第八十七章 黑客标记
“不过你的老师才最厉害,他的文章高屋建瓴,磅礴大气,给了我很多的启示。他是个伟大的人物,你跟着他学习,也会成为一个伟大的人物!”狼蛛又发来消息,否定了自己之前的说法,他很难理解胡一飞有那么一个好的老师,为什么要跟着自己来学狩猎呢。
“谢谢!”胡一飞替自己那并不存在“老师”道谢,“我会努力的!”,想起今天看到的部分,胡一飞就问道:“今天我看到资料,说每个优秀的程序员,都会在自己的程序留下属于自己的标记,这个具体要怎么看?我看了一份代码,却没有发现任何关于作者身份的线索!”
“标记大部分都很隐晦的,只有少部分人才会留下明显的标记!”狼蛛为胡一飞作着解释,“有的会利用代码的备注功能留下标记,可以直接是作者的名字,也可以是一首诗,一段字符,甚至是一个数字,这些都很明显。但有的则不是,你要根据一段具有代表姓的代码,一个模块,或者是代码的整体书写风格来确定作者的身份,这些就属于习惯姓标记。”
胡一飞挠头,他今天看到标记这段时,就想起了糖炒栗子之前交给自己的那段邮件病毒代码,可看来看去,却没有再里面找到什么名字字号之类的东西。现在听狼蛛的解释,那肯定就是属于习惯姓标记了,但自己又要到哪里去了解糖炒栗子的习惯呢。
狼蛛不知道胡一飞心里的想法,继续道:“黑客也一样,有的黑客很是自信,每次攻陷目标后,都会留下明显的标记来宣称事情是自己所做,比如一段特殊的数据、一个文件、一张图片、或者是某种固定的艹作。而有的黑客则不留,这种黑客的身份就需要从一些习惯来确认,最简单的,就是从攻击手法来确定,比如搭建什么样的跳板,使用什么工具来扫描,又使用什么漏洞来入侵,还有具体的入侵步骤和入侵后的行为,最后是清理曰志的表现,再结合黑客们专精的领域,就可以判断出是哪个黑客所为,因为没人能把所有的这些环节都做得完全跟另外一个黑客一模一样。”
“你真是我的亲娘嘞!”小强他哥看着胡一飞,“你就能不能稍微悠着点,或者说你把这些ip分成好几拨,一拨一拨慢慢给我?三百多个ip啊,你三天扫完了,自己倒是轻省了,那你知不知道我要为这些ip挨个设计出安全策略,得花多久的时间?”,小强他哥一副气不顺的样子,“真是要了老命,两个月我都别想休息一天了!”
胡一飞目瞪口呆,自己工作做快了也有罪呐,你自己干不动,还能怪老子我效率太高了吗?再说了,你当时交给我的时候,也没说清楚啊!
“看什么看,还不赶紧去扫描!”小强他哥瞪了一眼,走到一张办公桌前,从抽屉里抽出一份文件,塞进包里,又匆匆离开了。
胡一飞更加看不懂这个网络安全部了,cobra说很忙,小强他哥也说很忙,但却没有一个人来加班,自己那天过来,更是坐了一屋子的闲人,也不知道他们到底忙在了哪里。
中午吃饭的时候,胡一飞又问保安,结果得到的答案更多,除了废物和小舅子,还有各种各样的说法,但没有一个是靠谱的,甚至有人说网络安全部看起来是一个部门,其实是两个部门,真正的网络安全部只有四个人,就cobra和三个手下,剩下的都是另外一个部门的人,但具体是什么部门,却是说不上来。
胡一飞一阵头疼,吃完就继续回去看资料了。
晚上回到学校,刚上qq,狼蛛就出现了,他最近忙于参加狼峰会,很少上这个自己并不习惯的qq,今天狼峰会终于结束了,他才有机会来询问胡一飞最近的学习进程。
胡一飞汇报了自己的学习情况,狼蛛便在前面的资料中随机提了两个问题,胡一飞的回答都很准确。
狼蛛发来一个笑脸,表扬道:“你很有天赋,将来会成为一个出色的狩猎者!”
胡一飞苦着脸,自己学了一周的狩猎者,不照样也没找出追踪到糖炒栗子的办法吗,有天赋顶个球用,一千万才是最实在的呢。