嗅探，是個(gè)很古老的技術(shù)，要知道在以太網(wǎng)中，所有的通訊都是廣播的，也就是說(shuō)通常在同一個(gè)網(wǎng)段的所有網(wǎng)絡(luò)接口都可以訪問(wèn)在物理媒體上傳輸?shù)乃袛?shù)據(jù)，而每一個(gè)網(wǎng)絡(luò)接口都有一個(gè)唯一的硬件地址，這個(gè)硬件地址也就是網(wǎng)卡的mac地址，大多數(shù)系統(tǒng)使用48比特的地址，這個(gè)地址用來(lái)表示網(wǎng)絡(luò)中的每一個(gè)設(shè)備，一般來(lái)說(shuō)每一塊網(wǎng)卡上的mac地址都是不同的，每個(gè)網(wǎng)卡廠家得到一段地址，然后用這段地址分配給其生產(chǎn)的每個(gè)網(wǎng)卡一個(gè)地址。在硬件地址和ip地址間使用arp和rarp協(xié)議進(jìn)行相互轉(zhuǎn)換。

    正常狀態(tài)下，網(wǎng)卡會(huì)根據(jù)基于osi模型的tcp/ip協(xié)議，接受和發(fā)送只和自己mac或者是ip相關(guān)的數(shù)據(jù)，可一旦網(wǎng)卡處在了另一種混雜模式的時(shí)候，它會(huì)接受任何一個(gè)經(jīng)過(guò)它的廣播數(shù)據(jù)包，如果在加上arp網(wǎng)關(guān)欺騙，那么捕獲到的數(shù)據(jù)將是整個(gè)交換機(jī)下主機(jī)的通信數(shù)據(jù)，根據(jù)網(wǎng)絡(luò)傳輸協(xié)議的編碼原則，這些數(shù)據(jù)在沒有加密的情況下，是很容易進(jìn)行分析的，而且數(shù)據(jù)報(bào)文也是明碼顯示的。

    腦中想著嗅探的原理，淼風(fēng)在網(wǎng)管李志的注視目光中，再次坐在了19號(hào)機(jī)前。

    打開自己臨時(shí)注冊(cè)的郵箱，看到附件大小不定的十幾封郵件，淼風(fēng)握了握雙手，嘴角一動(dòng)，開始分析數(shù)據(jù)。

    時(shí)間悄然流失，淼風(fēng)抽著煙，靠在椅子上，滾動(dòng)著鼠標(biāo)，半瞇著眼睛查看著一封封凌亂的數(shù)據(jù)郵件，同時(shí)腦中同步進(jìn)行著數(shù)據(jù)分析。

    十幾分鐘后，淼風(fēng)坐直了身子，伸出被他放進(jìn)口袋取暖的左手，開始敲打鍵盤。

    新建的txt文檔中，涉及地稅局副局長(zhǎng)陳升的信息被羅列了出來(lái)。

    陳升，地稅局副局長(zhǎng)，1月14日晚上九點(diǎn)將參加由市局統(tǒng)籌安排的領(lǐng)導(dǎo)見面會(huì)，秘書姓名：宋云。

    手機(jī)號(hào)碼：130xxxx9987,內(nèi)線座機(jī)8971，辦公電腦ip：97。

    看著從龐大嗅探數(shù)據(jù)中捕獲的簡(jiǎn)短信息，淼風(fēng)吐了口氣，再次安裝了虛擬機(jī)，并加載了自己的linux_live_cd，啟動(dòng)sqlmap，用昨晚相同的方式進(jìn)入了地稅局web服務(wù)器。

    啟動(dòng)metasploit，生成反彈鏈接后門。

    ifconfig查看了一下本地鏈接ip網(wǎng)關(guān)地址，瀏覽器打開網(wǎng)關(guān)，看到tp標(biāo)識(shí)的時(shí)候，淼風(fēng)點(diǎn)了點(diǎn)頭，直接通過(guò)幾年后tp的路由web后門將本機(jī)內(nèi)網(wǎng)ip設(shè)置成了dmz主機(jī)（將內(nèi)網(wǎng)主機(jī)所有端口全部映射到外網(wǎng)）。

    _－－file－write_將反彈后門寫入地稅局官網(wǎng)web服務(wù)器的windows下的temp目錄，文件名為

    sqlmap添加－－os－shell，通過(guò)shell執(zhí)行，幾秒中之后metasploit顯示成功，反彈回一個(gè)meterpreter的shell。

    namp_97，返回端口開發(fā)情況135,448,139……，隨便從metasploit中找了一windows的exploit，對(duì)97溢出！getshell成功！

    陳升主機(jī)被拿下！羅列了一下主機(jī)的硬件信息后，讓淼風(fēng)發(fā)現(xiàn)了一個(gè)有意思的東西，陳升的主機(jī)裝著耳麥和攝像頭！“這下我可以看一下你工作的時(shí)候都在干什么了！不過(guò)不急，讓我看看你的電腦上都放著什么東西?！?br/>
    吐了口氣，淼風(fēng)開始羅列陳升電腦上的文件，計(jì)劃書丟棄，工作安排丟棄，“這個(gè)是……”看著以“重要文件”命名的文件中顯示的三百多個(gè)以avi后綴名的文件，淼風(fēng)眉頭動(dòng)了一下。調(diào)用本地視頻播放軟件打開之后，一個(gè)穿著三點(diǎn)的半裸女人出現(xiàn)在了淼風(fēng)屏幕上。

    就在這個(gè)時(shí)候因?yàn)楹闷妫钪緛?lái)的了淼風(fēng)身旁，瞄過(guò)來(lái)的視線恰巧看到了同樣的畫面。“這個(gè)家伙大白天的看這些東西，倒是有幾分膽色?！陛p笑了一聲，李志回身回到了自己網(wǎng)管的位置上。

    大白天的看激情動(dòng)作片，李志心里肯定了淼風(fēng)并不是什么黑客，同時(shí)也不有的郁悶起來(lái)，cs的技術(shù)他還要再練啊，秋水一個(gè)不大的縣城都臥虎藏龍，不努力恐怕不行了。

    因?yàn)槊腿灰娞龅漠嬅?，愣神的淼風(fēng)，并沒有發(fā)現(xiàn)李志的動(dòng)作。吸了口氣，將畫面關(guān)掉，淼風(fēng)不由低聲咒罵了一聲陳升，心里更是對(duì)搞定陳升多出了一份沒來(lái)由的急切。

    再次回到陳升電腦的桌面文件夾，淼風(fēng)隨意的打開了“工作安排”的word文件。

    看到1月14號(hào)晚上11點(diǎn)特別活動(dòng)不必回家的備注時(shí)，淼風(fēng)愣了?！斑@是什么意思？”想了幾分鐘，發(fā)現(xiàn)根本想不通后，淼風(fēng)打開了陳升主機(jī)上的視頻攝像頭，他想看看這個(gè)時(shí)候的陳升到底在干嘛。

    一個(gè)燙了卷發(fā)，帶著銀色邊框的圓臉女人，突兀的出現(xiàn)在了屏幕上，讓淼風(fēng)有些意外的愣了一下。眼睛猛地一閃，淼風(fēng)雙手一動(dòng)，暫時(shí)接管了陳升主機(jī)鍵盤的并快速的按下了截屏鍵，截屏鍵prtscsysrq彈起的那一刻，淼風(fēng)退出了鍵盤接管。

    坐在陳升電腦前的宋云，眉頭動(dòng)了動(dòng)，她發(fā)現(xiàn)自己剛剛準(zhǔn)備敲打的幾個(gè)字錯(cuò)了一個(gè)。有些無(wú)奈的再次刪除，重新敲到了一遍，她似乎根本就沒有感覺到鍵盤在某一刻并不屬于她。

    看著截屏下來(lái)的屏幕圖片，淼風(fēng)終于搞懂了那句備注到底是什么意思了。因?yàn)樗卧普诓僮鞯奈募褪恰肮ぷ靼才拧?。摸了摸鼻子，淼風(fēng)不僅有點(diǎn)慶幸自己的運(yùn)氣了，“如果我是在之前打開，word十分鐘自動(dòng)保存的功能，或許保存的是之前的文件?！?br/>
    這句話是宋云操作陳升的電腦留下的，想來(lái)兩人的關(guān)系一定不一般，這個(gè)“工作安排”的word文件，一定是兩人進(jìn)行某種交流時(shí)使用的工具。

    再次看了視頻中的宋云一眼，淼風(fēng)覺得自己有必要去地稅局走一趟了，“不過(guò)在去之前，我還得準(zhǔn)備一些東西?！笔謾C(jī)用戶請(qǐng)瀏覽閱讀，更優(yōu)質(zhì)的閱讀體驗(yàn)。