第二天一早,林峰跟众女友吃完早饭,开车出了碧海方舟,却没往学校去。
他今天约了老刘——就是给他做弹窗导流、搭擦边小网站的那个人。
约的还是在那个利民超市见面,二层小楼灰扑扑的,招牌字掉了一半。
林峰到的时候,老刘正蹲在台阶上抽烟。穿件洗得发白的灰色T恤,看见林峰过来,他赶紧把烟掐了迎上去:“林总来了,楼上请吧,今天就给你看看我的团队。”
两人踩着锈迹斑斑的铁楼梯上去,每走一步都吱呀作响。
老刘推开门,一股混杂着烟草味、泡面味和电子设备热风的气息扑面而来。
屋里没装空调,只有个老旧吊扇慢悠悠转着,七零八落摆了八九台电脑,屏幕全亮着,风扇嗡鸣声响成一片。
墙角立着两个铁皮焊的箱子,红灯一闪一闪的,是自制的大功率信号干扰器。
屋里一共六个人,听见动静都抬了头。
最里面靠窗的位置坐着一对年轻男女,看着也就二十出头。
男的戴黑框眼镜,穿件洗得起球的黑色卫衣,面无表情,是弟弟夏彦。
女的扎着两个麻花辫,穿一身灰色运动服,眼睛大大的,嘴角翘着,是姐姐夏沫。
夏沫
她第一眼落在林峰脸上,明显愣神了,下意识捋了捋前刘海,眼神有点发飘。
剩下四个小伙儿叼着烟,穿着花里胡哨的T恤,咋看也不像网络技术员。
“都停一下,这位就是林总。”老刘拍了拍手,给林峰介绍,“这俩是夏彦、夏沫,亲姐弟,我这团队的真核心,硬技术全靠他俩。这四个是助理,做个弹窗、挂个马之类的杂活都是他们干。我们对外有个名号,叫黑洞突击队。”
林峰拉了把椅子坐下,目光扫过满屋子的设备,“名字挺有气势。信号干扰器、多机并联跳板、离线刻录机,装备挺全啊。”
夏彦抬了抬眼,有点意外。一般人进来只会觉得乱,没人能一眼认出这些东西。
林峰也不绕弯子,直奔主题:“我今天来的目的,老刘应该跟你们提过一嘴。你们的业务老刘都跟我说了,游戏外挂、灰鸽子木马定制、企业网站入侵、弹窗流量导流,大大小小的活都接,没一个是不踩线的。”
听闻此话,四个助理都低下头,夏沫依旧是眼睛一眨不眨的盯着林峰看。
夏彦则是皱着眉,狠狠瞪了老刘一眼,老刘感受到夏彦的目光,尴尬一笑低下头。
林峰自顾自的继续说道:“这几年互联网是草莽时代,没人管,你们能混口饭吃。以后就不一样了,网监技术一年一个台阶,网络安全方面的法规也在补,你们这么打擦边球、踩红线,被盯上是迟早的事。真进去了,少说也得五年起步,技术再好也没用,因为出来以后时代都变了。”
这话一出,屋里瞬间安静了。吊扇慢悠悠转着,只剩电脑风扇的嗡嗡声。
夏彦皱了皱眉,指尖轻轻敲了敲键盘。
夏沫也收了那点花痴的心思,坐直腰,脸上正经起来。
四个助理你看我我看你,都有点心虚,他们干的活自己心里清楚,没一个干净的。
老刘干笑两声,打圆场道:“林总说的是实话,我们也琢磨着该转型了,不知道林总这边,是个什么章程?”
林峰身体前倾,语气平静却有分量:“我公司的主打产品叫微聊,是社交软件,你们给我做网络引流,应该都知道。现在用户量涨得快,网络安全是短板。你们技术够野,路子够活,正好补这个缺口。过来的话,夏彦、夏沫,年薪一百万,年终奖金另算。四个助理,年薪三十万加五险一金。你老刘呢,渠道广、路子野、又是个老江湖,网络宣传部总监,年薪五十万。”
数字报出来,四个助理瞬间瞪圆了眼睛,手里的烟都差点掉了。
三十万年薪,还交五险一金?这简直就是天上掉馅饼。
夏彦看着林峰,镜片后的眼睛里闪过一丝惊讶。他知道自己技术值钱,但一百万的年薪,还是正经公司,他以前想都不敢想。
夏沫咬了咬下唇,又偷偷瞟了林峰一眼。人长得帅,出手还大方,心里那点心思更活泛了。
老刘稳了稳神,搓了搓手:“林总开的价,确实没的说,太厚道了。不过我们这帮人自由惯了,野路子走惯了,进了大公司,会不会管得太死?”
林峰笑道:“规矩肯定有,但你们部门独立运作,技术上我不瞎干涉。不过丑话说在前面,薪资配不配,得看真本事。我公司技术团队已经搭好了,你们跟我回公司做一次实战攻防考核。模拟微聊后台,他们守,你们攻。两个小时内攻破了,当场签合同。攻不破,咱们就当交个朋友,我请吃饭。”
“可以。”夏彦第一个开口,声音偏冷,带着技术人员的傲气,“什么时候走?”
“现在。”林峰站起身。
一行人浩浩荡荡杀回峰火科技。
杜小龙早就在等着了,专门腾出了两间独立会议室,内网物理隔离,目标服务器是他带着三个技术顾问熬了一整夜搭出来的微聊后台简化模型,三层架构,包过滤防火墙加应用层入侵检测,权限体系严格按照企业级标准做的,说是铜墙铁壁也不为过。
杜小龙拍着胸脯,语气笃定,“林峰,这仨顾问都是从搜狐、网易出来的老技术,安全这块没得说。这帮野路子可不好攻。”
林峰没接话,只是笑了笑,冲夏彦他们点了点头:“开始吧,计时两小时。”
攻防战正式打响。
防守方的会议室里,三个技术顾问靠在椅背上,看着满屏的拦截日志,语气轻松。
“就六个人?还什么黑洞突击队,我看名字挺唬人,水平也就那样。”
“扫了快四十分钟了,连我们第一层防火墙都没突破,全是些低级的SQL注入和端口扫描,跟刚入门的实习生差不多。”
“虽然只是模拟,但也没那么好攻破,而且还有时间限制,他们必败无疑。”
杜小龙皱着眉没说话。
他总觉得不对劲,如果只有这点水平,林峰不可能特意跑一趟把人带回来。
而隔壁进攻的会议室里,节奏完全是另一个样子。
夏彦手指在键盘上快得只剩残影,屏幕上一行行端口扫描结果飞速滚动,“目标服务器LinUX 2.6.18内核,开放80、443、3306端口,第一层是状态检测防火墙,规则挺严。”
夏沫眼睛盯着屏幕,手指也没停,“前台登录框有注入点,但是有WAF拦截,常规语句过不去。后台目录扫到了,在/admin路径下,有验证码。”
夏彦头也不抬道:“不用硬刚正面。老二、老三,你俩发动CC攻击,把带宽占满,模拟正常用户访问,往登录接口灌数据,吸引注意力。老四、老五,跑全站路径,找偏门的上传接口,别盯着主后台。”
四个助理齐声应下,键盘敲击声噼里啪啦响成一片。
防守方那边果然被带偏了。
“报告,CC攻击流量上来了,请求量翻了三倍!”
“登录框注入还在试,都是变种语句,我加规则拦了。”
“没事,小场面,带宽够,他们就是在浪费时间。”
一个小时过去,防守方依旧稳如泰山,三个顾问甚至聊起了晚上去哪吃饭。
就在这时,夏彦忽然停下手指,眼睛微微一眯:“找到了。内核有个未公开的缓冲区溢出漏洞,没打补丁。”
夏沫嘴角一扬:“我也找到了,图片上传接口,只校验了文件头,没检查后缀,能传图片码。”
夏彦语速飞快道:“走流程。先佯攻注入,把他们注意力钉死在前台。你传Shell,拿到低权限后,我用溢出漏洞提权。”
指令下去,四个助理立马加大了注入攻击的频次。
防守方的告警日志疯狂弹出SQL注入拦截记录,三个顾问果然凑过去盯着前台规则优化,完全没留意后台一个偏僻的图片上传接口。
一小时四十分钟,夏沫成功上传了伪装成ipg的WebShell,拿到了普通用户权限。
“权限不够,碰不到核心数据库。”
“马上。”夏彦把编译好的溢出代码发过去,“执行,注意擦除日志。”
屏幕上一行行十六进制代码飞速闪过,紧接着,防守方会议室的告警主机突然发出尖锐的警报声,满屏都是红色的高危告警:
「检测到内核级异常调用!」
「检测到提权行为!」
「内网出现未知横向流量!」
三个技术顾问脸色瞬间白了,扑到电脑前疯狂补规则、封端口、查进程,可已经晚了。
两小时整,夏沫敲下最后一个回车,屏幕上弹出一个黑色的rOOt权限命令行。
她伸了个懒腰,转头看向林峰,眼睛亮晶晶的,嘴角扬起一抹得意的笑:“搞定了,最高管理员权限。顺便改了下首页,留了个记号。”
另一边,杜小龙看着后台首页上那个手绘的小黑洞图案,旁边写着“黑洞突击队到此一游”,沉默了足足半分钟。
最后他苦笑一声,冲林峰摇了摇头:“服了。真厉害,路子太邪性,防不胜防。这俩孩子真是天才呀,野路子配上硬技术,我们这帮正规军愣是没拦住。”
林峰笑着拍了拍手:“考核通过。从今天起,黑洞突击队正式加入峰火科技,编制独立,队名保留。你们以后就是微聊的网络安全部,同时兼顾网络宣传与舆情应对。薪资就按咱们说好的来,合同一会送过来。”
屋里瞬间爆发出一阵小声的欢呼。
四个助理脸上全是兴奋,三十万年薪,正经大公司,还能保留自己的队名,以前做梦都不敢想呀。
老刘搓着手笑得合不拢嘴:“林总敞亮!以后我们就踏踏实实跟着你干了!”
夏沫看着林峰,指尖轻轻绞了绞衣角,小声道:“林总,以后请多关照。”
夏彦推了推眼镜,没说什么场面话,只是认真的点了点头,他认技术,也认这份知遇。
林峰点点头:“好好干吧,亏待不了你们。”
走出会议室,杜小龙站他旁边感慨道:“你从哪挖来的这帮人?有他们守着微聊的后台,我心里可踏实多了。以后别说黑客攻击,就算同行搞鬼,咱也有还手之力了。”
林峰笑了笑,没解释。
草莽里长出来的野路子,配上正规军的体系和资源,这才是最锋利的矛,也是最坚固的盾。
黑洞突击队这颗棋子落下去,微聊的护城河,才算真正的挖深了。
本文每页显示
5000字 共
458页 当前第
458页
目录 上一页 ← 458/458 →
下一页 加入书签