读书阁

0x03（第2页）

自此，初步信息勘探告一段落，破城开始下一步的渗透。根据灰豹打探到的信息，玄武科技的视频监控系统是天矶威视的产品。产品本身非常安全，这个年代不会再有公司把弱口令的管理地址随便暴露到公网上了，如果要破解监控系统还是需要进入内网。这时从小红的手机已经传回了玄武大楼的无线密码和部分公司职员关系网络信息。利用公司无线入侵自然是最安全省力的方法，但是一般人无法靠近玄武的办公楼，还得用点小手段。破城不一会就换上了逆风快递的制服，他要送去一个“礼物”，给一名出差的员工。

破城来到了玄武大厦的大堂，领班代签之后，把快递盒放进了临时仓库。破城用改造过的谷歌ER5型眼镜扫了一遍大厦内部，有一道NK-901型安检门和员工认证通道相连，两旁有几个保安把守。看起来是人脸识别、指纹和工卡三重识别的。不过破城想用眼镜到云端查询具体型号却显示网络中断，这是不妙的征兆，说明玄武大厦可能采用了某种信号屏蔽手段。为了避免引起怀疑，破城迅速离去。

回到啤酒送货车，破城就立马查看他的“小礼物”。那是一个精妙的企业内网破解器，内置的增强无线AP可与后台联系，信号覆盖达到500米，还有自动化攻击脚本，可以破解企业无线路由器，进而一步步入侵楼层交换、主交换、直至攻陷内网主机，反弹shell出外网与后台通信。既然有了无线密码就省去一个爆破环节，估摸几个小时就能出结果了。但是破城发现压根连不上破解器的无线AP，这证实了玄武大厦确实有奇怪的信号屏蔽系统。

破城转而去读取谷歌眼镜的内存数据，用图像搜索引擎匹配了认证通道厂商。工卡可以利用刚才窃取的芯片信息伪造，但是生物特征就没那么容易糊弄了。这年头，联邦普通公民的身份信息或许会被打包在暗网贱卖，但是重要公司会利用政商影响力要求警视厅抹除网络上流转的员工敏感信息，所以没有必要去暗网寻求交易了。即使不好意思，也得再靠小红帮忙了。手机木马内置的爬虫程序可以采集小红社交圈好友的照片、视频，回传后台，这会已经爬到了不少玄武职员包括小红自己的人脸图像。现在有了小红的工卡、人像和指纹，理论上至少可以伪造小红的身份进入玄武大楼了。

破城拿出了影市淘来的打印机，那是一个智息皮肤打印机，导入足够的人像素材，就可以利用内置的生成性对抗网络模型3D打印出智能信息面膜，覆盖在面部特征区域就可以骗过人脸认证算法。不过破城还想更进一步，如果能用一套指纹、几套人像和工卡信息通过认证，那他们几个人就都能进去了。这需要找出认证系统的算法漏洞，但现在手头上还有几个更大的问题需要解答。玄武大厦的信号屏蔽系统是怎么回事？如何破解？以及最重要的问题，厄里斯文件究竟存放在哪里？

青驹提出找子云帮忙：“人多力量大，我之前给你的U盘里的程序是暗影联盟的加密通讯程序，你可以用来和子云联系。”

破城对此也表示同意：“你说的有点道理，子云的确很擅长这种事情。”

朱雀却调侃起来：“黑客大师，你好像碰到天花板啦，有困难随时提出来噢。”

破城又好气又好笑地回道：“这叫做次要工作外包，况且你的子云哥哥还未必能搞定呢。”

朱雀不依不饶地说道：“哎呀，你吃醋啦，不小心伤了你的玻璃心。”

三秒的沉默后，破城突然一激灵起来抱住朱雀，说道：“你真是个天才。”

在朱雀的一顿暴打后，破城解释道：“我明白玄武大厦的信号屏蔽是怎么回事了，就是通过智能玻璃的控制，阻断从3G到5G的通道，却保留2G的G**通道，毕竟没有哪个公司傻到不许员工手机打电话，但是这样一来员工就无法用手机流量发送资料到外网，整个玄武大厦成了一个信号茧房，这就是为什么这么多年来玄武科技知识产权保护滴水不漏了。”

但是问题又来了，既然有信号屏蔽，那木马和后台的通信怎么就正常呢？破城想来只有一种答案，那就是玄武大厦内部的无线信号可以提供互联网访问。这样的话必定有高超的数据流监控手段，感知内部敏感信息的特征，否则信号屏蔽毫无意义，那么木马的流量特征也迟早暴露无遗，因此行动必须加快推进。

破城转向朱雀笑道：“现在黑客大师真心需要你的帮助，想不想撩一下坤和中心的小哥哥？”

破城的计划是操作自己改造的小僵无人机破解智能玻璃系统。智能设备肯定联网，联网就有接入点，有接入点就有入侵的机会。因为各色无人机满天飞，联邦各地都有严格的空域管制，无人机和机主都需要获得授权。络夜城的空域管制看似宽松实则严密，尤其在写字楼周围的空域需要取得政府和物业的双重授权。政府的授权很容易通过伪造的摄制企划书蒙混过关，这也是破城成天干的事，但是写字楼的授权却需要物业的严格认证，这也是需要朱雀出马的原因。

坤和中心和玄武科技咫尺之遥，必定有空域授权互信协议，只要朱雀搞定坤和中心白领拿到授权，那么破城就能利用坤和中心的授权操纵无人机去玄武大厦瞎转了。从朋友圈可以看出对方是个爱玩爱现的已婚小主管，朱雀却也丝毫不逊色，但是主题只有一个——吃。

朱雀假装最近和闺蜜发起了一个新区地标打卡竞赛，谁的vlog点赞多就能获胜，她需要坤和中心的飞行授权来拍摄玄武大厦夜景。对方觉得川普大街挖空心思的诡异建筑才更吸引眼球，但朱雀还是坚持跳舞的DNA更有内涵。对方错误地理解了其中内涵，便使出浑身解数说服经理拿到了飞行授权，并约定共进晚餐后一起到坤和中心的顶层俯瞰夜色，朱雀爽快地答应了。

破城抗议说丢下他们三人和一个陌生男人吃饭很不厚道，但是为了任务的成功，只能暂时压下心中疑似嫉妒的不满情绪。

在等待木马收集有用信息的间歇，破城打开XMPP通信软件，上面冒出了一堆陈晓发来的未读消息：“联邦网监局正在对玄武科技开展外围调查，可以确信厄里斯文件是他们的罪证，严重触犯了联邦法律。但是由于玄武的庞大影响力，我们短期内根本无法获得正式调查授权，因此需要你这样的黑客作为执行人来采集证据。”

破城和身边三人组的大概行动自然也全在陈晓的掌握之中，这也让破城一度怀疑自己的反侦察技术是否真的这么烂。他试着回了一条消息：“陈Sir，你想让我做点什么？”

“漫步者，我知道你害怕我抓你，但是我现在所做的一切只为尽快将玄武科技绳之以法。我承诺提供给你非官方的战术资源支持，同时我也有义务提醒你身边那三个人的高度危险性。我建议你绕过他们直接和我对接，但是你倒是可以利用他们的力量取得厄里斯文件。把文件唯一的拷贝交给我后，作为回报，我会给你总统特赦令。”

破城从未觉得自己犯过什么需要总统特赦令的大罪，他至今也不认为联邦网监局真能逮住他，不过有这玩意好像也蛮有面子的，出于对真相的渴求他决定与官方合作一把。

破城于是打起了联邦网监局的主意：“陈Sir，网监局现在掌握了哪些玄武科技的系统漏洞？另外，那三个人到底是干什么的？”这样一方面可以探点口风，一方面渗透入侵也可以省点力。

“很抱歉，没有授权网监局不会去探查漏洞。”

破城明白，到头来还是要靠自己。

“但是，漫步者，我可以确定地告诉你，你边上那三个人是暗影联盟的行动队员，其中至少一个还是深度节拍的间谍。”

破城抬头靠在十指交叉的双手掌心上，尝试重新梳理一下整件事的来龙去脉。暗影联盟希望揭露文件来打击联邦的公信力，联邦也希望获得文件来惩罚玄武科技，深度节拍出于某些目的也希望夺取文件。那么厄里斯文件可能就是一项联邦法律许可范围外的尖端基因技术成果。陈晓要么是没有掌握全部真相要么就是没有全部透露，青驹他们也同样如此。每一方都打着自己的算盘，利益纠葛剪不断理还乱，身处旋涡中心，破城决定保持有限的信任，绕过所有人，自己决定文件的最终归属，前提当然是先搞到文件。有了文件，破城就掌握了主动权，谁是双面间谍也就立马见分晓了。

朱雀打断了破城的思绪：“愣着干嘛，我们下一步怎么办？”

破城放下双手回道：“多亏了小红手机里潜伏的木马进程，玄武科技的职员关系网络渐渐清晰起来。最有价值的人物自然是高管和中层，但是他们以城府之深还不知道谁忽悠谁。我们现在就集中火力攻击两类团队——基因技术专家和IT工程师。玄武科技的产品研发中心肯定是在申海市的工厂实验室，那么这里的技术专家应该就是搞基因组信息学研究的。而蛋白质分子建模需要海量的计算和存储资源，IT技术团队也不可或缺，找到两组人马任意一点突破口就有机会得知厄里斯文件的下落和真实内容。”

知识产权是基因技术公司的生命之源，从技术专家口中估计很难打听到什么消息，而访问权限都得IT工程师开通，对IT下手就顺理成章了。破城自己曾经也是IT工程师，相互伤害何乐而不为。破城用小红的手机OA邮箱给几个IT工程师和申海市工厂的几个技术专家发送了精心伪造的随机抽样工作评估表格，表格夹杂了一个木马程序，如果有人点开，那么他的计算机就在破城掌控之中了。