都說(shuō)我高攀霍總，直到我隨手敲了五行代碼
蹤暴露了簽收手機(jī)號(hào)。
這個(gè)手機(jī)號(hào)的話費(fèi)代扣……綁定的是周啟明的秘書(shū)的工資卡。
我嘴角勾了一下。
巧了。
周啟明正好在說(shuō)："霍總，我建議我們成立一個(gè)專(zhuān)項(xiàng)小組來(lái)應(yīng)對(duì)星河的挖角行為——"
"周總。"我開(kāi)口了。
全場(chǎng)安靜。
所有人看著我，像看到一條死魚(yú)突然翻了肚皮。
周啟明愣了一下："陳先生有什么高見(jiàn)？"
"沒(méi)什么高見(jiàn)。"我指了指會(huì)議桌中間的那盆綠植，"就是想說(shuō)，那盆花該澆水了，葉子有點(diǎn)黃。"
沉默了三秒。
李維"噗"的一聲沒(méi)忍住。
周啟明臉色變了變，擠出一個(gè)笑："陳先生關(guān)心綠化，不錯(cuò)不錯(cuò)。"
我老婆在桌子下面踩了我一腳。
我閉嘴了。
但我的手機(jī)還在默默跑程序。
那個(gè)****的流量，我已經(jīng)全部**了。
同時(shí)，我給它塞了一個(gè)反向信標(biāo)——從今以后，這個(gè)設(shè)備收發(fā)的所有信息，都會(huì)同步一份到****器上。
換句話說(shuō)：你**我，我**你。
公平合理。
會(huì)后，我老婆在走廊里叫住我。
"你剛才在干什么？"
"看花。"
"陳嶼。"
"嗯？"
她看著我，眉心微蹙："你是不是發(fā)現(xiàn)了什么？"
我想了想："你公司綠化確實(shí)該換供應(yīng)商了，那個(gè)綠蘿長(zhǎng)勢(shì)太差——"
她深吸一口氣，轉(zhuǎn)身走了。
高跟鞋敲在地板上，頻率比平時(shí)快了百分之二十。
她生氣了。
但我不能說(shuō)。
還不是時(shí)候。
耗子還沒(méi)完全鉆進(jìn)籠子里。
第三章
三天后。
凌晨?jī)牲c(diǎn)四十七分。
我在家里書(shū)房盯著屏幕，忽然警報(bào)響了。
不是那種"有人摸了一下門(mén)把手"的小警報(bào)。
是"有人扛著**往大門(mén)上貼"的級(jí)別。
霍氏內(nèi)網(wǎng)——外層防火墻被擊穿。
第二層蜜罐正在被繞過(guò)。
第三層核心數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限正在被暴力枚舉。
速度極快，手法極專(zhuān)業(yè)。
我看了一眼攻擊特征——分布式協(xié)作，至少八個(gè)節(jié)點(diǎn)同時(shí)進(jìn)攻，每個(gè)節(jié)點(diǎn)負(fù)責(zé)不同的攻擊面。
配合極其默契，像排練過(guò)無(wú)數(shù)次。
這不是腳本小子。
這是**級(jí)的攻擊隊(duì)伍。
手機(jī)震了。
來(lái)電顯示：霍念薇。
"陳嶼！你在家嗎？"
她的聲音帶著壓制住的慌亂。
"在。怎么了？"
"公司被攻擊了！整個(gè)內(nèi)網(wǎng)癱瘓，數(shù)據(jù)庫(kù)在被人扒——IT部說(shuō)他們頂不住！"
"你在公司？"
"我在路上，馬上到。"
我聽(tīng)到電話那頭的發(fā)動(dòng)機(jī)聲。
凌晨三點(diǎn)，她在趕去公司。
"別急，注意安全。"
"安全個(gè)屁！周啟明剛打電話說(shuō)可能是內(nèi)部泄露，讓我查——"
"先別查。"我打斷她，"到了之后把IT部所有人集中到機(jī)房，別讓任何人單獨(dú)操作。"
"你——"
"聽(tīng)我的。"
電話那頭沉默了一秒。
"好。"
掛了。
我轉(zhuǎn)過(guò)身面對(duì)屏幕。
三塊屏幕，六個(gè)窗口，實(shí)時(shí)數(shù)據(jù)像瀑布一樣滾動(dòng)。
我活動(dòng)了一下手指。
三年沒(méi)打過(guò)這種級(jí)別的架了。
手有點(diǎn)*。
先看看對(duì)面什么段位。
我接入霍氏內(nèi)網(wǎng)的深層管理端口——這個(gè)端口不在公司任何技術(shù)文檔里，因?yàn)樗俏胰昵坝H手焊進(jìn)底層架構(gòu)的后門(mén)。
只有我知道。
進(jìn)去之后，全局視圖一目了然。
對(duì)方八個(gè)節(jié)點(diǎn)，編號(hào)Ghost-A到Ghost-H。
分工明確：A和*負(fù)責(zé)DDoS吸引火力；C和D在****數(shù)據(jù)庫(kù)認(rèn)證；E和F在橫向滲透內(nèi)網(wǎng)終端；G在清除日志；H在外圍放哨。
標(biāo)準(zhǔn)的APT戰(zhàn)隊(duì)打法。
但有個(gè)問(wèn)題。
他們不知道這棟樓的網(wǎng)絡(luò)底層有一個(gè)"上帝視角"在看著他們。
我像看螞蟻搬家一樣看了十秒，然后開(kāi)始動(dòng)手。
第一步：隔離。
我把核心數(shù)據(jù)庫(kù)的物理**切斷。
這步不需要代碼，直接遠(yuǎn)程關(guān)閉交換機(jī)端口。
對(duì)面的C和D會(huì)發(fā)現(xiàn)自己突然"摸到了空氣"——目標(biāo)消失了。
第二步：喂毒。
我往他們正在枚舉的權(quán)限列表里注入了一組假憑證。
看起來(lái)跟真的一模一樣，但一旦登錄，會(huì)觸發(fā)一個(gè)極其優(yōu)雅的回調(diào)——把攻擊者的真實(shí)IP、本**機(jī)名、甚至桌面截圖，全部打包發(fā)給我。
第三步：反追蹤。
五行代碼。
不是夸張
這個(gè)手機(jī)號(hào)的話費(fèi)代扣……綁定的是周啟明的秘書(shū)的工資卡。
我嘴角勾了一下。
巧了。
周啟明正好在說(shuō)："霍總，我建議我們成立一個(gè)專(zhuān)項(xiàng)小組來(lái)應(yīng)對(duì)星河的挖角行為——"
"周總。"我開(kāi)口了。
全場(chǎng)安靜。
所有人看著我，像看到一條死魚(yú)突然翻了肚皮。
周啟明愣了一下："陳先生有什么高見(jiàn)？"
"沒(méi)什么高見(jiàn)。"我指了指會(huì)議桌中間的那盆綠植，"就是想說(shuō)，那盆花該澆水了，葉子有點(diǎn)黃。"
沉默了三秒。
李維"噗"的一聲沒(méi)忍住。
周啟明臉色變了變，擠出一個(gè)笑："陳先生關(guān)心綠化，不錯(cuò)不錯(cuò)。"
我老婆在桌子下面踩了我一腳。
我閉嘴了。
但我的手機(jī)還在默默跑程序。
那個(gè)****的流量，我已經(jīng)全部**了。
同時(shí)，我給它塞了一個(gè)反向信標(biāo)——從今以后，這個(gè)設(shè)備收發(fā)的所有信息，都會(huì)同步一份到****器上。
換句話說(shuō)：你**我，我**你。
公平合理。
會(huì)后，我老婆在走廊里叫住我。
"你剛才在干什么？"
"看花。"
"陳嶼。"
"嗯？"
她看著我，眉心微蹙："你是不是發(fā)現(xiàn)了什么？"
我想了想："你公司綠化確實(shí)該換供應(yīng)商了，那個(gè)綠蘿長(zhǎng)勢(shì)太差——"
她深吸一口氣，轉(zhuǎn)身走了。
高跟鞋敲在地板上，頻率比平時(shí)快了百分之二十。
她生氣了。
但我不能說(shuō)。
還不是時(shí)候。
耗子還沒(méi)完全鉆進(jìn)籠子里。
第三章
三天后。
凌晨?jī)牲c(diǎn)四十七分。
我在家里書(shū)房盯著屏幕，忽然警報(bào)響了。
不是那種"有人摸了一下門(mén)把手"的小警報(bào)。
是"有人扛著**往大門(mén)上貼"的級(jí)別。
霍氏內(nèi)網(wǎng)——外層防火墻被擊穿。
第二層蜜罐正在被繞過(guò)。
第三層核心數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限正在被暴力枚舉。
速度極快，手法極專(zhuān)業(yè)。
我看了一眼攻擊特征——分布式協(xié)作，至少八個(gè)節(jié)點(diǎn)同時(shí)進(jìn)攻，每個(gè)節(jié)點(diǎn)負(fù)責(zé)不同的攻擊面。
配合極其默契，像排練過(guò)無(wú)數(shù)次。
這不是腳本小子。
這是**級(jí)的攻擊隊(duì)伍。
手機(jī)震了。
來(lái)電顯示：霍念薇。
"陳嶼！你在家嗎？"
她的聲音帶著壓制住的慌亂。
"在。怎么了？"
"公司被攻擊了！整個(gè)內(nèi)網(wǎng)癱瘓，數(shù)據(jù)庫(kù)在被人扒——IT部說(shuō)他們頂不住！"
"你在公司？"
"我在路上，馬上到。"
我聽(tīng)到電話那頭的發(fā)動(dòng)機(jī)聲。
凌晨三點(diǎn)，她在趕去公司。
"別急，注意安全。"
"安全個(gè)屁！周啟明剛打電話說(shuō)可能是內(nèi)部泄露，讓我查——"
"先別查。"我打斷她，"到了之后把IT部所有人集中到機(jī)房，別讓任何人單獨(dú)操作。"
"你——"
"聽(tīng)我的。"
電話那頭沉默了一秒。
"好。"
掛了。
我轉(zhuǎn)過(guò)身面對(duì)屏幕。
三塊屏幕，六個(gè)窗口，實(shí)時(shí)數(shù)據(jù)像瀑布一樣滾動(dòng)。
我活動(dòng)了一下手指。
三年沒(méi)打過(guò)這種級(jí)別的架了。
手有點(diǎn)*。
先看看對(duì)面什么段位。
我接入霍氏內(nèi)網(wǎng)的深層管理端口——這個(gè)端口不在公司任何技術(shù)文檔里，因?yàn)樗俏胰昵坝H手焊進(jìn)底層架構(gòu)的后門(mén)。
只有我知道。
進(jìn)去之后，全局視圖一目了然。
對(duì)方八個(gè)節(jié)點(diǎn)，編號(hào)Ghost-A到Ghost-H。
分工明確：A和*負(fù)責(zé)DDoS吸引火力；C和D在****數(shù)據(jù)庫(kù)認(rèn)證；E和F在橫向滲透內(nèi)網(wǎng)終端；G在清除日志；H在外圍放哨。
標(biāo)準(zhǔn)的APT戰(zhàn)隊(duì)打法。
但有個(gè)問(wèn)題。
他們不知道這棟樓的網(wǎng)絡(luò)底層有一個(gè)"上帝視角"在看著他們。
我像看螞蟻搬家一樣看了十秒，然后開(kāi)始動(dòng)手。
第一步：隔離。
我把核心數(shù)據(jù)庫(kù)的物理**切斷。
這步不需要代碼，直接遠(yuǎn)程關(guān)閉交換機(jī)端口。
對(duì)面的C和D會(huì)發(fā)現(xiàn)自己突然"摸到了空氣"——目標(biāo)消失了。
第二步：喂毒。
我往他們正在枚舉的權(quán)限列表里注入了一組假憑證。
看起來(lái)跟真的一模一樣，但一旦登錄，會(huì)觸發(fā)一個(gè)極其優(yōu)雅的回調(diào)——把攻擊者的真實(shí)IP、本**機(jī)名、甚至桌面截圖，全部打包發(fā)給我。
第三步：反追蹤。
五行代碼。
不是夸張