql数据库,完善了一下用户登陆功能后,淼风想了一下,切换回了思考路由的控制台,动了动手指开始敲打命令。
命令执行成功!
“保险期间还要做点事儿!”目光一闪,淼风再次c段扫描了一下原疯狂银行的ip,并成功拿下了一台服务器,在路由表里查询了一下确认是和元疯狂银行服务器处在同一网络的主机后,淼风加载了嗅探程序。
时间流失,半个小时后,助攻服务器上的mysql数据库在缓缓增加!
星空网吧,f4d查看了一下疯狂银行服务器的链接后,眉头皱了起来。随手入侵了一台服务器,打开疯狂银行的界面,加密输入步骤存在,登陆正常,数据查询跳转出错!
“该死的!他居然建立了一个钓鱼站!如果账号信息泄露……”f4d现在有种欲哭无泪的感觉!
就在他按耐住情绪,打算毁掉这台钓鱼站的时候,他所使用的星空网吧19号机,屏幕一暗,一个窗口弹了出来!
“还好你登陆了,要不然还真找不到你现在使用的ip,不过,话说回来,你倒是多使用几个跳板啊,没劲!”
?ps:其实标题应该是完虐f4d。
;