第十八章 獵犬
漁網的運行讓楊青的伺服器開始從海量的攻擊流量中篩選出真正的用戶,隨著漏斗對數據的不斷分析,越來越多的流量特徵被分析出來,並且加入到了漁網的特徵庫中,從而讓漁網的效率越來越高。
「當前流量攔截率已經達到45%」
「當前流量攔截率已經達到52%」
「……」
看著控制台中不斷提升的攔截率,楊青隨即就把注意力都放到了追蹤數據上。
漏斗的反向追蹤功能只是賽選出來真實的IP,而如何通過這些IP進而找到控制殭屍網路的伺服器IP卻不再漏斗的功能內,這個時候就需要一款專門用於追蹤的工具了。
這款工具叫做獵狗,他的能力就是用來探測計算機漏洞用的。
獵狗的功能就是對計算機的埠進行掃描,找出可以利用的漏洞,進而控制計算機。
同樣是需要現場編譯,楊青再一次的在心中暗暗的下定決心,以後一定要把能用到的工具都編譯出來。
…………………………
安全實驗室中
「孟哥……」正在執行doss攻擊的眼鏡男突然開口道。
房間中的一角,孟路正在咖啡機前等待加熱,聽到眼鏡男的喊聲頭也不回的道:「怎麼了?」
「對方的伺服器好像恢復了?」
「嗯~~,什麼原因?」
眼睛男道:「正在查!」
「啪……」咖啡加熱完畢。
孟路端著兩杯咖啡走了回來,把一杯放到眼鏡男的桌上,隨後就看向了屏幕:「怎麼個情況?」
「我們的攻擊流量被大規模的清洗!」眼鏡男一邊操作一邊道:「探測的結果顯示對方伺服器進入黑洞狀態,但是他們卻在向外提供正常的服務!」
孟路眼睛盯著屏幕上不斷流動的數據開口道:「查一下是不是啟用了備用伺服器!」
眼鏡男聞言道:「查過了,沒有備用伺服器,他們的伺服器ip沒有變動過!」
孟路聞言有些疑惑的道:「沒有變動伺服器,還是黑洞狀態,難道是大盜雲那邊又出了什麼新的高防技術?」
「沒聽說過,而且之前已經進入過兩次黑洞狀態了,現在是第三次,但是這一次的黑洞狀態和之前不一樣?」
孟路聞言道:」怎麼不一樣?」
「孟哥你來看?」眼鏡男說著調出了一個控制台,這個控制台上正顯示著一條條的信息:
「警告!2348號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.45」
「警告!142348號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.49」
「警告!385號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.61」
「警告!93445號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.55」
「警告!2348號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.47」
「警告!3488號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.52」
「警告!1589號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.54」
「警告!8856號企鵝埠檢測到請求鏈接!鏈接IP:106.22.4.56」
「…………」
孟路看到控制台上的數據沉聲道:「對方竟然在反追蹤!」
眼鏡男聞言道:「這些追蹤數據都是從對方的伺服器中發出來的,可是我檢測了很多遍了,目前對方的伺服器是處於黑洞狀態,怎麼會不僅可以正常提供服務,還能進行反向追蹤?」
孟路聞言按著眼鏡男的肩膀道:「可能是出現了什麼新的防禦技術,或者對方實際上啟用了備份伺服器,但是卻偽造了ip讓我們以為還在攻擊他們的伺服器!」
「有這個可能?」眼鏡男點到道。
孟路做會了自己的電腦前調出黑色的控制台,一邊輸入這一個個的命令一邊道:「我來防禦對方追終,你在加一組企鵝,嗯!用東南亞節點!」
「明白!」眼鏡男說著手中的一道道命令就被敲了出去在他屏幕上的一個控制台中一行行的信息開始流淌:
「東南亞節點以上線-正在激活一號鵝群」
「當前已上線企鵝:10038」
「當前已上線企鵝:43336」
「當前已上線企鵝:758478」
「當前已上線企鵝:160587」
「當前已上線企鵝:194838」
「當前已上線企鵝:227777」
「當前在線企鵝已全部上線!」
……………………
獵犬程序已經開始運行,楊青開始為獵犬添加漏洞規則,一款掃描器的功能是否強大關鍵不在於掃描器本事,而是使用它的人手裡是否掌握著主夠多的漏洞,掌握的漏洞越多程序的功能就越是強大,楊青以前沒有專門研究過操作系統的漏洞,但是在《從黑客攻防到男女攻防》這本書里卻寫著非常多的漏洞,楊青沒有挨個的去驗證過,也不知道這也漏洞具體的利用原理,所以就一股腦的全部都添加了進去。
隨著漏洞的規則的添加,在控制台中出現了越來越多的反饋信息:
「IP:192.58.68.3存在GENERAL2389489號漏洞!」
「IP:10.28.16.44存在GENERAL546566號漏洞!」
「IP:10.34.12.34存在GENERAL8794646號漏洞!」
「IP:192.4.6.6存在GENERAL25781號漏洞!」
「IP:14.28.63.255存在GENERAL789435號漏洞!」
「…………」
楊青嘴角露出了一絲的笑容然後開始鏈接這些被掃描出漏洞的電腦。
「正在連接IP:192.17.5.5GENERAL25781漏洞利用代碼執行成功!」
「正在創建超級管理員!」
「查詢當前在線管理員!」
「查詢當前網路鏈接!」
「內存查找中……」
「篩選異常程序……」
「已經查找到異常程序!」
「正在複製程序,當前進度16%……100%……程序複製成功,已經下載到本地!」
「正在連接IP:10.251.18.147GENERAL35896漏洞利用代碼執行成功!」
「…………」
楊青看著越來越多的主機被自己控制,嘴角的微笑越來越大,現在自己只要反編譯對方的病毒源碼,找到裡面的控制ip就能找到這個殭屍網路的根源了。
就在這個時候,漏斗的控制台發出了一連串的警告:
「當前流量闕值已經達到了1.5T」
「當前伺服器資源佔用率75%」
「當前流量闕值已經達到了1.5T」
「當前伺服器資源佔用率91%」
「當前流量闕值已經達到了1.5T」
「當前伺服器資源佔用率100%」
「警告,伺服器資源不足!」
「警告,伺服器資源不足!」
「您已經失去了鏈接……」
一個接著一個的控制台失去了鏈接,楊青嘴角的微笑固定了。