iT邦幫忙

第 11 屆 iThome 鐵人賽

DAY 30
5
Security

那個夜裡的資安系列 第 31

那個夜裡的資安-終

  • 分享至 

  • xImage
  •  

「不行,想不出來...算了算了,這簽好字的合約給你,哎...」

接下Asuka中的合約書後,心中那巨石陣之一的石頭,總算是消失一大塊了。

『資訊長,Footprinting,幹嘛用的? 為什麼要Footprinting?』

「因為...要先搜集情報啊,那個iT邦幫忙,這幾年鐵人賽不是有分Security組,裡面很多文章都有提到。網路上的文章教學說明也很多啊。」

『是啊...所以,我剛不是問妳..如果我要Footprinting的對像,不是妳們機房,而是我的手機,請問我要怎麼做? 從資訊安全的角度,不是從小偷或強盜的角度...』

「不知道...」

『妳要買新車之前,會做什麼事?』

「會先搜集相關資訊啊...雖然都是進口的,但你也知道,會因為有法規啦、船期啦、什麼什麼的,同款式但台灣和其它國家可能會不一樣。」

『那如果,妳要從國外入侵妳們機房,妳會先做什麼事?』

「先...知道網址或IP吧...然後...掃描...」

『那我要怎麼Footprinting 我的手機?』

「我想想.........nmap? 可是...nmap 能 掃描到我們手機上網時的IP嗎?」

『可以啊,只是妳掃到的,應該不是手機,而是某個網路設備...』

「那怎辦? 你還是無法Footprinting啊。」

『所以...讓小四的手機,直接告訴我...他手機的相關資訊就好囉。』

「不是啊,你怎麼有機會,能接近到他的行動電話?」

『妳在台灣,怎麼看到Lexus 國外的網站? 妳怎麼看,我就怎麼接近。』

「好難懂哦......我想到了,你之前說到的那個什麼...Reverse Shell...是這樣嗎?」

『從概念上來看的話,差不多,就是...類似差不多釣魚,只是這是有目標的,所以我需要一個突破點...妳們這機房的特色是什麼?

算了,對妳來說是妳無感的...人臉辨識,高音質收音錄音,高解析錄影,連夜間追蹤模式都有。

小四那晚,大聲尖叫的樣子,全被錄下來了,我就把影片傳給他女友...他女友叫小七。

那妳覺得,小七會再把影片傳給小四嗎?』

「會吧........但那個影片能做什麼?」

『影片就是影片啊,影片做不了什麼。』

「A先生,如果你少說一點廢話,人生應該會更美好哦。」

『A小姐,如果妳少問一些廢話,妳的人生,會比我更好歐...能做什麼的是...妳看到影片前,妳的手機到底是連到什麼地方去。是直接連到影片的網站,還是......』

「你的意思是,如果我看到一個影片的連結,我點了下去,這個連結可能先連到其它地方,再轉址到影片的網址,但那個其它地方,就拿到了我的資訊? 」

『是啊...妳不是看過mod_security,請問階段幾的時候,會送出妳的連線資訊。』

「...階段幾? 」

『妳不是說,一二三四五,上山打老虎?』

「一...一...一...你這臭男人,階段一啦!」

『是不是,妳根本不需要重聽啊。』

「是不需要重聽啦...畫面交出來,讓我看看吧。」

『這我的手機...我按下這個影片後...我的手機會播放影片。』

https://ithelp.ithome.com.tw/upload/images/20191006/20006132GJmTTJJE5q.png

「廢話真多,不過,你還是每天聽王傑耶...」

『再到這個網站,看看...我的手機 HTC U12...

https://ithelp.ithome.com.tw/upload/images/20191006/20006132qDfiIdIc9N.png

...手機還在充電中...連這都送出去,會不會有點好笑...』

「真的耶...可是,這能幹嘛?」

『突破點啊...這不就是一個突破點嗎? zero day? 漏洞發現到修補前,資訊長,聽過嗎? 』

「是這樣嗎? 這麼容易...好吧,你剛問我什麼? 對我們來說...資訊安全是什麼?」

『對啊,妳們說的資訊安全是什麼? 妳們集團會長說的資訊安全,又是什麼?』

「對我的部門來說,差不多就那些常見的議題啊..密碼強度,防火牆,源碼檢控,開啟的服務和port,限制登入,權限什麼,那些老調一直彈也不覺得煩的事....但對我們有錢集團來說...代表什麼...風險管理?」

『有抓到重點哦,再多想幾個看看。』

「我想一下哦,如果我們集團,一直有客戶資料外流事件,我們集團的客戶,就會想要換品牌,不會想要再用有錢集團的產品吧...除了會造成客戶流失,對我們的品牌形象也不會是好事。

『哇,資訊長,妳變了耶...』

「你可以安靜一點嗎? 讓我再想一想...那這樣我就知道了,我們會長想要創造議題,所以找了你們來用那個資訊的攻防戰,對不對?」

『是啊...妳是資訊部門的角度,但不是公司集團的角度,提高品牌形象,擁有忠實客戶群和一直加入的新客戶,才是最重要的。

所以創造新聞議題,增加曝光度,就很重要。前幾天晚上,新聞不是在還在報導這件事。妳們會長不是用了一個什麼,假資安真曝光的資安聯盟的...』

「那你說一下,會長到底找了那些人啊?」

『第一組,老王和小四,小四妳知道吧? 就那個媽寶...他爸就是老王。

第二組,Peter和小溫......

第三組,Anderson和太子,Anderson是妳們會長的孫子之一,太子是....

第四組.......真不好說。』

「不好說你也是要說啊,我們會長的女兒,該不會是第四組吧?」

『對啊...Peter被妳們會長女兒給騙了,簽了一個完不完成都要賠40億的合約,只要他勝出,那40億就不用賠。

老王呢...老王希望用300塊,買下Peter那40億的債權,所以,老王勝出的話,40億的債權就是老王的了。』

「40億的債權......300元買的到?」

『我們不是民主自由的資本主義社會嗎? 我們是有自由和人權的,只要不犯法、不違背善良風俗,怎麼買賣都可以吧。』

「也是,那會長的孫子?」

『Anderson啊...一直很討厭他哥哥,就是討厭小黃啦。富三代想要更富有,所以,如果Anderson勝出,有錢集團的接班人,就是Anderson,包括那40億的債權。』

「哦...第四組?」

『第四組...就是天樂,會長的女兒。 跟 有錢銀行的資訊長搭配..如果天樂勝出,她也會是接班人,但她接班之後,要做的事,就是解散有錢集團。』

「有錢銀行的資訊長?」

『是啊...有錢銀行的資訊長,要攻擊的對象是有錢銀行,資訊長是必然參加人之一...』

「那不就是我? 沒有人跟我說啊...」

『資訊長,網路上的那些駭客,要攻擊妳們之前,會先通知嗎? 又不是亞森蘿蘋...妳要做的就是,把該做的都做了,知道嗎?』

「不對不對...那你為什麼要參加?」

『那麼多人要欺負妳,我不參加嗎?』

「真是好笑的回答...你也是攻擊方耶,A先生。」

『有規定,攻擊方不能將目標設定為其它攻擊方嗎? 沒有吧...每天在這世界,互相打來打去的,不都是那些攻擊方? 重點是我勝出就好了吧。』

「哦...那個老王...不是很強嗎?」

『所以要有突破點啊...不然怎辦? 好啦,我要去機房看一下,等等回來。』

「等等,你不是有簽保密協定? 你怎麼可以告訴我? 老王的突破點是? 」

『保密協定,我有簽啊,但只要在這次專案裡,妳簽了驗收文件後,我的那份保密協定,就自動解除了。』

「為什麼?」

『......剛不是講了嗎? 亞森蘿蘋現身前,要預告啊,我家有東方出版社的全套,珍藏超過二十年的,妳要不要看?』

「約女生去你家,看亞森蘿蘋?...唉......那...為什麼你能進我們的機房?」

『又不是只有我能進來...另外四組人,從明天起開始的一個月,都能進來。可以自己調整資訊安全方面的設定,或是加購設備什麼的,預算無上限、設定無限制...以及,不能修改和破壞任何一組的設定。

我去機房看一下就好...算了算了,一起去?』

「好啊,一起去。不過...老王的突破點,你還沒告訴我...」

『老王哦...好多年前,寄了一封Email給一堆人,前陣子,收到Email的其中一個人,把信給我看...那封信,就是老王的突破點,我手機裡也有一份了,妳看。』

https://ithelp.ithome.com.tw/upload/images/20191006/20006132wnfWXVOdUE.jpg

「我不懂...我想想......」

『老王家的IP是租用的真IP,他很多年前就不相信雲端這種東西...所以,租用真IP...不用雲端的Mail系統。』

「......你為什麼知道這些?」

『那封Mail裡面,有他家的IP位置...他可能也忘了吧...妳不要這樣看我...我說的Mail 指的是原始Email...不是妳平常看到的那種...原始Email裡面有什麼資訊? 資訊長?』

「好啦,我知道.........」

沒想到,事隔多年之後,又和Asuka一起,走到了五樓的機房,機房自動門打開後...我們走進了機房....那一排一排的機櫃依舊、噪音依舊,但有點想不起來,是什麼時候,遇到Asuka的了...

「你不開Console?」

『開Console? 幹嘛?』

「我不懂...你不是要來看看嗎?」

『來啊...來看看...』

我帶著Asuka 走到機方另一個角落...確認機房裡只有我們兩個人。

「這裡是機房,你帶我來這個角落幹嘛啦...」

『這個角落,是機房裡唯一的死角...』

「我知道啊,我是說...你想要幹嘛? 這裡是機房...不是...」

我慢慢的再次靠近Asuka...深深倒吸了一口氣...拿出我的手機...對著我的手機說...

『小Sandy 關燈...』

機房瞬間暗了下來...

『小Peter 我要藍光...』。這時候,機房裡的高架地板,只要有透氣孔的地方,都散發出了藍光...
『小Sandy 開燈吧。』

機房又亮了起來...

『來吧,我們邊走妳邊看,頭不要太低,不去注意的話,是看不到那些藍光的。』

「Allen 高架地板下面是?」

『MicroComputer...我寫好聲控的功能了。』

「哦...那個藍光的功能是?」

『賞心悅目啊...妳不覺得很漂亮嗎?』

「你用了聲控系統,就為了可以看到藍光?」

『不然要綠光嗎? 也有哦...』

「好好...沒事...沒事......那再來呢?」

『再來啊,去約會吧,反正一個月的準備時間,如何?』

「呵,好啊......霞海城隍廟走吧。」

『不是吧...幹嘛要去那裡?』

「我不用去跟月老還願嗎? 你確定? 還是我再去請願?」

『還願啊?...一定要去...走吧走吧。』

「對了,所以,你也會隱藏自己在網路上的連線記錄?」

『會啊...很難嗎?』

「比人生簡單!」

『有什麼比人生還難的嗎? 』

「那我早就會了...比人生還簡單耶,我能不會嗎?」

『是是是.......還完願後去那裡?』

「我要去買Raspberry Pi......我也要寫聲控程式,哼...」

『妳知道高架地板下面的是什麼?』

「當然...高架地板下面,我早就偷偷檢查過了,只是那時候不知道是什麼東西,但我想應該是你的,謝謝你...」

如果,我留下足跡,卻無人發現,算不算可惜
如果,我遇見了我的足跡,卻渾然不知,何以證明,是我的曾經?
消散的過往,此刻的心情
阻擋不住,歡與悲的交集
所以
我留下足跡
那日後迷惘時
可以回想的曾經

『哎,我才要謝謝妳...走吧,準備開打了...』

我走的 是妳踩過的痕跡
我看的 是妳天空飄來的那朵雲

我想的 是你心裡的幻境
我盼的 是你天空劃過的那道雷鳴

我們一前一後 經歷同樣的情緒
我們一左一右 等待彼此相遇

是誰的劇本 讓我們 終於站在這裡
所有的謎 消散夜裡
終於
看見了自己想念的那個自己

未來的那個妳

『小Peter...所有資料,回溯到那晚之前的備份,明日,重新開機。』

「Allen...如果你勝出呢?」

那個夜裡的資安-終

OS:iT邦幫忙鐵人賽,連續九屆完賽,漫長10年啊...

2019/10/06 SunAllen


上一篇
那個夜裡的資安-29(Auto Get WiFi Handshake Package)
下一篇
那個夜裡的資安-花絮
系列文
那個夜裡的資安35
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
CyberSerge
iT邦好手 1 級 ‧ 2019-10-06 01:02:59

恭喜完賽!

SunAllen iT邦研究生 1 級 ‧ 2019-10-06 01:06:59 檢舉

謝謝Sergeyau大大

0
彭偉鎧
iT邦研究生 3 級 ‧ 2019-10-06 01:18:32

繼續下個十年吧!

SunAllen iT邦研究生 1 級 ‧ 2019-10-06 01:29:25 檢舉

/images/emoticon/emoticon37.gif

0
暐翰
iT邦大師 1 級 ‧ 2019-10-06 22:57:09

大大真的很厲害 又完成一屆鐵人賽!

SunAllen iT邦研究生 1 級 ‧ 2019-10-06 22:59:41 檢舉

謝謝暐翰大大~~朝連續十屆完賽前進...orz

0
神Q超人
iT邦研究生 5 級 ‧ 2019-10-07 07:16:01

十個年頭太猛了!恭喜!

0
石頭
iT邦高手 1 級 ‧ 2019-10-07 08:02:05

恭喜完賽!

SunAllen iT邦研究生 1 級 ‧ 2019-10-08 11:57:43 檢舉

謝謝石頭大大!

0
silvermoonfox
iT邦新手 5 級 ‧ 2019-10-07 10:07:22

恭喜 期待明年 :D

SunAllen iT邦研究生 1 級 ‧ 2019-10-07 10:08:48 檢舉

謝謝silvermoonfox大大...我也在期待...不過,要生的出來就是了...orz

我要留言

立即登入留言