第1章 隱藏和盜竊 1
如果你想攻入別人的網(wǎng)絡(luò), 圣誕節(jié)和新年之間的一周是最好的時(shí)間. 我喜歡一年中的這個(gè)時(shí)候, 四周沒(méi)有人, 大多數(shù)地方最多只是最少數(shù)量的職員. 如果你很能干而且做得很好, 甚至不會(huì)被自動(dòng)控制系統(tǒng)注意到. 這是可以攻擊這些家伙們的電子商務(wù)站點(diǎn)的一年中最美好的時(shí)光--我想一定有大量的信用卡號(hào)碼.
經(jīng)營(yíng)這些站點(diǎn)的人們欠我的賬. 我從他們那里買過(guò)一些計(jì)算機(jī)硬件, 他們給送貨. 而當(dāng)這些貨送到時(shí)卻有損壞, 我就打他們的服務(wù)電話讓他們退貨或者給我換一個(gè), 但他們說(shuō)那個(gè)卡不能換, 因?yàn)槭乔鍌}(cāng)甩賣的. 可是他們的站點(diǎn)上并沒(méi)有說(shuō)那種卡是甩賣的呀！我告訴支持人員但是他們不聽(tīng). 他們說(shuō), "規(guī)定就是規(guī)定, ""難道你沒(méi)有看看下面的小字嗎？"如果他們就是這種態(tài)度……等著瞧吧, 總的來(lái)說(shuō)他們還算是好人. 只是要給他們一點(diǎn)教訓(xùn)而已.
第2章 蠕蟲(chóng)襲擊 19
幾小時(shí)之后, 在凌晨四點(diǎn)半我做好了一個(gè)似乎可以工作的工具, Geeze. 我把它發(fā)給列表上的人員, 讓他們檢查和試用.
使用root.exe并讓被感染的系統(tǒng)用TFTP下載我的工具來(lái)修復(fù)自己是誘人的. 也許, 把它放在那兒, 一些白癡就會(huì)自愿上鉤. 否則這個(gè)工具就做得不好, 因?yàn)槲：σ呀?jīng)有了. 迄今為止, 我一直在炫耀我日志中的14 000個(gè)惟一的IP地址如此龐大. 根據(jù)以前的蠕蟲(chóng), 這通常意味著至少要有10倍的IP地址被感染. 反正我家范圍內(nèi)只有5個(gè)IP地址.
我決定刪改讓人能用root.exe漏洞遠(yuǎn)程安裝我的修復(fù)程序的小Script. 這樣, 如果某人想修復(fù)他們的內(nèi)部郵箱, 就不必在控制臺(tái)上費(fèi)勁. 然后我繼續(xù)將它改為一個(gè)全范圍的IP地址, 所以管理員可以立刻在他們的整個(gè)內(nèi)部網(wǎng)上使用. 當(dāng)每個(gè)人明天開(kāi)始工作時(shí), 他們就將需要能獲得所有幫助. 我用C語(yǔ)言編寫(xiě), 所以能將它編譯成.exe, 因?yàn)榇蠖鄶?shù)人都沒(méi)有安裝Windows Perl.
第3章 辦公室的又一天 39
我不知道現(xiàn)在在什么位置. 只覺(jué)得潮濕和陰冷. 但是在這兒還是要比監(jiān)獄或死亡要好許多. 我以為自己成功了--只要攻入不安全的系統(tǒng)就可以掙到免稅的美元, 接著就是最終的搶劫：闖入一個(gè)敏感的實(shí)驗(yàn)室竊取美國(guó)一直在開(kāi)發(fā)的最重要武器的資料. 現(xiàn)在一切都過(guò)去了. 我現(xiàn)在在一個(gè)陌生的國(guó)家以一種新的身份, 為一個(gè)剛從學(xué)校出來(lái)的人做著愚蠢的工作. 每天都必須面對(duì)毫無(wú)意義的公司策略, 監(jiān)視著不能為自己考慮而只是盲目地聽(tīng)從命令的雇員, 而現(xiàn)在我就是其中的一員. 我認(rèn)為這只是辦公室里的又一天.
第4章 h3X在網(wǎng)絡(luò)領(lǐng)地的冒險(xiǎn) 63
h3X是黑客, 或者更準(zhǔn)確地說(shuō)是個(gè)女黑客（hexe一詞來(lái)自德語(yǔ)女巫）. 現(xiàn)在h3X正在尋找一些打印機(jī). 打印機(jī)是隱藏文件并與一些匿名的家伙們共享文件的最好的地方. 因?yàn)闆](méi)有太多人知道這個(gè), h3X喜歡在打印機(jī)上保存探索代碼和其他古怪的東西, 使她的密友注意實(shí)際上在這些打印機(jī)上運(yùn)行的Web服務(wù)器. 她在……之前就這樣做了.
第5章 沒(méi)人看到的賊 109
我的眼睛慢慢睜開(kāi), 看著發(fā)出尖叫聲的電話和液晶顯示屏在昏暗的房間里閃爍. 我接了電話.
"Hmm……, 喂？"
"Yo Dex, 我是Silver Surfer. 看, 我有一個(gè)題目需要你幫忙. 干點(diǎn)工作好嗎？"
Silver Surfer和我交往有些年頭了. 他是第一個(gè)讓我開(kāi)始以黑客賺錢的人. 我為他工作已將近兩年. 盡管我信任他, 但我們并不知道彼此的真實(shí)姓名. 我的思想慢慢活躍起來(lái). 我早上5點(diǎn)才睡, 現(xiàn)在剛上午10點(diǎn). 還有點(diǎn)迷迷糊糊的.
"好的, 但是目標(biāo)是什么？最后期限是什么時(shí)候？"
"Denizeit的Digital Designer V3, 據(jù)稱今天最后完成, 本周末就會(huì)上市, 周先生自己要這個(gè)題目. 如果你能在它上市之前給我們搞到就能掙一大筆錢. 市場(chǎng)上已經(jīng)有相當(dāng)大的需求了. "
"好吧, 我一喝完咖啡就看看我能做什么. "
"謝謝伙計(jì). 拜托你. "有一聲掛斷電話的響聲.
第6章 飛翔在友好的天空 127
我不僅連接到私有無(wú)線網(wǎng)上, 也能訪問(wèn)Internet. 我一旦在網(wǎng)上, 底層的無(wú)線協(xié)議就是透明的了, 并且我就能像在標(biāo)準(zhǔn)有線網(wǎng)上一樣操作. 從一個(gè)黑客的觀點(diǎn)來(lái)看這太好了. 有人只是進(jìn)入星型主干, 再跳到他們的無(wú)線網(wǎng), 并攻擊Internet上的其它系統(tǒng), 被發(fā)現(xiàn)的可能性很小. 公用無(wú)線網(wǎng)絡(luò)對(duì)保持你的匿名是完美的.
30分鐘后, 我用安全Web郵件客戶端檢查完E-mail, 閱讀了新聞, 在eBay上為我一直在尋找的一對(duì)罕見(jiàn)的20世紀(jì)50年代的棒球卡出了價(jià). 我又困了, 還有半小時(shí)才開(kāi)始登機(jī).
第7章 Dis-card 139
我最喜歡的娛樂(lè)之一就是讓無(wú)猜疑的人為我做骯臟的事. 其關(guān)鍵是能通過(guò)所謂的社會(huì)反向工程獲得知識(shí), 無(wú)非是對(duì)人的分析. 你能用社會(huì)反向工程做什么呢？通過(guò)觀察人們?nèi)绾螌?duì)待計(jì)算機(jī)技術(shù), 你就能很快認(rèn)識(shí)到實(shí)際上人們是多么的一致. 你將看到能用作人類行為路線圖的模式.
人們是難以置信地可預(yù)言的. 作為一個(gè)十幾歲的少年, 我習(xí)慣于看晚間著名的智力型電視節(jié)目. 當(dāng)他老是猜測(cè)觀眾成員的社會(huì)安全號(hào)時(shí)我就會(huì)留心. 起初我并沒(méi)有什么太深的印象--對(duì)他來(lái)說(shuō), 將自己置于大庭廣眾之下有多困難？他接著做的引起了我的興趣：他獲得了電視觀眾的參與. 他讓在家的每個(gè)人想起一種蔬菜. 我自己想起的是胡蘿卜. 令我驚訝的是, "胡蘿卜"的單詞突然出現(xiàn)在電視屏幕上. 這只是一次幸運(yùn)的猜測(cè).
第8章 社會(huì)（無(wú)）保障 155
一般情況下, 我并不是一個(gè)愛(ài)報(bào)復(fù)的人, 我認(rèn)為只是什么事情冒犯了我. 當(dāng)這些發(fā)生時(shí), 我回?fù)袅?-只是有點(diǎn)難. 當(dāng)他們告訴我我將要被解雇時(shí), 我非常生氣. 是誰(shuí)以為自己能為所欲為？我為這些愚蠢的家伙們賣了7年的命, 每個(gè)周末加班, 工作到第二天凌晨3點(diǎn), 為什么？可惡的幾周就對(duì)我做了了斷？我創(chuàng)建了這個(gè)IT組織, 他們回過(guò)頭來(lái)就說(shuō)不再需要我了. 他們說(shuō)已經(jīng)決定將所有的IT業(yè)務(wù)外包給ICBM全球服務(wù)公司了.
解雇的收據(jù)就要過(guò)期了, 花了將近一年的時(shí)間來(lái)試圖另辟經(jīng)濟(jì)途徑, 我以為該是回報(bào)的時(shí)間了. 也許在過(guò)去的幾年中我技術(shù)上有些落后了, 但我還是有足夠的能力打擊這些雜種們的. 我相信能獲得一些值得賣給競(jìng)爭(zhēng)對(duì)手的信息, 或者用這些信息獲得這些公司的聘用. 你能想像出當(dāng)他們知道自己的網(wǎng)絡(luò)被黑了時(shí)臉上的表情嗎？如果我是墻上的一只蒼蠅就好了.
第9章 BabeLNet 171
黑帽子防御：你要比敵人能夠更多地了解你的網(wǎng)絡(luò)……
SMB--服務(wù)器消息塊（Server Message Block）的縮寫(xiě), 是NBT（TCP/IP之上的NetBios協(xié)議）之后最后的協(xié)議, 是老式的IBM局域網(wǎng)管理者和它的現(xiàn)代第n代克隆, Windows文件共享. 當(dāng)像ECFDEECACACACACACACACACACACACA那樣的大塊文字從屏幕上噴涌出來(lái)時(shí), Elena笑了. 從前, 一個(gè)相當(dāng)有辦法的IBM工程師曾裁決："第一級(jí)編碼"可能是寫(xiě)名為"BSD"的一種關(guān)系方式. 可讀嗎？除非你是幸運(yùn)的Kenneth Casson Leighton, 他能夠從十六進(jìn)制導(dǎo)出文件中完全體驗(yàn)原始的SMB, 一個(gè)后現(xiàn)代的吞劍者的化身.
第10章 攻擊的藝術(shù) 193
黑客怎么思考是很奇怪的. 你會(huì)認(rèn)為白帽子的黑客在頻譜的一端, 而黑帽子的黑客在另外一端. 恰恰相反, 他們都在頻譜的同一端. 其余的世界在另一端. 實(shí)際上, 在責(zé)任攻擊和罪惡攻擊之間沒(méi)有什么區(qū)別. 任何一種攻擊都是攻擊. 惟一的區(qū)別是內(nèi)容. 也許這就是為什么黑帽子合法行事如此自然, 為什么白帽子變黑帽子也是如此容易. 兩者之間的界限是明顯的, 大多由倫理和法律來(lái)定義. 對(duì)于黑客來(lái)說(shuō), 倫理和法律正像其他別的任何事情一樣都有漏洞.
許多安全公司喜歡雇用改邪歸正的黑客. 事實(shí)上黑客沒(méi)有改邪歸正這樣的事情. 他們可能改變攻擊的重點(diǎn)和改變報(bào)酬, 但是他們決不會(huì)從良. 給黑客支付報(bào)酬并不能使他們更少像一個(gè)黑客.
黑客有點(diǎn)像藝術(shù)家. 一個(gè)藝術(shù)家要學(xué)會(huì)畫(huà)他們想畫(huà)的東西. 他們能畫(huà)高山. 動(dòng)物, 或許畫(huà)裸體. 他們能用他們想用的任何媒體. 任何曲線和任何顏色. 如果有一天藝術(shù)家有一份做藝術(shù)的工作, 他就變成了商業(yè)藝術(shù)家. 惟一的區(qū)別是現(xiàn)在他要畫(huà)的是別人讓他畫(huà)的東西.
附錄A 安全規(guī)則 221
本書(shū)包含一系列虛構(gòu)的短篇小說(shuō), 以說(shuō)明日常用來(lái)犯罪的黑客技術(shù). 雖然這些故事是虛構(gòu)的, 但危險(xiǎn)卻顯然是真實(shí)的. 同樣, 我們編寫(xiě)了本附錄, 它對(duì)如何減輕本書(shū)詳細(xì)陳述的這些攻擊的影響進(jìn)行了探討. 雖然這些安全規(guī)則并不是一個(gè)全面的參考, 但也能給讀者提供阻止黑客盜竊你網(wǎng)絡(luò)的一些基本知識(shí).