迷人的春天总是给人带来勃勃生机,但此时在宁海市计算机比赛场五号房内,林义异常的兴奋。
接连通过局域网访问协议干掉了七号和二号,林义就好像一只嗜血的吸血鬼一般,在寻觅着下一个猎物。
查询了一下一号的局域网已经闭关了局域网,林义一双鹰眼不停的乱转,脑子飞速的运转起来。
林义突然停住了,在电脑中找出来端口扫描器,打开百度查询了一下自己的ip:1235896166
紧接着用c输入了stat6,发现了和自己ip前面一样的1235896179,这时林义露出了一丝笑容。打开了端口扫描器,开始输入了12358961,结束输入1235896255。
“开始扫描。”
动作非常的熟练,就好像是大脑在操作身体一般。
林义采取的是扫描端口其实就是一个潜在的通信通道,也就是说一个端口,就是一个入侵通道。
因为只要访问网络就会开房端口,只要对目标内的计算机进行端口扫描,就能得到许多有用的信息。
而进行扫描的方法很多,可以是手工进行扫描,也可以用端口扫描软件进行扫描。
两种方法有利有弊,手工进行扫描更加准确,但需要熟悉各种命令,缺点就是耗时太大。用扫描软件进行扫描虽然会有遗漏,对现在这样紧张的比赛是一个不错的选择。
林义在观察着扫描器的状况,只见扫描器不停的通过选用远程tcpip不同的端口的服务,并记录目标给予的回答,通过这种方法,收集ip段内主机的各种有用的信息。
十分钟过后,林义分析完255个ip,这时仔细查看了一下ip状态,发现了除了自己和评委主机另外五个有网络的能力的ip:123589617、1235896120、1235896138、1235896153、1235896172。
林义测试了一下有网络能力的ip,通过测试发现只有1235896153把所有的端口都关闭了,只留了与评委服务器链接的端口。
这时林义还不能确定是不是1235896153是不是叶振宇,现在他关闭了所有端口难道不访问别的网络了吗,林义迟钝了……。
突然…林义手动扫描着1235896153的端口
先检查协议代理服务器常用的端口号,808080312880819080全部关闭。紧接着检查了一下socks代理协议服务器常用的端口:1080也关闭。ftp端口:21、远程登录协议端口:23……扫描了半天发现1235896153的确全部关闭了端口。
这可愁怀了林义,但转念一想,这也许不是叶振宇。如果叶振宇以这种方式存活,一个人不淘汰纵然存活也无济于事。但转念一想,如果这个不是叶振宇,那么就在其余的这个ip里,自己只要一个一个把他们做掉就大功告成了。想到这里林义开始脑补各种叶振宇跪在自己面前的一幕。
想到这里林义开始忙起来,先拿123589617的ip作为第一个目标,看着扫描出来的端口是weblogic的默认端口7001。
林义那双贪婪的、发亮的、邪魔的眼睛睁得很大。嘴和鼻孔也张开着,贪婪地吸着气,似乎想要把所有见到的一切都要占为己有。
林义对123589617端口主机的ip进行整理,用弱口令扫描工具对主机进行扫描探测。
又从中找出存在弱口令漏洞,接着林义利用扫描到主机用户名密码进行远程的tel登陆
林义这时微微一笑开启共享,上传后门木马。打开了灰鸽子后台,屏幕监控,发现123589617还在下载拦截工具。