胜利者!”
林鸿摸了摸鼻子,笑道:“老王,你可别太高看我了,我只是恰好在这一块有所研究而已,运气好,呵呵!”
老王摇了摇头,显然不相信这所谓的运气,不过他也没再说什么。有些话,说一遍就够了,有些话,也不能说得太明白,心中知道就好。
对于他们接二连三取得的战果,钱队长自然是笑得合不拢嘴,不听地往办公室那边跑去,很显然是给上面反馈情况,这可是他们扬眉吐气的时刻,自然得详细地汇报。
一段时间之后,老王突然说道:“对方将服务器上的80端口给关掉了。”
林鸿微微一愣,输入一个命令,对蓝军那台服务器测试了一下,果然,80端口已然不存在。
林鸿沉思了一下,然后不确定道:“难道他们已经发现了apache的那个溢出漏洞?”
“这个……”老王凝神想了一会儿,摇摇头,“很难说。也有可能是他们觉得eb服务不是很安全,所以将其关闭了。不过按照规则的话,他们应该有另外一套通信方式……”
这样想着,老王重新对那台服务器进行了仔细的检测。
“果然如此!”他继续说道,“已经开了21端口,看来是开通了ftp的服务。”
在演习进行到一半的时候,对方将eb通讯改成了ftp传输的方式,也就是说,他们的下级单位和指挥部,要想和他们进行文件共享和数据传输,就必须使用ftp软件进行上传和下载。
“我来看看有没有什么漏洞可利用。”
林鸿说着,便尝试着对那个端口进行连接,不过,意料之中的是,连接很快便被掐断了,显示没有权限。
于是林鸿便伪造了一个对方下属单位的服务器ip,继续尝试连接,这次倒是有了响应,不过提示需要输入账号和密码。
响应信息中,并没有透露任何有关这个ftp服务器的信息,应该是对方故意给隐藏了,防止对方发现ftp软件的种类和版本号,从而利用相应的漏洞。
林鸿测试了几个ftp专用的命令,以及几个漏洞,包括常见的,以及没有公布的,发现都没有任何响应。
“看来……他们使用的这个ftp软件,是还未公开的,很有可能是对方自己编写的软件。”林鸿若有所思地说道。
“嗯!有这个可能。”老王点点头,也试了几个命令,“他们的权限控制非常严格,对任何命令都不响应,应该如你所说的那样,是自己编写的。”
编写一个ftp软件并不是很难,他们现在所需要实现的功能,只要简单的上传和下载就行了,很多高级功能根本用不上。而功能越简单,安全性就越高,对方的水平也不低,以前自己编写过类似的软件也说不定。
“不知道他们是不是发现了蠕虫的存在。”
请收藏:https://m.syyh.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)