第六章 入侵故事 简单的密码 非正式的入侵

    一开始，你可能只得到少之又少的信息；不久之后，便开始对事物的表达方式有一些了解；再过一段时间，对于该公司极其IT系统的负责人，你开始有自己的见解；接着，你会有一种感觉；尽管他们明白安全的重要性，但是他们仍就会犯一些小错误。

    ————Louis

    王玄发现这个世界使用的系统与能量形式与自己家乡完全不同，不过这并不妨碍他的工作，因为人的思维总是或多或少是相同的。

    里界里有传送画面的工具，也就是相当于电视的玩意儿，不过整个城镇里没有几台，不过王玄最先工作的饭店有那么一台，整个屏幕是由一块晶板构成，背面有很多阵法一样的纹路，然后用魂石驱动。难怪没多少人用，魂石贵大多数人消耗不起，而且魂石驱动就为了每天看看世界其他地方传来的新闻，不是情报部门也没必要用，对普通人来说又没有各种电视剧看。当然饭店中午每天开一会魂石电视纯粹是吸引食客，或者是彰显饭店的气派。

    而类似与电脑的魂石系统也是有的，这个世界的尖端科技是很发达的，只是和表界的形势不一样而已。

    入侵目标：战斗学院图书馆四层五层

    入侵背景：

    王玄当清洁工所在的战斗学院，虽然是一家初等学院，不过本来梦想之界里就没几家中等学院，而高等学院就只有终焉之界才有。所以总体来说还是不错，至少沿海的富豪家孩子都往这送，当然有点钱的战斗者进来进修一下也是很常见的。

    是学校就有图书大楼，这个图书馆分5层，一层是所有学生都可以出入的，里面的书可以自由借阅，当然不是学生也可以借，不过要交钱。王玄来这主要就是为了省借书钱。

    第二层则要学院颁发的高级学院身份牌才可以进入，不过这对王玄不是问题，清洁工也可以进去，图书馆也要打扫么。

    第三层是储物室，各种学习要用的物品，老师要用的，部分武器，学校的奖励品，各种杂物，有专门执勤的老师看管。要多少要什么都要登记，这些东西王玄不敢打主意。

    第四层开始则需要密码才可以进入，据说是高层会议室，还有一些学院比较宝贵的东西都在第四层。

    第五层则是院长室，只有院长可以出入。

    王玄的目标则是第四层，有机会的话进入第五层。

    下面就是准备工作了，前三层有天然的清洁工的角色保护可以轻易的突破，第四层会议室和第五层才是需要上心的。

    有密码的只有学院几个高层教师，既然决定了五层也是目标那就只要向院长下手就行了。

    第四层的密码系统之前王玄已经仔细看过，需要指纹和每个人的密码。

    第一轮非正式入侵：

    下面就是要弄到院长的密码和指纹。

    为了弄到指纹，王玄查阅了好多书籍，结果最后很不得以学习了一些非常手段才弄到了。

    在默默观察了院长好几天的生活习惯后，从某个清晨起，院长晨跑时会发现一个穿着学院学生，这个学生还时不时和院长打招呼，然后自己去锻炼。没过一个星期王玄所乔装的学生就和院长混了个脸熟，把被怀疑的危险降到最低，直到一天在王玄刻意准备的几个院长擅长的问题后，一顿马屁拍过去，院长给幸福的拍晕了，然后王玄表达了崇拜之情，请院长给了个签名。

    回去王玄就从涂有特殊材质的笔和纸上制作出了院长的左右手食指和拇指的指纹，因为签名的时候是左手的四方形小本子使用食指和拇指夹着的，右手握笔也是食指和拇指。

    但是这几个手指也是最常用的手指，如果院长用的指纹密码是尾指，那王玄就自认倒霉了。王玄见过一个唯一一个用尾指签名的奇特人物就是驾校的教练，现在的驾校为了学生学够学时，要学生用指纹签到，而签到的机器不多，必须每天24小时运转才忙得过来，而每个人都要按时签到就麻烦，所以有些教练在学员登记指纹的时候就登记自己的，带学生签字，这是一种违规操作，不过很常见，大家都方便嘛。关于为什么教练要用尾指，那是因为其他指头都排满，所以以后设密码指纹的时候用尾指绝对是出人意料，而且就算被人绑架砍了手指也比拇指好，尾指和拇指食指比起来，重要性也就只能算个装饰物。王玄看到以后就记下来，以后自己的指纹密码设成尾指。

    这次获得指纹的类似特工一般的行为并不让王玄满意，这与之前王玄不留下任何把柄的原则相违背，甚至和受害者都有过面对面的接触，而以前总是把自己到过的痕迹擦得一干二净，不过现在也是非常时期也管不了那么多，毕竟来到这个里界，总要冒一些风险才能达到自己的目的。总之这是一次没有严格保护隐藏措施的危险入侵。

    其实网络安全爱好者最重要的，最先要掌握的，不是攻击，而是隐匿，你要学会擦去各种日志或是伪造日志，伪造地址，也就是伪造身份，如果两三下就被查出IP被警察叔叔抓住，你学习个屁的技术，玩毛线的入侵。

    第二轮入侵：

    而当天下午王玄就开始了第二轮密码的猜解。

    因为院长的手上握过笔，如果在晨练完到进入办公室的之一段的时间内没有洗手，那么肯定院长的手上还有残留的特殊药剂。

    王玄到图书馆四层的入口，那里有一个指纹识别和10位的数字密码输入，王玄观察到四周没人了，把事先准备好的荧光粉往两个机器上一洒，上面就显示出了一个指纹和几个数字键，这个指纹也就是院长的，和王玄得到的四个指纹一对比发现是院长右手食指，这个最长用的手指，看来指纹没有问题了。而你们取款或按密码的时候会用那几个手指按键盘，对了，我是用的食指，院长也是，他食指上的残留药剂在按过的键上就留下了痕迹，荧光粉一洒，就显示出来了五个按键01248，这就大大减轻了密码破解的难度，通过对比事先收集好的院长的资料，王玄一下就猜解出了密码102488。

    小结与提醒：

    因为正常人的数字密码规则是很简单的，要不是自己的生日，这是最多的，要不就是父母子女女友男友的生日，要不是自己的电话号码，要不是自己一生中重要的日子，结婚就业初吻等等。把这些以排列组合就简单至极了。字母型密码规则类似，同为对当事人有特殊意义的名字代号等等。

    院长生于10月24，至于后面两位，因为王玄背对着那些高层打扫卫生的时候默记下了，他们都按了六下，所以密码是六位，这个8与生日一组合，要么在前要么在后，在后的几率大，吉利嘛，而且院长肯定是设定密码的时候发现有六位按了生日的4位以后随便加了两下，所以102488是最有可能的。

    即使不对那么881024,108248,，排列组合也没几种，极大的可能是。

    所以我提醒一下，如果不想被遭受损失，改一下你那脆弱的简单的密码吧。

    有些人记性不好，一改了以后容易忘记，那我给你们提供几条实用的思路，这是我从两个聪明的朋友身上学来的。

    1在你用你的生日做密码的时候不妨按着shift。

    2日期的密码不妨倒着输入。

    3日期的密码不如右移一位。

    像这样院长的生日就变为！）@￥，和4201，2135。这样被人社会工程猜解的的几率就小了很多。当然上述第一种思路不适合此种情形。

    入侵结束，下面就是收获战利品的时候了。

    回到现场，王玄开启四层以后迅速的观察了一下，会议室没有密码，不过里面除了一些桌子没有什么值钱的，四层的重要物品室又有密码，王玄随便试了两个发现这个系统需要包括院长在内的三个高层的联合密码认证才能进入，王玄的发财梦瞬间破灭了一半。

    最后寄希望于五层，一洒荧光粉发现还是那几个键，看来看来这个密码是常用密码。进入院长办公室，除了一些王玄不懂的文件，就只有几个奖章花瓶什么的值点钱，王玄还发现了一个小盒子和奖章放在一起，不过上面设有4位的密码锁，王玄试了1024，没开，赶紧试了一下院长子女和妻子的生日，发现仍旧不对，正准备拿回去再试的王玄注意到一块由平面晶体记录的照片，上面是40岁左右的院长和另外一些家伙开心的抱着一个什么动物的尸体照的，下面还写着“纪念我一生最辉煌的时刻，于冰封谷猎杀三头烈焰鸟一只！注：1435年12月02日”

    王玄果断的试了下1435，和1202，发现正是1202，打开小盒子一看里面正是一颗火红亮闪闪的魂石，如果没猜错就是院长最珍爱的荣誉象征，三头烈焰鸟的魂石，三头烈焰鸟据说最低也是B-的怪物啊，王玄心里激动了一下，同时有种负罪感，不过很快就被自己扼杀了。

    “为了梦想，不择手段！”这几个字已经从王玄的灵魂上开始发芽，挡在梦想的道路上的任何事物都是必须摧毁的，就算是一些良心的牺牲。说实话，王玄有种夜神月附体的感觉，当年看死亡笔记的漫画时还在痛骂夜神月没有人性最爱L的自己，到了这种情况下也走上了夜神月的道路。

    “等我发达了会补偿他的，在这个弱肉强食的社会我现在做出的是正确的决定。”在心中，王玄也只有这样想。

    有人说一将功成万骨枯，但是我想说很多时候也许只是迫不得已。

    （ps：也许有些读者觉得这一个不是太纯粹的入侵故事，不过到了后面第二个就好了，这个不过是个开胃菜而已）