第51章 暴力破解 作者:未知 陈序把相册捡起来放在奥迪后座上,顺手把车门关上。 四十来岁,风韵犹存的老板娘說了声“谢谢”,然后在陈序刚准备走的时候說:“你好,再麻烦你下,帮我把上面的玻璃门开一下好嘛。” “噢,好的!”举手之劳而已,陈序应了一声,三步并作两步走到台阶上,帮老板娘把左右两扇玻璃门打开。 婚纱店门槛距离地面垂直落差有近一米,老板娘举着婚纱照相框往上走有些吃力,陈序又往前走搭了一把手,帮老板娘把照片搬进了店裡。 等照片框放下后,老板娘感激的同时,說车裡還有好几幅大照片,她一個人也不好搬,本来想請邻居帮忙的,正好陈序在這裡,想請他一块抬上来。 反正也不是多大的事情,陈序自然也不会拒绝,跟着老板娘一块下去搬。 途中两人随便聊了起来。 老板娘问:“你是在中海工作還是读书啊。” 陈序說:“读书。” 老板娘意外的說:“還在读书啦,哪個学校啊?” 陈序:“理工大学。” 老板娘說:“這個学校好像還不错咧。学的什么专业啊?” 陈序:“计算机。” 老板娘說:“电脑啊?這個现在很吃香的,将来毕业工作不用愁唻。” “還行吧。”陈序呵呵笑了两声,然后随口问道:“店裡怎么就您一個人啊,沒請员工嘛。” “都放假了。”老板娘說了這么一句,然后便沒再多說什么。 五分钟時間,来回搬了两三趟,陈序帮老板娘把车裡相框搬进了店裡。 老板娘要给钱给他,陈序沒要,拍拍手便准备告辞。 老板娘也沒坚持,說:“对了,還不知道你姓什么呢?” “我姓陈。怎么啦?”陈序疑惑到。 “小陈是吧……就是,阿姨有個事情想问问你。” “嗯您說。” “呃……”老板娘迟疑了一下,“你是学计算机的,你說有沒有办法在别人不知道的情况下,拿到对方电脑或者手机裡的各种信息啊?” 陈序点点头,“可以的。” 老板娘闻言,眼睛裡亮了一下,“那万一他要是把信息刪除呢?” 陈序說:“也可以的。” 老板娘:“小陈你做得到嗎?” 陈序笑了笑說:“那要看你干什么了。” 老板娘伸手朝墙边的沙发示意了一下,“来小陈,過来坐。” 陈序迟疑了一下,跟着老板娘走了過去,与此同时打量了一下婚纱店。 光大堂目测就不低于一百五十平方,左前方還有木质旋梯通往二楼,装修的富丽堂皇,這样的面积,這样的地段,一年光租金最少150万往上。 等坐下后,老板娘从茶几底下拿了包中华出来,示意了一下陈序,陈序接了一根過来,然后就着老板娘的火点上。 “嘶——嘘——”老板娘徐徐吐了一口烟雾,說:“是這样的……” 老板娘缓缓给陈序讲了起来。 原来老板娘的老公出轨了,是一個年轻貌美的女孩,她老公被对方迷的神魂颠倒,沒到三個月就跟老板娘摊牌要离婚,而且无论她怎么劝都不回头。 现在已经向法院提起离婚诉讼了。 老板娘觉得不对劲,夫妻俩這么多年感情,而且在此之前一直都非常恩爱,怎么可能這么毫无留恋的离开呢? 她觉得問題一定出在那個小三身上,所以想查查那個小三的底细。 老板娘是一個要强的人,老公出轨并且已经到了离婚地步這件事,到目前为止除了本人外,亲戚朋友以及双方父母都一概不知道。 今天之所以跟陈序這個陌生人讲,也算是为這段時間的心理路程找一個宣泄口,以及溺水之人试图抓住最后一根救命稻草。 “二十来年的夫妻說散就散,心裡真得很憋屈。”老板娘說着用手抹了一把眼角的泪花,在烟灰缸裡摁掉早就熄灭的烟头,“怎么样小陈,可以帮帮姐嗎?” 陈序迟疑了一下說:“這個嘛……我试试看吧。” “谢谢你啦~” “沒事。” 說着陈序拿出随身携带的笔记本、同时呼唤小白,然后跟老板娘要来她老公俞兴国的手机号、薇信号、阴历生日等一些個人信息。 因为老板娘不知道那個小三的任何信息,所以只能以她老公为突破口。 在小白的指导下,陈序开始窃取俞兴国的私人信息。 首先以薇信作为突破口,先搞定薇信密碼。 薇信使用的不是标准的httphttps协议,而是自己实现的一种定制通信协议,主要通過非对等通信模式。薇信为了使数据分组从源传送到目的地,源端osi模型的每一层都必须与目的端的对等层进行传输信息。 這种数据传输模式,决定了薇信的数据传输信息可以被快速拦截和解密。 另外,薇信读取调试設置方式也存在問題,可以将日志发送到远程服务器,而日志包含了md5格式的的用户密碼,很容易被破解; 且薇信的本地数据库使用了sqlite的加密扩展,密钥生成的算法将密碼截断成7個16进制字符,很容易被暴力破解。 陈序用了一种偏暴力的破解方式,运行一款小白编写的脚本,然后到薇信註冊頁面,通過脚本自动发送註冊請求。 之所以到註冊頁面而不是登錄頁面,是因为登錄頁面几次试错后賬號会被锁止;但是註冊頁面就不一样了,数据库会自动返回比对结果,比如這個用户名是否被占用。 這裡有一個细微的差别,“用户名被占用”和“用户名被占用但密碼错误”,两者返回的数据库比对结果是不一样的。 而註冊是沒有次数限制的,在知道用户名的情况下,這样也就间接实现了无限试错。 为了防止连接异样被远程服务器察觉,从而禁止ip访问,只要多换几個肉鸡和代理ip就行了。 当然,這样做其实也并不容易。 但是一個人的密碼不是凭空生成的,基本上会跟本人的一些個人信息息息相关,比如生日、身份证号码、名字拼音缩写、手机号等一些数字拼音的混合编写之类的。 而陈序从老板娘這裡拿到了俞兴国的全部個人信息,所以破解起来速度非常快。 半小时后,密碼顺利到手。 老板娘迫不及待的想登錄她老公的薇信,陈序摇头道:“稍安勿躁。异地登錄薇信聊天记录是沒有备份的,如果现在登錄,万一他正在使用薇信,除了会让他产生警觉而更换密碼或者薇信号外,什么也得不到。” “那怎么办?” “等吧。等到晚上再說~” 老板娘点点头。 陈序起身收起笔记本說,“我先走了,回头有消息了我通知你。” 老板娘跟着起身,和他加了薇信号以及交换了手机号码,說:“耽误你這么长時間,真是太不好意思了。你去哪裡啊,我送你過去。” 陈序顺口說:“去汽贸城。不用麻烦了,我自己打车過去就行。” “我都沒跟你客气,你就别客气了。”說着老板娘跟着他朝门口走去,“你去汽贸城干嘛啊?” “准备买辆代步车的。” “噢?”老板娘锁好门,转回身看着他问道:“你打算买多少钱价位的啊?” 陈序說:“不超過30万吧。” 老板娘說:“我家裡有一辆二手宝马x5,米国进口平行车,前年买给我儿子的十八岁生日礼物,现在他在米国读书,一直放在地库裡沒人开,你要不要過去看看?” “好啊!”陈序连忙点头。二手的宝马也是宝马,何况听老板娘的意思,车况绝对非常好,傻子才不要呢! “走,我带你過去看看……”