出来了，要求以最快时间，连接防火墙背后的主机，可以吗？” “用的是落后的IP协议？” “当然啦，除了它，还能用什么？总不能用ATM吧？” “好，分分钟搞定。” “我马上去网吧。” “你先把暗网会员名改为花非。” “为什么？” “我用这个名字。” “好吧。” 蒋铎在电脑前坐下，宁乘风说道：“我在学习教程时，发现IP协议的不少漏洞，甚至包含低级错误。” “你想利用漏洞？” “嗯，IP地址的源路径选项，居然允许IP数据包自选一条通往主机的路径。” “有防火墙挡在前面，主机怕什么？” “是吗？你点击‘开始测试’。” “好。” “进入命令行，使用Forwarded，获取防火墙和目标主机的IP地址。” “我不是学计算机的，能不能说明白一些？” “先测试，回头再细说，屏幕上第一个Unknown的有效IP字符串，就是真实的IP地址。” “我保存下来了。” “发送请求报文，结尾加一段字符：‘花非来了。’记得先设置IP源路径选项，把其中一个目的地址指向防火墙，但最终地址改为目标主机。” “好，我加上了‘Huafei is con’，然后呢？” “没有然后，收工。” “什么？”蒋铎无比震惊。 屏幕果然出现弹窗，“恭喜你，以最快速度入侵主机，成功通过测试。” “到底怎么回事？” “报文指向防火墙，而不是主机，防火墙就会允许通过。由于协议的漏洞，防火墙的IP层在处理报文时，会改变源路径，将其发送到内网，从而直达目标主机。” “我还是有点蒙。” “挣了钱，去报一个软件培训班，交流会顺畅些。” “好吧，任务可以点开了。” “是什么？” “呀，要对晖弘手机公司下手，它在国内的市场份额第三，发货量不小。” “具体做什么？” “每部手机在出厂前，会装载常用App，需要一个系统级的秘钥，才能批量预装。有一家刷机公司，悬赏晖弘的预装秘钥。” “它想替换出厂App？可哪来的新机给他刷？” “这是黑产业，清洗加灌装一条龙，只要手机国代或省代参与，就能提供大量新机。 据说每加一个App，能向应用服务商收两块钱，如果一台机器装三十个App，就是六十块，刷一百万台手机，能赚六千万。” “这么来钱？五万块的酬劳太低啦。” “人家也有风险，新闻报道，前段时间抓了不少人。” “你会不会有危险？” “我和刷机公司之间，隔了暗网，不怕。我们怎么搞定秘钥？晖弘公司的技术很强，防火墙和主机的防护级别，肯定极高。” “我对现在的软件系统不熟，恐怕需要一些时间。” “不行，暗网说得很清楚，这是多人任务，有人完成后，就会下线。” “还引入了竞争？好吧，你让我想想。” “乘风，既然内网很难攻破，要不对员工下手？应该会容易一些。”花痴突发奇想。 “主意不错，但怎么找出掌握秘钥的员工？” “我有同学，毕业后去了晖弘公司。” “这是一条路，但最好别把同学牵涉进来。” “是啊，我也于心不忍，何况晖弘的员工很多，不一定能查到。” “据你推测，是什么部门负责预装？” “软件研发部的预装团队。” “晖弘公司的人离职后，怎么找工作？” “大都会用猎才网。”