二十八、深入虎穴

更新 發佈閱讀 7 分鐘

數日後,
第二階段的比試開始過後一周,隊長召集大家,在通話網內討論測試結果。「麻子,先說說看你那邊的狀況。」

「我是以加入群組、以及用電子郵件去釣魚的方式進行,群組的方式行不通,因為他們對於新加入者仍然有戒心。郵件部分比較有進展,我假借電腦系統公司的名義送出電子信,通知說因為網路安全有瑕疵,需要安裝修補程式,並請按下以下的連結來進行。當然這個連結也是假的,只是胡亂地顯示一些並不存在的修改,但是有夾帶隊長的遠端監控的程式的安裝。」

麻子接著說,「之後,果不其然,ABC三家中B上鉤了,從遠端監控傳回來的資料中來看,除了一些例行的文件輸入外,也看到一些奇怪的文字組合,我想大概是密碼,但是還需要花點時間來確認。」

「很好,謝謝麻子的幫忙,繼續加油囉!」隊長接著說,「烏鴉,你那邊的狀況呢?」

「我分別在各家所提供的網站去了解,A和B家廠商用的網路軟體版本有瑕疵,但他們還未修正,利用這個『零時差漏洞』,讓我可以進去找到一些底層的文件,看樣子類似員工的登錄帳號及密碼,還正在查裡面有沒有網路管理者。」烏鴉說。

「看來不錯,廠商C還沒有進展嗎?看來得準備下重藥了。我們下次再來決定,下次會議在三天之後,謝謝大家。」

三天之後,也就是離結束測試的兩天前,群組的通話網裏,隊長再度召開會議。
麻子首先報告,「B家傳回來的遠端監控,果然有登入的帳號名稱和密碼。我照著登錄後,找到了那個被託管的機密資料,已經照之前的討論,將那目錄內的所有檔案做了備份。」

「很好,那其中A和C兩家呢?」隊長問道。

「沒有哩!還是沒有動靜。」

「不然再試看看有沒有別的釣魚的方法,有機會的話,就把那兩帖重藥的連結都給用上。」隊長說。

「嗯!好的,我會試試。」麻子說。

隊長接著問,「烏鴉,你那邊呢?」

「先說說B家,他們的重要資料保存得不理想,也沒有加密處理,我查到員工的工號編排規則後,就在文件中,逐一推導出每個人的登錄名稱及密碼。」烏鴉接著說,「也找到其中一位,應該就是真正的管理者,等下再跟麻子對一下,說不定我們鎖定的就是同一個人。」

「好的!這部分等下再處理,那其他兩家呢?」

烏鴉回答道,「A家比較奇怪,我找到管理者的密碼資料,也登錄了,去到那個託管的機密資料的地方。奇怪的是,進去後,卻發現裡面空無一物,就好像是東西都被隱形了一般,就不知道他們施了什麼神奇的法術,這可怎麼辦?」

隊長說,「嗯,你提到的現象,在資訊安全的領域裡,有個『資安電腦攻防』的比賽,叫做搶旗比賽(Capture The Flag, CTF)中,也是有類似的可能發生。」隊長接著說,「在CTF 中,比賽的隊伍各自要守住自己的伺服器,比賽的規則,就是各隊想盡辦法攻進別人的伺服器,攻得進去就算獲勝。但是有一個重要的規定是,任何一方不得因為怕伺服器遭到攻擊,而刻意關閉伺服器,主辦單位會隨時檢查伺服器上線的狀況,若有關閉者則判為違規,有相當重的罰則。」

烏鴉接著問道,「所以A家是故意沒裝上託管的機密資料磁碟機?」

「也是有這種可能,我這邊需要往上報告,請他們也去查查看。」隊長接著說,「好的,我想剩下幾天的工作,大致以今天的討論內容繼續進行,記得在結束後,把你們的測試報告發出來,我這邊還要出個總結報告。」

「好的,知道了。」天將神兵結束了線上會議。

一直到測試期限結束,因為並沒有新的狀況再出現,隊長於是作出了報告,主要提到:「懷疑A家是故意違規,B家已被攻破,而C家則成功守護、無法攻破它的網路系統。」

數日後,李中尉猜顏組長應該是收到第二階段的比試報告,撥了個電話想做確認。
「顏組長,請問第二階段的測試結果,報告出來了嗎?」

「李中尉,你電話打來的時機剛剛好,我這邊正在傷腦筋呢!」

「發生什麼事情了嗎?」

「測試公司發出的測試報告,三家參加的廠商中,有一家是被攻破出局,但另外兩家都沒被攻破,守護成功。也就是現在產生了『冠軍雙胞胎』的現象,這個網路安全案子,不可能同時找兩家廠商來承包啊!怎麼辦才好?」

「怎麼會這樣!」李中尉心想這事不單純,根據團隊的測試以及隊長的總結報告,完全沒被攻破的,應該只有一家,另一家明顯還有問題,需要被澄清。

「還有,那個有問題待澄清的廠商,其實就是『達克科技』!」李中尉心裡想著,其實知道達克科技的背景不單純後,當隊長在說明那個可能的違規時,李中尉無法克制地想著,達克科技可能有人在背後指導。

「難道是,當初隊長上報,需要確認達克科技有沒有將磁碟機上線,這事被壓了下來?」但是顧忌到,目前狀況不明,還不適合對顏組長透漏太多。

「看來進一步深入調查,是必要的。」李中尉想到了一個辦法,「組長,我想這兩家如果還是要比個高低的話,最好做個『滲透攻擊』。」

「『滲透攻擊』,是什麼意思?」

「簡單的說,就是從他們公司的『內網』去找答案,之前廠商公布的測試網站,是讓測試公司從『外網』進入,那邊一定有裝防火牆,擋掉了從外面過來的攻擊,但若是他們公司內,有窩裡反的間諜,就有可能直接攻擊內網,獲取機密資料。內網測試,可以做更嚴格的檢驗,甚至揪出他們內部的網路控管的問題。」

顏組長面有難色地說道,「還要再加一個測試?這已經超出跟測試公司談的合約內容,如需真的要加,考慮還要對上面打報告,時間勢必要再拖延,並且還要多花錢,你也是知道的。」

心裡知道組長會有的為難,李中尉說道,「顏組長,我有個不用花錢的方法,但這邊可能還要你的大力幫忙。」

「不要這麼說,你願意來幫忙我已經是很感激,要我做什麼都是應該的,你儘管說!」顏組長豁出去了,想著這個案子一定要能順利地結束才好。

「首先,我們先不要公布目前的結果,就跟廠商說,因為測試工作還沒有完成, 請他們繼續執行網路安全的計畫,至少需要再一個星期。而在這段期間,由我們兩個自己來執行這個『滲透測試』,李中尉向顏組長解釋他的下一步計畫,「這個測試,必須想辦法避開他們對外的防火牆,最直接的辦法,是盡量貼近他們的網路設施。」

「你是說,甚至進到他們公司去?」顏組長有點吃驚地問道。

「沒錯!」李中尉肯定的語氣說道。

留言
avatar-img
都說的沙龍
53會員
219內容數
分享生活中的美好
都說的沙龍的其他內容
2021/12/06
營區『資料中心』標案之登記『投標』的前幾天, 『聯威資訊』王經理正在外頭洽公,突然接到公司來的緊急電話,電話那頭,王經理的助理哭泣地說道:「有一幫黑衣人在公司鬧,說今天一定要見你。」  王經理立刻結束洽公,趕緊回公司。一進公司大門,果然氣氛不太對勁,公司內外有不少個黑衣人隨處走動著。公司會客室內,坐
2021/12/06
營區『資料中心』標案之登記『投標』的前幾天, 『聯威資訊』王經理正在外頭洽公,突然接到公司來的緊急電話,電話那頭,王經理的助理哭泣地說道:「有一幫黑衣人在公司鬧,說今天一定要見你。」  王經理立刻結束洽公,趕緊回公司。一進公司大門,果然氣氛不太對勁,公司內外有不少個黑衣人隨處走動著。公司會客室內,坐
2021/12/06
時間來到十年前, 剛晉升為少校官階的顏組長,被輪調到離島的『雷達觀測站』,在就任報到時,即將調離開的羅中校,拍拍顏少校的肩膀,說道:「顏少校,接下來這個重責大任就交給你了,這裡可說是前線中的前線啊!」 「應該的,保衛領土本來就是軍人的天職。」顏少校中氣十足的回應著。 羅中校點點頭,說:「你們軍校這一
2021/12/06
時間來到十年前, 剛晉升為少校官階的顏組長,被輪調到離島的『雷達觀測站』,在就任報到時,即將調離開的羅中校,拍拍顏少校的肩膀,說道:「顏少校,接下來這個重責大任就交給你了,這裡可說是前線中的前線啊!」 「應該的,保衛領土本來就是軍人的天職。」顏少校中氣十足的回應著。 羅中校點點頭,說:「你們軍校這一
2021/12/06
大學校園外,有著大片落地窗的咖啡館內,靠窗小圓桌的座位上,有位男子略顯焦急,不時地抬起手腕,看一下手錶上的時間,他面前的熱咖啡明顯地已經冷掉很久了。 男子喃喃自語地說:「不是說好兩點嗎?怎麼烏鴉和麻子都還沒到。」說話的是隊長,有著白皙的臉龐和濃黑的眉毛,剛好合適的白色短袖上衣、筆直的西裝褲打扮,襯托
2021/12/06
大學校園外,有著大片落地窗的咖啡館內,靠窗小圓桌的座位上,有位男子略顯焦急,不時地抬起手腕,看一下手錶上的時間,他面前的熱咖啡明顯地已經冷掉很久了。 男子喃喃自語地說:「不是說好兩點嗎?怎麼烏鴉和麻子都還沒到。」說話的是隊長,有著白皙的臉龐和濃黑的眉毛,剛好合適的白色短袖上衣、筆直的西裝褲打扮,襯托
看更多
你可能也想看
Thumbnail
當時間變少之後,看戲反而變得更加重要——這是在成為母親之後,我第一次誠實地面對這一件事:我沒有那麼多的晚上,可以任性地留給自己了。看戲不再只是「今天有沒有空」,而是牽動整個週末的結構,誰應該照顧孩子,我該在什麼時間回到家,隔天還有沒有精神帶小孩⋯⋯於是,我不得不學會一件以前並不擅長的事:挑選。
Thumbnail
當時間變少之後,看戲反而變得更加重要——這是在成為母親之後,我第一次誠實地面對這一件事:我沒有那麼多的晚上,可以任性地留給自己了。看戲不再只是「今天有沒有空」,而是牽動整個週末的結構,誰應該照顧孩子,我該在什麼時間回到家,隔天還有沒有精神帶小孩⋯⋯於是,我不得不學會一件以前並不擅長的事:挑選。
Thumbnail
5 月,方格創作島正式開島。這是一趟 28 天的創作旅程。活動期間,每週都會有新的任務地圖與陪跑計畫,從最簡單的帳號使用、沙龍建立,到帶著你從一句話、一張照片開始,一步一步找到屬於自己的創作節奏。不需要長篇大論,不需要完美的文筆,只需要帶上你今天的日常,就可以出發。征服創作島,抱回靈感與大獎!
Thumbnail
5 月,方格創作島正式開島。這是一趟 28 天的創作旅程。活動期間,每週都會有新的任務地圖與陪跑計畫,從最簡單的帳號使用、沙龍建立,到帶著你從一句話、一張照片開始,一步一步找到屬於自己的創作節奏。不需要長篇大論,不需要完美的文筆,只需要帶上你今天的日常,就可以出發。征服創作島,抱回靈感與大獎!
Thumbnail
今天是呆滯貓守在金庫前面的另一天,負責吸引注意力的三名戰士屏氣凝神,不論何時出發都難以預測呆滯貓會有甚麼行動,一想到可能喪命,落跑戰士(藍色)就想放棄計畫逃命去,看到隊友如此恐懼其餘兩名也不自覺地害怕起來
Thumbnail
今天是呆滯貓守在金庫前面的另一天,負責吸引注意力的三名戰士屏氣凝神,不論何時出發都難以預測呆滯貓會有甚麼行動,一想到可能喪命,落跑戰士(藍色)就想放棄計畫逃命去,看到隊友如此恐懼其餘兩名也不自覺地害怕起來
Thumbnail
「說出城堡的守衛配置,否則,我會把你的手指一根一根剁掉…慢慢地。」 在跑團過程中,"蒐集情報"是很常遇到的環節,特別是DND的戰鬥規則相對封閉(相對於敘事型系統),所以事前知道越多資訊,戰鬥起來就越有利。蒐集情報的方式有很多,而"拷問",正是一個玩家很可能採取的手段…
Thumbnail
「說出城堡的守衛配置,否則,我會把你的手指一根一根剁掉…慢慢地。」 在跑團過程中,"蒐集情報"是很常遇到的環節,特別是DND的戰鬥規則相對封閉(相對於敘事型系統),所以事前知道越多資訊,戰鬥起來就越有利。蒐集情報的方式有很多,而"拷問",正是一個玩家很可能採取的手段…
Thumbnail
我們要趁人蛇集團撒網的時候,抓到證據並一口氣收網,算是一種借力使力的計畫。
Thumbnail
我們要趁人蛇集團撒網的時候,抓到證據並一口氣收網,算是一種借力使力的計畫。
Thumbnail
當代名導基里爾.賽勒布倫尼科夫身兼電影、劇場與歌劇導演,其作品流動著強烈的反叛與詩意。在俄烏戰爭爆發後,他持續以創作回應專制體制的壓迫。《傳奇:帕拉贊諾夫的十段殘篇》致敬蘇聯電影大師帕拉贊諾夫。本文作者透過媒介本質的分析,解構賽勒布倫尼科夫如何利用影劇雙棲的特質,在荒謬世道中尋找藝術的「生存之道」。
Thumbnail
當代名導基里爾.賽勒布倫尼科夫身兼電影、劇場與歌劇導演,其作品流動著強烈的反叛與詩意。在俄烏戰爭爆發後,他持續以創作回應專制體制的壓迫。《傳奇:帕拉贊諾夫的十段殘篇》致敬蘇聯電影大師帕拉贊諾夫。本文作者透過媒介本質的分析,解構賽勒布倫尼科夫如何利用影劇雙棲的特質,在荒謬世道中尋找藝術的「生存之道」。
Thumbnail
李天明了解到大型電腦系統,譬如銀行系統,都設有反駭客小組,專門針對系統漏洞進行測試,確保系統的安全性。他認為,公司的ERP系統和其他核心系統也需要這樣一個小組來保障安全,特別是在最近發現了多處漏洞後,這種需求顯得尤為迫切。 李天明決定將這個建議告訴黃瑜。一天上午,他敲響了黃瑜辦公室的門,進
Thumbnail
李天明了解到大型電腦系統,譬如銀行系統,都設有反駭客小組,專門針對系統漏洞進行測試,確保系統的安全性。他認為,公司的ERP系統和其他核心系統也需要這樣一個小組來保障安全,特別是在最近發現了多處漏洞後,這種需求顯得尤為迫切。 李天明決定將這個建議告訴黃瑜。一天上午,他敲響了黃瑜辦公室的門,進
Thumbnail
今天要大解密GOOGLE為什麼會成功、迪士尼為什麼會讓人一去再去、馬刺隊和海豹部隊的成功秘密,如果你想知道團隊合作要怎麼樣才能在最短的時間內得到最大的效率和功率,只要掌握三大關鍵技巧,就能打造出最強大的成功團隊。
Thumbnail
今天要大解密GOOGLE為什麼會成功、迪士尼為什麼會讓人一去再去、馬刺隊和海豹部隊的成功秘密,如果你想知道團隊合作要怎麼樣才能在最短的時間內得到最大的效率和功率,只要掌握三大關鍵技巧,就能打造出最強大的成功團隊。
Thumbnail
見諸參與鄧伯宸口述,鄧湘庭於〈那個大霧的時代〉記述父親回憶,鄧伯宸因故遭受牽連,而案件核心的三人,在鄧伯宸記憶裡:「成立了成大共產黨,他們製作了五星徽章,印刷共產黨宣言——刻鋼板的——他們收集中共空飄的傳單,以及中國共產黨中央委員會有關文化大革命決議文的英文打字稿,另外還有手槍子彈十發。」
Thumbnail
見諸參與鄧伯宸口述,鄧湘庭於〈那個大霧的時代〉記述父親回憶,鄧伯宸因故遭受牽連,而案件核心的三人,在鄧伯宸記憶裡:「成立了成大共產黨,他們製作了五星徽章,印刷共產黨宣言——刻鋼板的——他們收集中共空飄的傳單,以及中國共產黨中央委員會有關文化大革命決議文的英文打字稿,另外還有手槍子彈十發。」
Thumbnail
一個接著一個的謎團~藏身黑暗的「y大師」與千頭萬緒的被害調查──
Thumbnail
一個接著一個的謎團~藏身黑暗的「y大師」與千頭萬緒的被害調查──
Thumbnail
在職場中,溝通就像是一場永無止境的麻將局。你以為自己打出了一張好牌,結果可能讓對家胡了個清一色。而在這場職場麻將中,最容易被「詐胡」的,往往就是那些默默做事的部屬們。 讓我們來聊聊小芳的故事吧。小芳是間科技公司的行銷專員,剛入行兩年,幹勁十足。有一天,她接到了一個重要任務:為公司的新產品策劃一場線
Thumbnail
在職場中,溝通就像是一場永無止境的麻將局。你以為自己打出了一張好牌,結果可能讓對家胡了個清一色。而在這場職場麻將中,最容易被「詐胡」的,往往就是那些默默做事的部屬們。 讓我們來聊聊小芳的故事吧。小芳是間科技公司的行銷專員,剛入行兩年,幹勁十足。有一天,她接到了一個重要任務:為公司的新產品策劃一場線
Thumbnail
在職場中,上司的決策過程總是充滿神祕感,有時彷彿就像走在迷霧之中。這種不透明的決策可能會讓菜鳥員工感到困惑,老鳥主管也可能為了維持組織秩序,而保持一點點神祕感。然而,我們來揭開這一層神祕的面紗,看看上司們是如何在決策的迷宮中遊走,以及我們應該如何巧妙應對。
Thumbnail
在職場中,上司的決策過程總是充滿神祕感,有時彷彿就像走在迷霧之中。這種不透明的決策可能會讓菜鳥員工感到困惑,老鳥主管也可能為了維持組織秩序,而保持一點點神祕感。然而,我們來揭開這一層神祕的面紗,看看上司們是如何在決策的迷宮中遊走,以及我們應該如何巧妙應對。
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News