第二十三章强大的社会工学（中）
在校园网上，破天荒地居然能获取到杜陵霄的QQ号，而且上面也标注了他的名字“杜陵霄”。易枫窃喜了一阵，万事开头难，第一步不用自己费力就已解决了!
不错，不错。看着杜陵霄的QQ号，易枫感叹了下。
开启IP代理工具，连接了几只肉鸡服务器，深深地隐藏好自己。易枫打开QQ，随意地注册了个小号。这时易枫猥琐地笑笑，填资料的时候，把上面的性别竟写成女！
加下他的QQ，有验证设置，随便输入几个。
加QQ失败，易枫倒也不失望。易枫心里此时有了计划，招不防招，处处陷阱。易枫决定使用黑客界所不耻的一种招数：社会工学！
社会工学也许很多人不了解，社会工学又称社会工程学。世界著名超级黑客凯文·米特尼克曾在美国国防部、五角大楼、中央情报局、北美防空系统，随意游逛，所主要使用的一个计策就是社会工程学。
然而社会工学在许多课程教材上讲得天花乱坠，各种奇怪的名词让人眼花缭乱。其实说白了，社会工学就是一种骗术，玩得就是空手套白狼的活。
或许如今的人肉搜索引擎很是厉害，各种奇葩事件都挖掘得出，可这个也是属于广义的社会工学范围。当然社会工学还必须要具备一个最为关键的条件，收集各种信息。
这些不怎么样的各类信息甚至看上去有点没什么用，可是就是这些看上去没用的信息将会造成致命伤害！让人真的防不胜防。
易枫在QQ加好友的栏目里，看见杜陵霄不在线。这猜都不用猜，杜陵霄八成要么还在躺着篮球场那边的地上，要么就倒在床上。
既然不在线，易枫也不能赤裸裸地直接利用漏洞入侵杜陵霄电脑。于是再次打开浏览器，找了起来。搜索引擎，易枫用的是谷哥。没办法，谁让度娘穿得天紧，度娘的限制太大，有些东西硬生生地被度娘给屏蔽掉了。易枫对此很无奈，只好用传说中的把妹神器，哦，不，是搜索神器：谷哥。
祭起谷哥，配置好搜索词，搜索了一番。找到一些有用的信息，像什么杜陵霄贴吧的账号，经常逛的论坛，以及用QQ号注册得各类资料等等。
把获取的一些信息罗列排好，放在记事本软件里。
在这些信息中，发现有个小社交网站。上面有杜陵霄的账号，还评论过一些东西，最后竟附带上了QQ号与“求交往”的字样。易枫决定就拿它作为下手之处。打开自己改编的网站检测器,这款软件主要是针对对网站的一些检测。易枫从国外的一个论坛上淘到了它的源代码，进行改动，加入了许许多多的功能。
当然最重要的是，易枫把它完完整整地翻译成了中文！即使是输入的一些命令，也只要输入中文。比如像什么，发出攻击指令，易枫很是风骚地改成了“法克它http://www.??.com”、“尼妹停止”之类的东西。真正地实现了宅男与吐槽的完美结合！！！
配置好扫描目标后，易枫就让这个软件自动运行了。这是半自动傻瓜软件，居家旅行打家劫舍，入侵必备产品。
在等待扫描结果的过程中，易枫打开度娘，搜索了一下beyond的歌曲，点击播放！怀念的音乐开始传出，歌名为“我们的天空”这回忆歌手黄家驹的歌曲，带着韵律把易枫带回到了他们奋斗的一生。又听到了“为了理想无惧争斗”时，易枫有种莫名的感动。
沉静陶醉在歌声没过多久，扫描软件网站检测器的提示声响起。
打开扫描报告文件，一条条可能存在风险的警告遍布于上。像什么一堆SQL注入点，弱口令自是不用说。可是当易枫眼睛扫读到一条警告时，愣了愣。
这...这是什么服务器啊！漏洞一堆，不说了。FTP弱口令，也不说了。就说这个服务器居然存在FTP溢出漏洞，版本也没更新。这货敢不敢认真点啊?认真点会死啊！而且看这样子也不是蜜罐系统！！！
易枫忍不住对服务器管理员吐槽了会，就在自己电脑上翻找了起来。然而在不知多远的地方，一个憨厚的年轻人打了个喷嚏“阿嚏~，哪个人在想我了？”又仿佛像是想到了什么，挖了我鼻孔发出“嘿嘿”的笑声。接着继续看着动漫，如果易枫也在现场，又要忍不住吐槽了。
这货怎么和自己的爱好一样啊，而且喜欢看的动漫也一样！尼妹的，这不科学啊！
视线转回易枫翻找文件的现场...
“这不可能啊，我记得当时是放在这的。”易枫喃喃道，不知道多少个星期之前，有份这个FTP软件的漏洞可利用代码，存放在电脑某个角落。
找了半天还是没找到的易枫，彻底火了。果断地选择了，windows自带的搜索功能。易枫又自嘲般地摇了摇头，暗道：“人脑果然还是比不上电脑啊！”。没过多久，这份可利用代码顺利地被易枫抓到了，可怜的代码兄就这样被易枫丢了出来。
由于windows和linux的系统不同，一些架构有点变化。在编写shellcode代码时，也要换个平台测试。当然这份代码当然是针对linux的，易枫不知是几个星期前早已写好。稍微改动了目标的地址，生成编译为字节文件。
易枫又打开了FTP发送软件，配置好后，按了下写着“发送”两个大字的按钮。
FTP发送软件把这shellcode代码的字节文件，形成字节流，以封包的形式，在虚幻的网络世界犹如闪电般地流过一个个节点，进入了目标的接受处。又似一阵暴风席卷而来，冲破了最后的一道防线。
shellcode代码形成的字节流，在目标的FTP软件里像个病毒般驻扎了。彻底控制了这个软件，又悄悄地开了个后门。这份shellcode代码之中，易枫添加了一种特殊的手法，强行霸占了目标主机已经开放的端口，彻彻底底地伪装了起来。
在虚拟飘渺的世界，这恶意代码穿着小马甲俏皮地冲防火墙大哥笑笑，打了声招呼：“你好~”。防火墙大哥凶狠狠地看了一眼，别过头去，便不理这小家伙了。
恶意代码一阵小跑，屁颠屁颠地给易枫发出了“快来吧，后门我开好了”一般的信号。易枫在自己编写的黑色背景的控制台软件中，看到回传来成功的信号，得意洋洋地笑了笑。
输入后门的连接密码，顺利连接成功。
如果一开始易枫选择SQL注入之类的方式，会有点耗时耗力。可是使用溢出的方式，却很快。因为这看似漫长的入侵过程，其实说来不过一首歌的时间！
由于开后门的恶意代码为了防止被安全软件拦截，又防止自己花太长的时间写汇编代码再转换成shellcode；所以易枫仅仅只写了些许功能，这恶意代码体积也不是很大。
通过后门，易枫到上传了一个下载工具。易枫的这个下载工具在穿着小马甲显得很欢乐的恶意代码的帮助下，随意运行。
在目标主机上翻找了下，易枫发出几条指令，下载工具把所有的库文件下载到易枫电脑上。下载完后，易枫找出一个破译工具，没花多久库文件被破译出来。
看着库文件被爆出的账号和密码，易枫感叹不已，这居然是明文码，自己的运气也太好了！
又花了数分钟，找到杜陵霄的账号，看见他的密码。易枫忍不住地笑了，显得十分激动。把这有些长的密码输入他的QQ中。
登入成功！！！
易枫哈哈大笑，做了个胜利的手势。其实在易枫意识中，一般在别的网站注册的账号，它的密码不大可能是QQ号。可是杜陵霄却不同，易枫最终把这还是归咎于自己的运气，“自己的气运最近是不是有点太浓了？”
