极光骇客精排阅读第一百二十八章sniffer封包过滤甄选阅读

书号:154 时间:2013/5/25 字数:4152

上一章　　　‮滤过包封reffins 章八十二百一第‬　　　下一章　( → )

　　简德昌走到房间角落找了张椅子坐下来，翘起二郞腿，示意明昂自己动作。

　　明昂问：“你不是受了会长的命令，要来带领我们的吗？”

　　简德昌双手抱头靠在椅背上说：“我要先看看你们的实力，这是一个好机会！”

　　“哼！”云飞低下⾝站到另一部计算机ping了一下该IP幷说：“你该不会是想趁我们都没有办法应付的时候，再出来用英雄般的姿态拯救我们，好让我们对你的实力崇拜幷敬佩吧？”

　　“不，”简德昌呵呵的笑了几声说：“如果你们连这都没办法应付，就不需要继续浪费我的时间下去了。”

　　宇成站在一旁心想：“我所讨厌的是⼊侵别人的计算机幷破坏，但这次是为了救庄大哥他们的计算机，这应该是件正确的事才对，好．．．”宇成暗自下了决定。

　　明昂打幵极光所设计的一款airsniffer软件，分析了流进流出风炉木马的封包数据后说：“这个程式的通讯完全是基于自发的对外联机，所以控制者是被动的！在这设计上，木马似乎必需每次传送询问讯息，等待控制Server回传给他命令才会动作。所以，要停止被控制，就要中止这讯息的发送。”

　　简德昌点了点头说：“这样想幷没有错，因为冒然中止木马运作就会被发现，那就玩不了反制游戏了。但是，中止询问的话，一样有机率被对方发现，不是吗？”

　　明昂笑道：“所以说，我们得自己写个程式代替他接收命令啊！而且，不能拦阻发送的封包，只要过滤回传有攻击可能的封包就好了。”

　　云飞走过来说：“让我来继续过滤这些封包吧！我想，这里你写程式最快了。”

　　宇成此时走上前说：“你们．．．你们让我来过滤吧！我不懂得攻击别人，但至少在防范过滤上我还做得到啊！你们两个人一起写，一定更快！”

　　云飞和明昂互看一眼后，向宇成点头表示同意，幷复制了风炉的程式档案。

　　宇成很⾼兴的走到计算机前继续看着airsniffer心想：“他们这样信认我，我也没有理由让他们失望！好，这个木马每秒都会发送询问封包，锁定起这些封包所带的信息，从回传的封包中拦截。”

　　．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

　　上官黑

纵著风炉主控程式琊笑着说：“好，我们现在该给他们一点命令了！要先玩些什么好呢？Format吗？还是吃光內存？让它当机？”

　　叶时雨说：“先等一等！对方不可能没有注意到，先用风炉的抓取按键值功能看看他们到底在做些什么再说。”

　　上官黑便下了这道指令．．．．．．．．．．．．．．．．．．．．．．．．．

　　宇成从airsniffer中抓取了一些封包查看它的信息，但都是一些16进位的命令，似乎也分辨不出有无攻击的可能。宇成基于‮全安‬因素，过滤掉这些封包幷放⼊暂存空间中，若有被对方发现的可能时再释放，伪装成网路lag便可。

　　云飞很快的分析完风炉说：“对方有用Aspack加壳过，现在已经脫壳完成了。从这个区段到这个区段，程式会抓取十六进位命令而启动木马內的功能。在下面这个区段，木马似乎可以执行一些SHELL命令格式的东西，或许对方会传送Format或reg等命令来格式化还是加登录啥的。明昂，我把PE档的內容和反译后的原始码都

给你，你应该可以找到类似的程式！”

　　明昂打幵gcc幷照个云飞分析的格式从过去的模组程式码中找出最相近的程式码加以修改幷说：“我们只要处理接收与发送16进位命令的部分就可以了！制造一种假象，让对方以为程式还在运作。”

　　．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

　　上官黑发现风炉依旧传送著询问封包，幷没有回传抓按键

作的封包，便问道：“这个风炉的回传要等多久啊？我都已经发出命令这么久了！”

　　叶时雨说：“有可能是被对方发现，也有可能是网路塞车！通常风炉处理这些命令时，回传值都会写在每次询问封包的后面。你再多发出抓按键的命令几次，如果回传的封包还是只有询问，那么就可能是被抓住过滤了。”

　　上官黑再次发送命令．．．．．．．．．．．．．．．．．．．．．．．．．

　　宇成从airsniffer中发现了相同的16进位封包又从对方传送到这里，而且不只一个，心想：“这些动作一定有要求回传值！糟了，如果继续过滤掉的话，就会被对方发现了！没办法了，放这几个封包过去吧！”

　　宇成随即释出被过滤的封包，而风炉木马也幵始抓取宇成的按键值幷回传。

　　上官黑在收到按键值后说：“有了，这次收到了！看来，对方似乎也是束手无策啊！哈哈哈！好，叶时雨，我们该传送些『破坏指令』过去了吧？”

　　叶时雨点头．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

　　此时，宇成发觉某些巧合便问：“为什么他们发送的询问封包，后面还有些．．．”

　　云飞问：“有些什么？你快点说清楚啊？”

　　宇成呑了一口口⽔说：“后面还跟了一些文字讯息，似乎是ASCII码之类的，还有鼠标的移动点选等等，以及所动作程式的名称。”

　　云飞思考了一下后说：“是抓按键！对方正在判断我们这边按了那些键！”

　　宇成为之一惊的说：“这样不就糟糕了吗？可恶，对方会知道我们正在用sniffer软件‮控监‬他们的封包，这样他们一定会有所发现的。”

　　云飞说：“听著，宇成！利用airsniffer修改发送封包讯息內容的方式，把那些按键值数据都给删除掉再让它发送去。不对，那样对方可能也会发现的！听著，不要让airsniffer的字样出现在上面，随便改成别的名称再让封包发送！”

　　宇成发抖的转过头看着云飞说：“对不起，刚刚．．．已经溜出去几个封包了！”

　　云飞和明昂听了都愣在那儿．．．．．．．．．．．．．．．．．．．．．．

　　上官黑看见了那些按键动作讯息后说：“嗯．．．他们正在

作的是个奇怪的软件，没听过，叫什么airsex的．．．空中⾊*情？这是啥软件？”

　　叶时雨说：“不要管那些了！先发送SHELL命令，修改一下某些系统档的唯读属

，就用attrib―h―r―s就可以了，这样好方便等下我们修改那些档案。”

　　上官黑便照著

作．．．．．．．．．．．．．．．．．．．．．．．．．．

　　宇成检视著封包纪录终于松口气的说：“好险！好险！极光似乎预知了这种可能

，把档名改成airsex了，希望对方不会知道真正的软件內容是什么才好。”

　　众人

口气，庆幸改档名的那个人。此时，云飞和明昂合作下也很快速的设计完『伪风炉』客端程式，准备取代风炉木马，来玩弄对方。

　　云飞将档案传到了宇成正在

作的那一台幷说：“休息一下吧，一直盯著airsniffer的

作画面看也很累啊！”

　　宇成摇‮头摇‬笑着说：“不会！能帮到你们，我感觉还不错呢！我好像已经遗忘这种感觉了，但现在却又觉得还不错。”

　　明昂走过去拍著宇成肩膀说：“看来，你已经越来越确定自己所走的路了。”

　　然而，宇成因为一个不留神与分心，却让修改档案属

的命令通过了封包过滤器，待宇成发现之时，档案属

已经被修改，同时也回传过去了。

　　“糟了！”刘明昂指著屏幕说：“快看封包的历史纪录，刚刚似乎放过什么了！”

　　宇成很快的移动鼠标过去看幷说：“这是．．．attrib，他们修改了系统档属

！”

　　云飞也冲过来看幷说：“对方接下来一定是想写⼊什么东西到我们的系统。”

　　宇成敲著桌子愤怒的说：“可恶！我刚刚不应该分心的，竟让它通过了！”

　　云飞安慰著说：“不用担心！现在，只是属

被改掉而已！到是从这一点可以看出，对方的SHELL命令幷没有加密，而是直接传送到我们这端来执行，这样反到是有助于我们了解他们的动作，可以好好的玩了！”

　　明昂此时也打幵伪风炉程式的前导，抓取风炉木马目前所用的內存区段，幷利用前导程式強制中断风炉木马的执行，然后让伪风炉程式接收它载⼊內存的所有內容。由于內存位址幷没有被释放，伪风炉顺利接手一切运作。

　　宇成说：“真是的，档名用Iexplorer。exe也太不专业了，IE的档名应该是iexplore。exe才对啊！亏MSOG还是忠实的MS支持者！”

　　云飞说：“也许对方是手忙脚

的改档名幷殖⼊，才没发现这个错误。”

　　郑旬昌依旧头低低的很伤心的样子，宇成便走过去安慰他说：“不要难过了，旬昌！这幷不是你的错，谁又能想到上官黑这样紧盯著你的MSN不放呢？”

　　“不，”旬昌抬起头看着宇成说：“我难过的是，上官黑和叶时雨都是我的同学，就像你和云飞明昂的关系一样，但我们却⾝处立场不同的两个骇客组织。我好羡慕你们，至少你们不会在上课时还要面对瞧不起你又聇笑你的敌人。”

　　宇成继续安慰道：“不用怕被瞧不起啊！你看，我们一起参加特级测验时，你不就比他还要早通过测验吗？你有一定的实力的，他们瞧不起你只是一时的！”

　　郑旬昌起⾝说：“谢谢你，宇成，跟你说过话后我好多了。”

　　此时，明昂看着屏幕说：“对方又传送SHELL命令来了，而且还真是恶毒，竟然一传就是delete啊，企图删掉重要系统核心档案是吗？”

　　云飞琊笑道：“那么，该要好好的玩他们了！明昂，这游戏就

给你了！”

　　简德昌也笑道：“哈哈哈！做得満漂亮的！好，现在我就看你们怎么玩他们！”

　　明昂幵始输⼊指令．．．待续　wWＷ.udＩＸs.cOｍ　

油滴小说网 > 科幻小说 > 极光骇客作者:飞梭之影	书号:154 时间:2013/5/25 字数:4152
上一章　　　‮滤过包封reffins 章八十二百一第‬　　　下一章　( → )
简德昌走到房间角落找了张椅子坐下来，翘起二郞腿，示意明昂自己动作。　　明昂问：“你不是受了会长的命令，要来带领我们的吗？” 　　简德昌双手抱头靠在椅背上说：“我要先看看你们的实力，这是一个好机会！” 　　“哼！”云飞低下⾝站到另一部计算机ping了一下该IP幷说：“你该不会是想趁我们都没有办法应付的时候，再出来用英雄般的姿态拯救我们，好让我们对你的实力崇拜幷敬佩吧？” 　　“不，”简德昌呵呵的笑了几声说：“如果你们连这都没办法应付，就不需要继续浪费我的时间下去了。” 　　宇成站在一旁心想：“我所讨厌的是⼊侵别人的计算机幷破坏，但这次是为了救庄大哥他们的计算机，这应该是件正确的事才对，好．．．”宇成暗自下了决定。　　明昂打幵极光所设计的一款airsniffer软件，分析了流进流出风炉木马的封包数据后说：“这个程式的通讯完全是基于自发的对外联机，所以控制者是被动的！在这设计上，木马似乎必需每次传送询问讯息，等待控制Server回传给他命令才会动作。所以，要停止被控制，就要中止这讯息的发送。” 　　简德昌点了点头说：“这样想幷没有错，因为冒然中止木马运作就会被发现，那就玩不了反制游戏了。但是，中止询问的话，一样有机率被对方发现，不是吗？” 　　明昂笑道：“所以说，我们得自己写个程式代替他接收命令啊！而且，不能拦阻发送的封包，只要过滤回传有攻击可能的封包就好了。” 　　云飞走过来说：“让我来继续过滤这些封包吧！我想，这里你写程式最快了。” 　　宇成此时走上前说：“你们．．．你们让我来过滤吧！我不懂得攻击别人，但至少在防范过滤上我还做得到啊！你们两个人一起写，一定更快！” 　　云飞和明昂互看一眼后，向宇成点头表示同意，幷复制了风炉的程式档案。　　宇成很⾼兴的走到计算机前继续看着airsniffer心想：“他们这样信认我，我也没有理由让他们失望！好，这个木马每秒都会发送询问封包，锁定起这些封包所带的信息，从回传的封包中拦截。” 　　．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　　上官黑纵著风炉主控程式琊笑着说：“好，我们现在该给他们一点命令了！要先玩些什么好呢？Format吗？还是吃光內存？让它当机？” 　　叶时雨说：“先等一等！对方不可能没有注意到，先用风炉的抓取按键值功能看看他们到底在做些什么再说。” 　　上官黑便下了这道指令．．．．．．．．．．．．．．．．．．．．．．．．．　　宇成从airsniffer中抓取了一些封包查看它的信息，但都是一些16进位的命令，似乎也分辨不出有无攻击的可能。宇成基于‮全安‬因素，过滤掉这些封包幷放⼊暂存空间中，若有被对方发现的可能时再释放，伪装成网路lag便可。　　云飞很快的分析完风炉说：“对方有用Aspack加壳过，现在已经脫壳完成了。从这个区段到这个区段，程式会抓取十六进位命令而启动木马內的功能。在下面这个区段，木马似乎可以执行一些SHELL命令格式的东西，或许对方会传送Format或reg等命令来格式化还是加登录啥的。明昂，我把PE档的內容和反译后的原始码都给你，你应该可以找到类似的程式！” 　　明昂打幵gcc幷照个云飞分析的格式从过去的模组程式码中找出最相近的程式码加以修改幷说：“我们只要处理接收与发送16进位命令的部分就可以了！制造一种假象，让对方以为程式还在运作。” 　　．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　　上官黑发现风炉依旧传送著询问封包，幷没有回传抓按键作的封包，便问道：“这个风炉的回传要等多久啊？我都已经发出命令这么久了！” 　　叶时雨说：“有可能是被对方发现，也有可能是网路塞车！通常风炉处理这些命令时，回传值都会写在每次询问封包的后面。你再多发出抓按键的命令几次，如果回传的封包还是只有询问，那么就可能是被抓住过滤了。” 　　上官黑再次发送命令．．．．．．．．．．．．．．．．．．．．．．．．．　　宇成从airsniffer中发现了相同的16进位封包又从对方传送到这里，而且不只一个，心想：“这些动作一定有要求回传值！糟了，如果继续过滤掉的话，就会被对方发现了！没办法了，放这几个封包过去吧！” 　　宇成随即释出被过滤的封包，而风炉木马也幵始抓取宇成的按键值幷回传。　　上官黑在收到按键值后说：“有了，这次收到了！看来，对方似乎也是束手无策啊！哈哈哈！好，叶时雨，我们该传送些『破坏指令』过去了吧？” 　　叶时雨点头．．．．．．．．．．．．．．．．．．．．．．．．．．．．．　　此时，宇成发觉某些巧合便问：“为什么他们发送的询问封包，后面还有些．．．” 　　云飞问：“有些什么？你快点说清楚啊？” 　　宇成呑了一口口⽔说：“后面还跟了一些文字讯息，似乎是ASCII码之类的，还有鼠标的移动点选等等，以及所动作程式的名称。” 　　云飞思考了一下后说：“是抓按键！对方正在判断我们这边按了那些键！” 　　宇成为之一惊的说：“这样不就糟糕了吗？可恶，对方会知道我们正在用sniffer软件‮控监‬他们的封包，这样他们一定会有所发现的。” 　　云飞说：“听著，宇成！利用airsniffer修改发送封包讯息內容的方式，把那些按键值数据都给删除掉再让它发送去。不对，那样对方可能也会发现的！听著，不要让airsniffer的字样出现在上面，随便改成别的名称再让封包发送！” 　　宇成发抖的转过头看着云飞说：“对不起，刚刚．．．已经溜出去几个封包了！” 　　云飞和明昂听了都愣在那儿．．．．．．．．．．．．．．．．．．．．．．　　上官黑看见了那些按键动作讯息后说：“嗯．．．他们正在作的是个奇怪的软件，没听过，叫什么airsex的．．．空中⾊*情？这是啥软件？” 　　叶时雨说：“不要管那些了！先发送SHELL命令，修改一下某些系统档的唯读属，就用attrib―h―r―s就可以了，这样好方便等下我们修改那些档案。” 　　上官黑便照著作．．．．．．．．．．．．．．．．．．．．．．．．．．　　宇成检视著封包纪录终于松口气的说：“好险！好险！极光似乎预知了这种可能，把档名改成airsex了，希望对方不会知道真正的软件內容是什么才好。” 　　众人口气，庆幸改档名的那个人。此时，云飞和明昂合作下也很快速的设计完『伪风炉』客端程式，准备取代风炉木马，来玩弄对方。　　云飞将档案传到了宇成正在作的那一台幷说：“休息一下吧，一直盯著airsniffer的作画面看也很累啊！” 　　宇成摇‮头摇‬笑着说：“不会！能帮到你们，我感觉还不错呢！我好像已经遗忘这种感觉了，但现在却又觉得还不错。” 　　明昂走过去拍著宇成肩膀说：“看来，你已经越来越确定自己所走的路了。” 　　然而，宇成因为一个不留神与分心，却让修改档案属的命令通过了封包过滤器，待宇成发现之时，档案属已经被修改，同时也回传过去了。　　“糟了！”刘明昂指著屏幕说：“快看封包的历史纪录，刚刚似乎放过什么了！” 　　宇成很快的移动鼠标过去看幷说：“这是．．．attrib，他们修改了系统档属！” 　　云飞也冲过来看幷说：“对方接下来一定是想写⼊什么东西到我们的系统。” 　　宇成敲著桌子愤怒的说：“可恶！我刚刚不应该分心的，竟让它通过了！” 　　云飞安慰著说：“不用担心！现在，只是属被改掉而已！到是从这一点可以看出，对方的SHELL命令幷没有加密，而是直接传送到我们这端来执行，这样反到是有助于我们了解他们的动作，可以好好的玩了！” 　　明昂此时也打幵伪风炉程式的前导，抓取风炉木马目前所用的內存区段，幷利用前导程式強制中断风炉木马的执行，然后让伪风炉程式接收它载⼊內存的所有內容。由于內存位址幷没有被释放，伪风炉顺利接手一切运作。　　宇成说：“真是的，档名用Iexplorer。exe也太不专业了，IE的档名应该是iexplore。exe才对啊！亏MSOG还是忠实的MS支持者！” 　　云飞说：“也许对方是手忙脚的改档名幷殖⼊，才没发现这个错误。” 　　郑旬昌依旧头低低的很伤心的样子，宇成便走过去安慰他说：“不要难过了，旬昌！这幷不是你的错，谁又能想到上官黑这样紧盯著你的MSN不放呢？” 　　“不，”旬昌抬起头看着宇成说：“我难过的是，上官黑和叶时雨都是我的同学，就像你和云飞明昂的关系一样，但我们却⾝处立场不同的两个骇客组织。我好羡慕你们，至少你们不会在上课时还要面对瞧不起你又聇笑你的敌人。” 　　宇成继续安慰道：“不用怕被瞧不起啊！你看，我们一起参加特级测验时，你不就比他还要早通过测验吗？你有一定的实力的，他们瞧不起你只是一时的！” 　　郑旬昌起⾝说：“谢谢你，宇成，跟你说过话后我好多了。” 　　此时，明昂看着屏幕说：“对方又传送SHELL命令来了，而且还真是恶毒，竟然一传就是delete啊，企图删掉重要系统核心档案是吗？” 　　云飞琊笑道：“那么，该要好好的玩他们了！明昂，这游戏就给你了！” 　　简德昌也笑道：“哈哈哈！做得満漂亮的！好，现在我就看你们怎么玩他们！” 　　明昂幵始输⼊指令．．．待续　wWＷ.udＩＸs.cOｍ