“毅哥哥你快帮我把密码给找回来呀。要是让我知道谁这么坏修改我的密码我一定要让他好看。对了毅哥哥你不是黑客吗你快帮我教训他。”
“好你把bc服务端服务打开我来远程控制你的电脑。”
连接上颜玉的电脑之后许毅查看了一下她系统中运行的进程将木马进程找了出来那是个名为“systems.exe”的进程乍一看上去和系统进程没什么两样这是黑客们种马的常用手法将木马进程的名字修改成和系统关键进程相似从而达到混淆视听、隐藏自身的目的。通常情况下都是修改一个字母添加一个字母或者将其中的两个字母对调。
许毅并没有将这个进程ki11掉而是先从自己的电脑中上传一个嗅探器（sniffen）到颜玉的系统中。因为他已经知道颜玉的密码怎么被修改的原理。这是一个专门针对飞飞软件的木马当检测到系统中飞飞软件运行并开始输入密码登录的时候它就会接获键盘输入的密码然后以邮件的形式送出去。
许毅运行嗅探器然后开始用小号登录飞飞接着嗅探器中检测到了木马有了反应然后一大串数据被送了出去这是一封基于pop3协议的电子邮件新建的内容当然是许毅刚刚登录的飞飞号码和密码另外里面还有许毅想要的信息----盗号者的电子邮件和密码。由于pop3协议的密码是以明文传输的所以可以直接用抓包的方式看到密码。
许毅顺藤摸瓜打开那个电子邮件的网页系统那是一个免费的电子邮箱填入得到的密码顺利登6成功。结果许毅看到里面竟然有几十封信件。全部是别人中了木马自动过来的邮件刚刚许毅登录的那封也在其中。
“我倒。这小子还真是疯狂作案啊！”许毅已经可以预料到如果这个木马程序流传出去肯定会引一阵飞飞号码的失窃狂潮。
许毅直接在颜玉的系统中新建一个记事本然后在里面打字：“这是那个人盗的所有号码。”
颜玉拿回系统控制权也在里面打道：“这个人真是可恶真不知道他要这么多飞飞号码干什么。”
“呵呵这可都是钱啊你仔细看看就知道这些号码有什么特点了都是比较容易记忆的号当然那些号码全部加起来也没有你这个好他为了盗你这个号码花这么多心思还是值得的。”
“毅哥哥真是大海干的吗？”
“大海过来的那个文件压缩包在什么地方？”
“就在桌面。”
许毅找到那个压缩文件再次运行了一下结果木马又出现在进程中了这下小姑娘终于相信了。
接下来许毅从公司的总数据库找到颜玉那个号码将密码修改过来然后再从数据库中找到大海根据他的登录记录确定了他的ip地址。许毅查询了一下最后范围确定在上海。扫描之后现他的机器现在正在运行系统为linux许毅偷偷地渗透进去溜了一圈没有现什么有用的信息最后现他的收藏夹里面有黑客学院的网址许毅退出来到黑客学院论坛后台查询了一下这个ip。结果果然找到一个注册名为“疯子”的用户。
于是许毅搜索了一下他参与的所有帖子现他果然非常喜欢研究木马。许毅仔细看了这些帖子从这些帖子中许毅现他只对木马情有独钟对其他黑客技术都是嗤之以鼻这方面的水平并不厉害不过可以看得出来他的编程能力很强对一些协议的原理理解得非常透彻。
看来是个人才不过好像品行不怎么好。从他盗取的这些飞飞号码还可以看出他的眼界还是不错的。许毅倒起了招揽之心从他的一些回帖来看他的年纪应该不大因该有很强的可塑性。
许毅正看帖子的时候颜玉来了信息：“毅哥哥你快帮我教训他他真是太可恶了又欺骗人家的感情又盗我的号码亏我还把他当成好朋友呢。”
许毅可以想象得到颜玉现在是多么的愤怒哈哈哈那小子满有当黑客的潜质的不知不觉中还用了黑客高级入侵技巧这个技巧在后来有一个专门的名字----社会工程学。
社会工程学英文叫sonetg著名黑客凯文以前就特别喜欢用这个方式入侵别人。这是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。社会工程学尤其复杂即使自认为最警惕最小心的人一样会被高明的社会工程学手段损害利益。
社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式从合法用户中套取用户系统的秘密。像这次颜玉的号码被盗那个大海先看中了她的这个飞飞号码但他却又不能突破颜玉的系统直接种马（许毅帮忙加固过）所以他转而走这条看似和黑客没有任何关系的路线。他开始的时候以聊友的身份加颜玉位好友然后现颜玉非常喜欢聊天而且社会经验不足容易相信别人最后取得她的信任之后送文件陷阱从而顺利让木马运行更离谱的是他现颜玉实在是太天真甚至直接让她自己下线而不找其他什么理由。
结果是他成果地获得了颜玉的飞飞密码然后进行了修改。
这种黑客手段一向都有很大的争议有人推崇也有人不屑一顾认为是对黑客的最大侮辱竟然使用卑劣的诈骗手法简直和那些骗子没有什么区别。
正所谓“白猫黑猫抓到老鼠就是好猫”许毅对这种方法并不反感总体上来说社会工程学使人们顺从你的意愿、满足你的**是一门艺术与学问。要想成功实施这种方式也是不容易的它同样蕴含了各式各样的灵活的构思与变化着的因素。在社会工程学实施以前你需要很多相关的准备工作而这些工作甚至要比其本身还要更为繁重。有时候这种方式比技术入侵更快捷、更有效。
许毅并没有亲自攻击“疯子”电脑的打算而是跟颜玉说：“小玉这次我不帮忙你自己动手吧体验体验作黑客的滋味。”
“什么？我又不是黑客我怎么教训他呀。”
“我穿一个软件给你就没问题了。”
于是许毅将这个级黑客套装传给了颜玉并且再次控制她的电脑将一些主要功能演示了一遍。
ps：疯子为书友客串人物^_^