第26部分(第4/4 頁)

麼說，快播這裡有不傳統的工具麼？”

言外之意再明顯不過，你這裡有這樣的工具還會被整成這樣麼？

第六十一章　芷涵初顯威

宋高遠標誌性地嘿嘿一笑，轉身衝舒芷涵招招手：“鎂鋁，過來給警官蜀黍露一手。”

舒芷涵捧著自己的dell筆記本走過來，半路還衝陳默笑了笑，笑完了站到一堆高手中間，已經是面色沉靜如水。她將自己的膝上型電腦放在一張桌子上，漆黑的螢幕上空無一物，游標在左上角一閃一閃，這是一個linux系統，沒準就是昨天中午安裝的centos。

陳默忍著頭痛，用自己的超級視角看了看，螢幕上方有一個自動隱藏的選單，滑鼠接近的時候才自動下拉顯現的那種。選單的顏色很熟悉，陳預設出那是vmware，不知道是8。0還是8。1。

“這是一臺虛擬機器，系統，”舒芷涵熟練地敲擊鍵盤，螢幕上開始顯示內容，　“它執行的是ftp服務，但這只是表象，”舒芷涵調出一個執行在命令列下的監控介面，密密麻麻的指標在螢幕上擠成一團，“實際上，這是……”

“一個蜜罐系統！”徐冰冰和小關幾乎是異口同聲叫了出來。

舒芷涵輸入長長的指令，監控介面的資料隨著她敲擊的回車不斷地重新整理和翻滾：“是的，一個空密碼蜜罐系統，雖然簡單，但恰好足以記錄自動指令碼的絕大多數資訊！　”

空密碼的蜜罐！這樣的蜜罐系統是太簡單了，簡單到稍有常識的駭客都不會闖進來，但就是這麼簡單的蜜罐，拿來對付這種自動化的攻擊指令碼卻是再合適不過——這些指令碼都包含了判斷空密碼並登陸的模組。

徐冰冰的眼睛亮了起來，但亮了一會又暗淡下去：“這個……蜜罐，能記錄多少資訊？”

聽口氣有點信心不足，想想也是，作為駭客組織排行榜上的常客，沙盟不止一次面對過cia和fbi的系統裡那更為隱蔽更為複雜的“蜜罐”，與之相比，舒芷涵的這一個可能連小孩過家家都算不上！

很有可能，沙盟的自動化指令碼里已經加了繞開此類系統的判斷。

能留下最後一層跳板的ip就很不錯了。

舒芷涵抱歉地衝她笑了笑，但說的話不怎麼抱歉：“記錄的資訊很多，幾十g吧，需要分析很長時間，沒辦法，這是一個簡單的系統，沒有加甄別和自動分析模組。”她說著敲了一行查詢命令，真的刷出來滿屏的日誌，行家可以很容易地看出來那都是從tcp/ip資料包的包頭強行摳下來的片段。

在網路層和傳輸層【作者注：網路結構裡面的osi模型有7層，看官自行腦補】直接攔截資料包並提取資訊，是很初級的蜜罐手段，但確實有效，唯一而且致命的不足之處在於，資料包的數量很龐大，即使只記錄其中少部分資訊，所得仍然是令人望而生畏的資料量。

很笨的辦法，但確實能記下東西。

網警小關掃了一眼螢幕，嘆口氣道：“確實需要分析很長時間。但我覺得，在面對沙盟這樣對常規手段幾乎全部免疫的對手時，以力破巧，最笨的辦法也許正是最聰明的辦法。”

沙盟在快播內網橫衝直撞，所向披靡，估計沒預料到還會誤入“蜜罐”裡！

劉濤看看螢幕，看著舒芷涵和徐冰冰，問：“這個蜜罐記錄了多少東西，以我們現有的條件，需要分析多久？”

舒芷涵檢視了下磁碟利用率：“這臺虛擬機器分配的硬碟是預設的40g，只記錄了三分鐘的資料，磁碟就寫滿了，畢竟只是個簡單的系統。�