第007章 环形逻辑锁（一） 作者：未知 工欲善其事，必先利其器。 黑客同样也是如此，如果是前世，肖远手裡有一套完整的黑客工具，从端口扫描，缓冲区溢出攻击，远程控制，到最恶性的逻辑炸弹，应有尽有，但是现在，那些工具都沒有了。 虽然肖远自信即使沒有任何工具，也能够仅仅使用Windows98自带的telnet工具，再利用WindowsNT服务器上的漏洞，进入服务器，但是那样做虽然省事，却有可能将他现在的網络地址暴露出去，而作为一個资深黑客，在进行網络入侵的时候，第一守则是自身安全的保障，他是决不允许有這种疏漏出现的。 所以，肖远需要从零开始，编写几個用于入侵的工具。 电脑裡并沒有安装任何编程软件，肖远沒有去網上寻找其他编译器，而是再次调出了他使用非常熟练的神器级工具——debug，直接在其中利用汇编语言进行设计，這样做虽然麻烦一些，但是做出来的程序在精巧程度上绝对会超過任何高级语言编译出来的程序。 他首先要编写的是一個木马程序，這個木马程序的功能只有一個，就是截获網络传入计算机的特定網络指令，并按照指令内制定的地址进行传播，這個程序有点类似于传令兵的作用，肖远编写這個工具的目的是为了搭建網络跳板，以达到以藏自己真实地址的目的。 由于木马很简单，而且前世他曾经无数次的编制過這种东西，所以，轻车熟路，他花了不到一個小时，一個能够植入别的电脑的木马程序就做好了。 看着眼前這個只有几百個字节的精巧小程序，肖远摸了摸自己的下巴，满意的微笑了起来，這個程序虽小，却不简单，其中采用了一种肖远自己定义的網络传输协议，這样能够保证由這個木马程序传输出去的網络数据流即使被截获，如果不了解這個数据流的網络传输协议定义方法，那么想要从這個数据流中分析出有用的信息，无异于天方夜谭。 把這個小程序放置到一边，肖远开始编制另外一個網络扫描程序，這個程序也不复杂，所以，也只是花了大概一個半小时，用了几百行汇编代码，一個简陋的端口扫描器就被他编写出来，生成了一個可执行文件。 写好這两個工具后，肖远又编写了一個远程控制程序，它的作用主要是配合刚才他编写的那個木马程序，发送和接受網络命令，查看和控制远端计算机，从逻辑上讲，這個程序并不复杂，但是由于要实现的功能比较多，而且其中涉及到许多網络应用层协议，所以总体上来讲，就麻烦了许多，肖远花费的時間也比较多，這個程序他足足花了三個多小时方才编写成功。 当他把所有需要的工具编写完成后，从电脑屏幕前抬起头，時間已经過了凌晨。 “万事开头难，說的一点儿沒错。”肖远伸了個懒腰，喃喃自语道，如果是前世他的那些黑客工具都在的话，五六個小时的時間，江州大学的網络服务器他早已进出不知多少次了，但是现在，這五六個小时全部用在了写程序上，而且写出来的還是三個非常粗糙的小程序。 编写完成后，肖远接下来的工作是要在網络中抓肉鸡，所谓肉鸡，就是網络中一些具有漏洞的电脑或服务器，這些电脑和服务器能够很容易被黑客入侵并被安装后门程序，从而被控制，进行網络攻击，或者被設置成跳板，這裡，肖远抓肉鸡的用途是为了做網络跳板。 发现肉鸡的工作由他编写的那個網络扫描程序来做，从安全方面考虑，網络扫描程序也最好能够转移到一台性能比较好的肉鸡上运行，但是肖远现在手裡沒有肉鸡，只能先在自己的电脑上运行網络扫描软件，好在這個软件的主要功能是探测網络中开放有某些特定端口的计算机，而不是进行攻击，所以，一般不会被探测到的计算机内安装的防火墙识别为入侵。 網络扫描程序运行過程中，会在硬盘上生成了一個肉鸡列表文件，這個文件的每一條信息都列出了網络上某一台计算机或服务器的IP地址，和开放的端口和运行的操作系统。 肖远让網络扫描程序运行了半個小时，就终止了程序的扫描，然后用记事本打开了那個肉鸡列表文件，半個小时的時間，扫描程序从網络上发现了三百多台开放端口，具备成为肉鸡必备條件的计算机。