第457章 網絡攻防比試。

投票推薦 加入書籤 小說報錯

  第二天一早,林峰跟眾女友吃完早飯,開車出了碧海方舟,卻沒往學校去。

  他今天約了老劉——就是給他做彈窗導流、搭擦邊小網站的那個人。

  約的還是在那個利民超市見面,二層小樓灰撲撲的,招牌字掉了一半。

  林峰到的時候,老劉正蹲在台階上抽菸。穿件洗得發白的灰色T恤,看見林峰過來,他趕緊把煙掐了迎上去:「林總來了,樓上請吧,今天就給你看看我的團隊。」

  兩人踩著鏽跡斑斑的鐵樓梯上去,每走一步都吱呀作響。

  老劉推開門,一股混雜著菸草味、泡麵味和電子設備熱風的氣息撲面而來。

  屋裡沒裝空調,只有個老舊吊扇慢悠悠轉著,七零八落擺了八九台電腦,屏幕全亮著,風扇嗡鳴聲響成一片。

  牆角立著兩個鐵皮焊的箱子,紅燈一閃一閃的,是自製的大功率信號干擾器。

  屋裡一共六個人,聽見動靜都抬了頭。

  最裡面靠窗的位置坐著一對年輕男女,看著也就二十出頭。

  男的戴黑框眼鏡,穿件洗得起球的黑色衛衣,面無表情,是弟弟夏彥。

  女的扎著兩個麻花辮,穿一身灰色運動服,眼睛大大的,嘴角翹著,是姐姐夏沫。

  她第一眼落在林峰臉上,明顯愣神了,下意識捋了捋前劉海,眼神有點發飄。

  剩下四個小伙兒叼著煙,穿著花里胡哨的T恤,咋看也不像網絡技術員。

  「都停一下,這位就是林總。」老劉拍了拍手,給林峰介紹,「這倆是夏彥、夏沫,親姐弟,我這團隊的真核心,硬技術全靠他倆。這四個是助理,做個彈窗、掛個馬之類的雜活都是他們干。我們對外有個名號,叫黑洞突擊隊。」

  林峰拉了把椅子坐下,目光掃過滿屋子的設備,「名字挺有氣勢。信號干擾器、多機並聯跳板、離線刻錄機,裝備挺全啊。」

  夏彥抬了抬眼,有點意外。一般人進來只會覺得亂,沒人能一眼認出這些東西。

  林峰也不繞彎子,直奔主題:「我今天來的目的,老劉應該跟你們提過一嘴。你們的業務老劉都跟我說了,遊戲外掛、灰鴿子木馬定製、企業網站入侵、彈窗流量導流,大大小小的活都接,沒一個是不踩線的。」

  聽聞此話,四個助理都低下頭,夏沫依舊是眼睛一眨不眨的盯著林峰看。

  夏彥則是皺著眉,狠狠瞪了老劉一眼,老劉感受到夏彥的目光,尷尬一笑低下頭。

  林峰自顧自的繼續說道:「這幾年網際網路是草莽時代,沒人管,你們能混口飯吃。以後就不一樣了,網監技術一年一個台階,網絡安全方面的法規也在補,你們這麼打擦邊球、踩紅線,被盯上是遲早的事。真進去了,少說也得五年起步,技術再好也沒用,因為出來以後時代都變了。」

  這話一出,屋裡瞬間安靜了。吊扇慢悠悠轉著,只剩電腦風扇的嗡嗡聲。

  夏彥皺了皺眉,指尖輕輕敲了敲鍵盤。

  夏沫也收了那點花痴的心思,坐直腰,臉上正經起來。

  四個助理你看我我看你,都有點心虛,他們幹的活自己心裡清楚,沒一個乾淨的。

  老劉乾笑兩聲,打圓場道:「林總說的是實話,我們也琢磨著該轉型了,不知道林總這邊,是個什麼章程?」

  林峰身體前傾,語氣平靜卻有分量:「我公司的主打產品叫微聊,是社交軟體,你們給我做網絡引流,應該都知道。現在用戶量漲得快,網絡安全是短板。你們技術夠野,路子夠活,正好補這個缺口。過來的話,夏彥、夏沫,年薪一百萬,年終獎金另算。四個助理,年薪三十萬加五險一金。你老劉呢,渠道廣、路子野、又是個老江湖,網絡宣傳部總監,年薪五十萬。」

  數字報出來,四個助理瞬間瞪圓了眼睛,手裡的煙都差點掉了。

  三十萬年薪,還交五險一金?這簡直就是天上掉餡餅。

  【記住本站域名 TW 看書網書海量,𝐬𝐡𝐮.𝐭𝐰任你挑 】

  夏彥看著林峰,鏡片後的眼睛裡閃過一絲驚訝。他知道自己技術值錢,但一百萬的年薪,還是正經公司,他以前想都不敢想。

  夏沫咬了咬下唇,又偷偷瞟了林峰一眼。人長得帥,出手還大方,心裡那點心思更活泛了。

  老劉穩了穩神,搓了搓手:「林總開的價,確實沒的說,太厚道了。不過我們這幫人自由慣了,野路子走慣了,進了大公司,會不會管得太死?」

  林峰笑道:「規矩肯定有,但你們部門獨立運作,技術上我不瞎干涉。不過醜話說在前面,薪資配不配,得看真本事。我公司技術團隊已經搭好了,你們跟我回公司做一次實戰攻防考核。模擬微聊後台,他們守,你們攻。兩個小時內攻破了,當場簽合同。攻不破,咱們就當交個朋友,我請吃飯。」

  「可以。」夏彥第一個開口,聲音偏冷,帶著技術人員的傲氣,「什麼時候走?」

  「現在。」林峰站起身。


  杜小龍早就在等著了,專門騰出了兩間獨立會議室,內網物理隔離,目標伺服器是他帶著三個技術顧問熬了一整夜搭出來的微聊後台簡化模型,三層架構,包過濾防火牆加應用層入侵檢測,權限體系嚴格按照企業級標準做的,說是銅牆鐵壁也不為過。

  杜小龍拍著胸脯,語氣篤定,「林峰,這仨顧問都是從搜狐、網易出來的老技術,安全這塊沒得說。這幫野路子可不好攻。」

  林峰沒接話,只是笑了笑,沖夏彥他們點了點頭:「開始吧,計時兩小時。」

  攻防戰正式打響。

  防守方的會議室里,三個技術顧問靠在椅背上,看著滿屏的攔截日誌,語氣輕鬆。

  「就六個人?還什麼黑洞突擊隊,我看名字挺唬人,水平也就那樣。」

  「掃了快四十分鐘了,連我們第一層防火牆都沒突破,全是些低級的SQL注入和埠掃描,跟剛入門的實習生差不多。」

  「雖然只是模擬,但也沒那麼好攻破,而且還有時間限制,他們必敗無疑。」

  杜小龍皺著眉沒說話。

  他總覺得不對勁,如果只有這點水平,林峰不可能特意跑一趟把人帶回來。

  而隔壁進攻的會議室里,節奏完全是另一個樣子。

  夏彥手指在鍵盤上快得只剩殘影,屏幕上一行行埠掃描結果飛速滾動,「目標伺服器Linux 2.6.18內核,開放80、443、3306埠,第一層是狀態檢測防火牆,規則挺嚴。」

  夏沫眼睛盯著屏幕,手指也沒停,「前台登錄框有注入點,但是有WAF攔截,常規語句過不去。後台目錄掃到了,在/admin路徑下,有驗證碼。」

  夏彥頭也不抬道:「不用硬剛正面。老二、老三,你倆發動CC攻擊,把帶寬占滿,模擬正常用戶訪問,往登錄接口灌數據,吸引注意力。老四、老五,跑全站路徑,找偏門的上傳接口,別盯著主後台。」

  四個助理齊聲應下,鍵盤敲擊聲噼里啪啦響成一片。

  防守方那邊果然被帶偏了。

  「報告,CC攻擊流量上來了,請求量翻了三倍!」

  「登錄框注入還在試,都是變種語句,我加規則攔了。」

  「沒事,小場面,帶寬夠,他們就是在浪費時間。」

  一個小時過去,防守方依舊穩如泰山,三個顧問甚至聊起了晚上去哪吃飯。

  就在這時,夏彥忽然停下手指,眼睛微微一眯:「找到了。內核有個未公開的緩衝區溢出漏洞,沒打補丁。」

  夏沫嘴角一揚:「我也找到了,圖片上傳接口,只校驗了文件頭,沒檢查後綴,能傳圖片碼。」

  夏彥語速飛快道:「走流程。先佯攻注入,把他們注意力釘死在前台。你傳shell,拿到低權限後,我用溢出漏洞提權。」

  指令下去,四個助理立馬加大了注入攻擊的頻次。

  防守方的告警日誌瘋狂彈出SQL注入攔截記錄,三個顧問果然湊過去盯著前台規則優化,完全沒留意後台一個偏僻的圖片上傳接口。

  一小時四十分鐘,夏沫成功上傳了偽裝成jpg的webshell,拿到了普通用戶權限。

  「權限不夠,碰不到核心資料庫。」

  「馬上。」夏彥把編譯好的溢出代碼發過去,「執行,注意擦除日誌。」

  屏幕上一行行十六進位代碼飛速閃過,緊接著,防守方會議室的告警主機突然發出尖銳的警報聲,滿屏都是紅色的高危告警:

  「檢測到內核級異常調用!」

  「檢測到提權行為!」

  「內網出現未知橫向流量!」

  三個技術顧問臉色瞬間白了,撲到電腦前瘋狂補規則、封埠、查進程,可已經晚了。

  兩小時整,夏沫敲下最後一個回車,屏幕上彈出一個黑色的root權限命令行。

  她伸了個懶腰,轉頭看向林峰,眼睛亮晶晶的,嘴角揚起一抹得意的笑:「搞定了,最高管理員權限。順便改了下首頁,留了個記號。」

  另一邊,杜小龍看著後台首頁上那個手繪的小黑洞圖案,旁邊寫著「黑洞突擊隊到此一游」,沉默了足足半分鐘。

  最後他苦笑一聲,沖林峰搖了搖頭:「服了。真厲害,路子太邪性,防不勝防。這倆孩子真是天才呀,野路子配上硬技術,我們這幫正規軍愣是沒攔住。」

  林峰笑著拍了拍手:「考核通過。從今天起,黑洞突擊隊正式加入峰火科技,編制獨立,隊名保留。你們以後就是微聊的網絡安全部,同時兼顧網絡宣傳與輿情應對。薪資就按咱們說好的來,合同一會送過來。」

  屋裡瞬間爆發出一陣小聲的歡呼。

  四個助理臉上全是興奮,三十萬年薪,正經大公司,還能保留自己的隊名,以前做夢都不敢想呀。

  老劉搓著手笑得合不攏嘴:「林總敞亮!以後我們就踏踏實實跟著你幹了!」

  夏沫看著林峰,指尖輕輕絞了絞衣角,小聲道:「林總,以後請多關照。」

  夏彥推了推眼鏡,沒說什麼場面話,只是認真的點了點頭,他認技術,也認這份知遇。

  林峰點點頭:「好好干吧,虧待不了你們。」

  走出會議室,杜小龍站他旁邊感慨道:「你從哪挖來的這幫人?有他們守著微聊的後台,我心裡可踏實多了。以後別說黑客攻擊,就算同行搞鬼,咱也有還手之力了。」

  林峰笑了笑,沒解釋。

  草莽里長出來的野路子,配上正規軍的體系和資源,這才是最鋒利的矛,也是最堅固的盾。

  黑洞突擊隊這顆棋子落下去,微聊的護城河,才算真正的挖深了。


章節目錄