第457章 网络攻防比试。 (第2/2页)
易出来的老技术，安全这块没得说。这帮野路子可不好攻。”
林峰没接话，只是笑了笑，冲夏彦他们点了点头：“开始吧，计时两小时。”
攻防战正式打响。
防守方的会议室里，三个技术顾问靠在椅背上，看着满屏的拦截日志，语气轻松。
“就六个人？还什么黑洞突击队，我看名字挺唬人，水平也就那样。”
“扫了快四十分钟了，连我们第一层防火墙都没突破，全是些低级的SQL注入和端口扫描，跟刚入门的实习生差不多。”
“虽然只是模拟，但也没那么好攻破，而且还有时间限制，他们必败无疑。”
杜小龙皱着眉没说话。
他总觉得不对劲，如果只有这点水平，林峰不可能特意跑一趟把人带回来。
而隔壁进攻的会议室里，节奏完全是另一个样子。
夏彦手指在键盘上快得只剩残影，屏幕上一行行端口扫描结果飞速滚动，“目标服务器LinUX 2.6.18内核，开放80、443、3306端口，第一层是状态检测防火墙，规则挺严。”
夏沫眼睛盯着屏幕，手指也没停，“前台登录框有注入点，但是有WAF拦截，常规语句过不去。后台目录扫到了，在/admin路径下，有验证码。”
夏彦头也不抬道：“不用硬刚正面。老二、老三，你俩发动CC攻击，把带宽占满，模拟正常用户访问，往登录接口灌数据，吸引注意力。老四、老五，跑全站路径，找偏门的上传接口，别盯着主后台。”
四个助理齐声应下，键盘敲击声噼里啪啦响成一片。
防守方那边果然被带偏了。
“报告，CC攻击流量上来了，请求量翻了三倍！”
“登录框注入还在试，都是变种语句，我加规则拦了。”
“没事，小场面，带宽够，他们就是在浪费时间。”
一个小时过去，防守方依旧稳如泰山，三个顾问甚至聊起了晚上去哪吃饭。
就在这时，夏彦忽然停下手指，眼睛微微一眯：“找到了。内核有个未公开的缓冲区溢出漏洞，没打补丁。”
夏沫嘴角一扬：“我也找到了，图片上传接口，只校验了文件头，没检查后缀，能传图片码。”
夏彦语速飞快道：“走流程。先佯攻注入，把他们注意力钉死在前台。你传Shell，拿到低权限后，我用溢出漏洞提权。”
指令下去，四个助理立马加大了注入攻击的频次。
防守方的告警日志疯狂弹出SQL注入拦截记录，三个顾问果然凑过去盯着前台规则优化，完全没留意后台一个偏僻的图片上传接口。
一小时四十分钟，夏沫成功上传了伪装成ipg的WebShell，拿到了普通用户权限。
“权限不够，碰不到核心数据库。”
“马上。”夏彦把编译好的溢出代码发过去，“执行，注意擦除日志。”
屏幕上一行行十六进制代码飞速闪过，紧接着，防守方会议室的告警主机突然发出尖锐的警报声，满屏都是红色的高危告警：
「检测到内核级异常调用！」
「检测到提权行为！」
「内网出现未知横向流量！」
三个技术顾问脸色瞬间白了，扑到电脑前疯狂补规则、封端口、查进程，可已经晚了。
两小时整，夏沫敲下最后一个回车，屏幕上弹出一个黑色的rOOt权限命令行。
她伸了个懒腰，转头看向林峰，眼睛亮晶晶的，嘴角扬起一抹得意的笑：“搞定了，最高管理员权限。顺便改了下首页，留了个记号。”
另一边，杜小龙看着后台首页上那个手绘的小黑洞图案，旁边写着“黑洞突击队到此一游”，沉默了足足半分钟。
最后他苦笑一声，冲林峰摇了摇头：“服了。真厉害，路子太邪性，防不胜防。这俩孩子真是天才呀，野路子配上硬技术，我们这帮正规军愣是没拦住。”
林峰笑着拍了拍手：“考核通过。从今天起，黑洞突击队正式加入峰火科技，编制独立，队名保留。你们以后就是微聊的网络安全部，同时兼顾网络宣传与舆情应对。薪资就按咱们说好的来，合同一会送过来。”
屋里瞬间爆发出一阵小声的欢呼。
四个助理脸上全是兴奋，三十万年薪，正经大公司，还能保留自己的队名，以前做梦都不敢想呀。
老刘搓着手笑得合不拢嘴：“林总敞亮！以后我们就踏踏实实跟着你干了！”
夏沫看着林峰，指尖轻轻绞了绞衣角，小声道：“林总，以后请多关照。”
夏彦推了推眼镜，没说什么场面话，只是认真的点了点头，他认技术，也认这份知遇。
林峰点点头：“好好干吧，亏待不了你们。”
走出会议室，杜小龙站他旁边感慨道：“你从哪挖来的这帮人？有他们守着微聊的后台，我心里可踏实多了。以后别说黑客攻击，就算同行搞鬼，咱也有还手之力了。”
林峰笑了笑，没解释。
草莽里长出来的野路子，配上正规军的体系和资源，这才是最锋利的矛，也是最坚固的盾。
黑洞突击队这颗棋子落下去，微聊的护城河，才算真正的挖深了。