----------------------------------
不一会,李明辉那边来消息了:“密文解出来了,明文是:adm1n@pyydsb”
幕川:“这么吊!我马上连上去,马上给他日穿!”
李明辉:“注意别暴露我们工作室ip。”
幕川:“懂得懂得。”
cinder:“我找到他们的联系方式了。”
李明辉:“发给我,我发给我爸。”
其他六个人投来异样的眼光,异口同声说道:“我草!你家什么人物啊”
李明辉:“啊?没什么啊。你们以后就知道了。”
李明辉:“咱们继续。”
不一会儿,幕川那边有了成果。
幕川:“兄弟们,内网日穿了!!!!”
幕川:“本来以为他们会发现我,没想到一点安全意识都没有,我去把他们防火墙警报全关了。太爽了!”
李明辉:“差不多了,把他们经纬度发我吧。”
李明辉:“兔子,懂了吧。”
兔子:“马上取证,给我点时间。”
白告:“咱们本次行动不会就这么结束了吧?”
李明辉:“先看看他们什么意思。”
李明辉忙碌了半天终于与对方取得了练习:
我:yourcriminalevidencehasbeentakenbyourside.(你们的犯罪证据已经被我方拿下。)
adm1n:???
我:openthiswebsiteandyouwillknow.(打开这个网址你就知道了。)
adm1n:whatthefuck.(到底刚才发生了什么)
adm1n:youattackedoursubteam'sservers(你们攻击的是我们子团队的服务器)
adm1n:dareyoutellmeyouripaddress?(你敢告诉我你的ip地址吗?)
李明辉沉思了一会,立马对白告说:“火速去我们服务器,跑一个蜜罐,然后我把ip给他,你们准备好钓他们的真实ip。”
知识点:蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻击,从而可以对攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,推测攻击意图和动机,能够让防御方清晰地了解他们所面对的安全威胁,并通过技术和管理手段来增强实际系统的安全防护能力。
接着回到了聊天服务器:
我:thisismyipaddress.pleaseattackme,garbage.(这是我的ip地址,请来攻击我,垃圾。)
adm1n:shit,givemeaminute.(妈的,给我一点时间。)
此时cinder那边传来消息:“明辉,我查出来,这个组织在国际上被通缉了,针对多个国家进行了apt攻击,到现在还没有抓到人。”
李明辉:“看看奖金多少钱。”
cinder:“五千万”
李明辉:“有没有信心?”
幕川:“整吧。”
李明辉刚准备坐下,手机就打来个电话,李明辉默默吐槽一句:“妈的怎么天天这么多电话。”
李明辉:“喂,您好。”
绍校长:“你一周没来上课了,你在干什么,还想不想干!”
李明辉:“啊?邵校长啊。我跟领导请假了啊!”
绍校长:“我不管,你赶紧来上课!无教学组织,无教学目的,有没有师德,有没有师心!”
李明辉:“我去你大爷的,给你脸了是吧,你在bb什么?你也知道教这个专业的老师不好招聘吧?你tm还想不想干?是不是好脸色给你多了?学校一个月给你发这么多钱就是让你来找茬的?是不是花八千块钱找了个摆架子的老头?”
李明辉:“你说话?怎么不说话?刚才不是挺牛的吗?”
李明辉:“我给学校赚了多少名声,你在这说什么?你是不是刚来的?”
李明辉愤怒的挂了电话。
白告问:“发生什么了啊?”
李明辉:“没事,学校老头吃饱了撑的。”
白告:“那个蜜罐有消息了,ip地址拿到了。但是是vpn地址。”
白告:“怎么搞?”
李明辉:“是openvpn吗?”
白告:“是!”
李明辉:“查下去,我有openvpn的0day”
cinder:“exp,发我,我来操作!”
知识点:0day是指厂商还未发现的漏洞,一般价值很高,1day是指厂商发布漏洞补丁一天后的名称。
知识点:exp是指漏洞利用程序,一般是脚本的形式呈现。相对而言的是poc,poc是指漏洞验证脚本。两者的区别是通过exp可以实现漏洞攻击,通过poc可以验证是不是存在漏洞。
不一会儿,cinder那边传来消息:“搞到了!!搞到了!!ip地址是:xxx.xxx.xxx.xxx”
李明辉:“立马!我isp那边有认识的人,我去查一下。”
知识点:isp一般指网络业务提供商,国内的例如:联通,移动,电信,铁通。
时间大概过去了五分钟,李明辉手机上收到一条短信:
“ip:xxx.xxx.xxx.xxx,经纬度:xxxxxx,所有者:xxx”
李明辉:“兔兔,联系国际刑警,准备拿奖金喽~”