邮件发送者要向目标服务器发送邮件,如同在这个通信工程中建立了中转服务,那么邮件发送者发送的邮件就会首先通过中转服务器,然后再传送到目标服务器。
说得直白点,这就类似于“信息劫持”。
这种方法说起容易,要做起来却是相当困难的。你要清楚服务器桥接允许的信任节点,要懂得服务器之间传输信息的中转原理,要能够编写中转程序,同时还要在中转程序中加入劫持数据的代码。
用这种方式的进行信息截取,在美国大片里经常使用。当然,截取到的信息不是明文,它们是以密文的形式传送的,要想知道真实的信息内容,这还需要一个解密过程。
萧云飞立马动手编写中转程序,他检索到了这个邮件服务器的信任服务器。你可能会有疑问,这么一个变态的邮件服务器怎么会犯如此低级的错误?
真实的答案并不是这样的,作为一个邮件服务器,它提供的主要功能当然是收发邮件,我们一般使用的邮件传输协议是stmp或者pop3,所以,服务器要接受邮件,那么它会允许可信任的其他邮件服务器向它发送邮件,这样才可以进行通信。
萧云飞根据截获到devil发送的邮件,根据分析,他发现这是一个国外的利用stmp协议进行邮件传输的服务器。
既然devil通过这个服务器向目标邮件服务器发送了邮件,那么这个服务器就是它的信任服务器。
萧云飞开始对这个服务器进行探测和扫描,虽然这个服务器的安保性能也很变态,但是它始终是一个商业服务器,要对付这样的服务器,相对于那个三重加密的变态邮件服务器就容易得多了。
萧云飞利用了这个邮件服务器提供的网络u盘功能,成功对这个服务器进行渗透,很容易的,他得到了这个服务器的写权限。
有了这个信任服务器的写权限就等于完成了一半的工程了。
萧云飞开始编写中转程序,对这种中转的原理,萧云飞早在上大学的时候就了然于胸了,数据包劫持相当于就是利用arp欺骗,然后在中转程序中设定一个虚拟规则的转发代码,开放一个虚拟的端口就可以进行中转了。
(ps:像大名鼎鼎的灰鸽子、上兴远控等等程序,要做到内网上线,就需要用到路由器的虚拟转发规则。比如,灰鸽子监视的8080端口,那么路由器的虚拟转发规则就需要打开8080,同时还要指定你的内网固定ip,有兴趣的朋友可以研究研究,找两只“肉鸡”其实很简单的)
编写好中转程序,萧云飞设置了需要进行中转的信息,当这个中转程序拦截到有人向那个变态的加密服务器发送邮件时,它就会截获邮件的信息,将这些信息记录下来后,它才对发送的邮件给予放行。
萧云飞将中转程序写入这个邮件服务器的整体程序中,做完这一切,他的心里隐隐有一丝期待。
虽然这段时间萧云飞很忙,但是他的调查工作却并未落下,他选择把目标放在张其林教授的身上。
因为萧云飞觉得,张其林教授的突然辞职,然后离家出走定然是有原因的,根据陈奶奶的叙述,他很有可能在从事某项研究。
最主要的因素在于萧云飞认为张其林教授就是沈奕和秦海璐的亲生父亲,这两个和自己生命密切相关的女子,萧云飞不想就这样不明不白。
秦海璐显然是不认识沈奕的,陈奶奶告诉自己张教授一家都死于了煤气泄露造成的爆炸事件,但是沈奕、秦海璐以及张教授的妻子,她们三人实在长得太像了!
因为张其林的孩子正是一对双胞胎,秦海璐的母亲安欣然也默认秦海璐不是他的亲生女儿,沈奕和秦海璐也并不是在二十多年前就死去的,那么,二十多年前,究竟发生了怎样的故事?
通过“海盗船”搜索引擎,萧云飞搜索了二十年前发生的因为煤气泄露发生的爆炸事故,在名叫“小城新闻”的一个网站上,萧云飞找到了关于这起事件的一些资料。
“凌晨三点,bj市中山路发生一起严重的因煤气泄露而引发的爆炸事件,据有关知情人士透露,这个房间之所以发生爆炸是因为密闭的房间内煤气浓度很大,电话的电磁信号导致房屋发生爆炸。房间内的人无疑幸免,其中包括两个孩子。截止发稿日,这起事件还在进一步调查之中。”
像这种二十多年前发布在网络上的新闻很多早就已经被数据读写覆盖了,但是“海盗船”搜索引擎竟然可以将这些信息挖掘出来,这不得不令人感叹它的强大威力。
萧云飞搜索了张其林教授的资料,除了他离开的那几年“海盗船”没有搜索到相关资料,他之前的事迹却巨无细漏的呈现在自己面前。
“海盗船”搜索引擎不能搜索到的资料,绝对属于保密级别有一定程度的资料了。
看来这几年的时间,很有古怪啊。(未完待续,如欲知后事如何,请登陆,章节更多,支持作者,支持正版阅读!)