第五十二章 计划（下） 作者：未知 第五十二章计划（下） “人家是做安全公司的，想要入侵哪有那么简单，我先找找资料，看看能不能下手。”张扬无奈的开口說道。 “哦，這样啊，嘿嘿，行，那你先找资料，我回去给我老头子打個电话，让他给我准备点材料，我好国庆回去拿，到时候我提前三四天回来，给你搞定你的笔记本，我告诉你哦，我老头子那裡可是有很多好材料的。”方少云得意的笑了笑，然后才挥着手离开了。 看到方少云关门离开，张扬才无奈的摇了摇头，方少云刚刚說的虽然沒猜中张扬的计划，但是也猜了一個开头。潘文龙這小子够狠，但是张扬也不是善茬，他已经想好了，先找出百影集团的防火墙和杀毒软件漏洞，同时张扬還得到了他们公司的所有客户资料。 到时候张扬会有规律的盗取這些客户的资料，并且让這些客户发现，這些客户发现之后自然会找百影集团的麻烦，而张扬，要的就是将這個漏洞的资料卖给百影集团！至于卖多少，那就看张大爷的心情如何了。 MLGBD，老子看你嚣张！张扬冷笑了一声，這只是初步计划而已，张扬现在对蓝域還有些模棱两可，等他将蓝域也学习到红域那個地步之后，张扬還有釜底抽薪的计划。你不就是靠钱么？等你沒钱了，你又能怎么样？ 不就是五万块么？到时候百影公司损失的是多少？张扬本来不准备這么早就使用到自己的红域力量的，不過有些事，是可忍孰不可忍，不過是将隐藏身份的手段提前一点而已。对于自己该怎么隐藏自己的身份，张扬早就有了计划。 網络上张扬是不可能什么都不做的，只要做了，他刚开始并沒有隐藏自己的IP，所以很容易会让人怀疑到。 如果想隐藏身份不让任何人知道，那最好的就是不在任何人面前表现你的能力，一直低调下去，先不說前面一点张扬早已经犯過了，就后面這一点，一直低调下去也不是张扬的姓格。低调就意味着装孙子。 光是網络上牛叉，现实中装孙子有什么意思，人总是要活在现实裡面的，张扬的理想就是網络和现实同样牛叉，而且又不能让任何人怀疑到他和網络上的身份是同一個人。 打开百影安全的防火墙和杀毒软件的分析结果，张扬迅速开始研究起来，任何一個软件都不可能完美无缺，即使当时是完美的，那么以后也会出现漏洞。即使美国的几個情报部门也不敢說自己服务器上面的防火墙是完美的。 根据分析的结果，张扬脑海裡面迅速有了一個大概的雏形，很快张扬就发现了百影防火墙的一個漏洞，是一個關於字符解码方面的漏洞，不過這個更多的是跟系统相关，百影集团的防火墙因为個人用户比较少，都是大型客户，這些大型客户都有自己的服务器。 所以它也是一款保护IISWEB的防火墙，它有多项阻断功能，例如检查提交上来的HTTP請求等等，而如果這些請求裡面存在可疑字符就能阻断這种請求，但是百影安全的防火墙不能正确解码%2e一部分特殊字符，這就意味着很多恶意請求能够绕過防火墙的保护而被传递到WEB服务器上。 這個漏洞发现的也比较晚了，不過這漏洞并不是张扬所需要找的，他要找的是处于百影公司产品中间的通用漏洞，所谓通用漏洞，就是指在你的一系列产品中间都存在的同样一個漏洞。 這样的漏洞，有一部分是系统本身的缺陷，在设计的时候沒有发现，而有一部分则是人为因素，比如微软的WIN系列和office系列，就有好多通用漏洞，這些漏洞到底是微软的程序员故意留下的，還是系统本身存在的，大部分人都心知肚明。 你想想，一個漏洞如果你的一款产品裡面有，那還情有可原，但是說如果這個通用漏洞覆盖了你前后好几個产品好几代产品，那它就有問題了。微软可以靠着自己的垄断地位不惧怕被用户发现后不使用自己的产品，但是百影安全不敢！ 现在全世界的安全公司和安全产品多如牛毛，如果哪家安全公司的产品上面爆出了有通用漏洞的存在，那就等着被用户唾沫淹死吧，如果造成了损失，那你就等着赔偿好了。 不過通用漏洞比较难以发现，毕竟這玩意可是冒天下之大不韪，微软出现通用漏洞，人家可以解释說软件和系统镶嵌的时候兼容有問題，或者說需要照顾的程序太多，导致漏洞出现，虽然有些勉强，但是能解释的通。 但是你一個杀毒软件和防火墙要是出现通用漏洞，那可就說不下去了，防火墙是干嘛的？是保护用户资料安全的，现在防火墙上面出现了漏洞安全，要你有毛用？ 分析完防火墙之后，张扬就去分析杀毒软件了。這工作不是一天两天的事，如果有，那是最好，如果沒有，张扬可還有后手的。 一周的可能很快就過去了，就在放假的最后一天晚上，张扬一共找到了隐藏在百影安全裡面的两個通用漏洞，或者干脆說是百影安全留下的后门。 而剩下的時間张扬就是研究蓝域方面的知识，比如在自己的肉鸡上面放置蜜罐，以及通過种后门如何最大限度的控制一個肉鸡。 沒事的时候，张扬就上anubis论坛跟一刀流請教一些關於蓝域方面的知识，短短两周多的時間，张扬的蓝域水平几乎是以几何倍的速度在上升，张扬這完全是属于厚积薄发的一种，别看张扬沒接触過蓝域方面的知识，其实虽然在计算机领域分为红域和蓝域，其实红域和蓝域之间有太多共同的地方了。 而托thanatos的福，将张扬的红域水平提升到了一個相当高的高度，這样张扬再回来重头学习蓝域知识的时候，已经不仅仅能用事倍功半来形容了。 其实有时候张扬自己想想，都挺佩服thanatos的，以他的实力可以悄无声息的入侵北美防空司令部，复制裡面的资料而不被对方发现，但是他愣是为了万无一失，花了五年的時間来培养自己這样一個菜鸟，這样的人，心机就如同他的计算机实力一般，深沉的可怕。 *************** 更新的晚了点，嘿嘿，睡多了，大家的票票砸来吧！！