第26部分(第3/4 页)

钟，时间一到，仍未联网，则自动删除，我们什么也得不到。”

“即使它们不自动删除，我们也什么都得不到！”小关的眼睛似乎看着无限的远方，整一个出神状，说话更像梦呓，“这些程序……不存在。”

“不存在？那这是什么？”朱达欣指着显示屏上的日志刷新界面，“日志里直接能看到猜解口令的请求，怎么会说不存在呢？”

“朱总，它们就在你眼前运行，但你什么也发现不了！”徐冰冰摇摇头，眼神迷离，一瞬间竟如小关一般迷茫，“日志里除了密码不对的提示，其他的记录都是本地用户在机器面前尝试登录！我初步看了下汇总，搜集不到任何有用的信息。除了追踪它们的数据流向，我们没有其他可行的手段！”

“那现在呢？你们追踪到了什么？”刘涛也是技术型的领导，在网警这个不可能由外行领导内行的领域里，他起码得听得懂这些纯粹是由专业词汇组成的报告。

“你们应该什么也追踪不到，”说这话的是站在不远处的宋高远，由于这句话太惊悚，他成功了吸引了周围这圈人的全部目光，“各位警官，我们正在面对的是成名已久的黑客组织rustleleague（沙盟），要知道，rustle就是沙沙声，是沙子漏下的声音，这个组织素来的攻击和撤退，都如沙子从指缝中漏下，还没有谁能抓得住。”

徐冰冰看着他，长长的睫毛扑闪了一下：“沙盟不是神，有人抓住过它，就在今天早上。”

宋高远冲徐冰冰微微一笑，那笑容是他招牌的经典的阴笑：“哦，有人抓住过啊，你知道是谁么？”看着徐冰冰那好看的长睫毛迷茫地扑闪了两下，他得意地补了一句，“啊，不知道，想知道？”

然而徐冰冰扫视一周，很冷静地说：“本来不知道的，但看到沙盟千里迢迢攻击快播，现在差不多知道了。”

宋高远冲她摆摆手：“大型黑客组织的攻击自动化和智能化程度都很高，擦脚印的时候尤其如此！现在的黑客攻击已经不是以前那样入侵完成了之后再慢慢打扫后路，而是每经过一个小步骤，自动脚本都会清除在此步骤中出现的痕迹，你们还使用传统的反黑客工具，什么也得不到的。”

小关有点不服气，冷冷地来了一句：“这么说，快播这里有不传统的工具么？”

言外之意再明显不过，你这里有这样的工具还会被整成这样么？

第六十一章　芷涵初显威

宋高远标志性地嘿嘿一笑，转身冲舒芷涵招招手：“镁铝，过来给警官蜀黍露一手。”

舒芷涵捧着自己的dell笔记本走过来，半路还冲陈默笑了笑，笑完了站到一堆高手中间，已经是面色沉静如水。她将自己的笔记本电脑放在一张桌子上，漆黑的屏幕上空无一物，光标在左上角一闪一闪，这是一个linux系统，没准就是昨天中午安装的centos。

陈默忍着头痛，用自己的超级视角看了看，屏幕上方有一个自动隐藏的菜单，鼠标接近的时候才自动下拉显现的那种。菜单的颜色很熟悉，陈默认出那是vmware，不知道是8。0还是8。1。

“这是一台虚拟机，系统，”舒芷涵熟练地敲击键盘，屏幕上开始显示内容，　“它运行的是ftp服务，但这只是表象，”舒芷涵调出一个运行在命令行下的监控界面，密密麻麻的指标在屏幕上挤成一团，“实际上，这是……”

“一个蜜罐系统！”徐冰冰和小关几乎是异口同声叫了出来。

舒芷涵输入长长的指令，监控界面的数据随着她敲击的回车不断地刷新和翻滚：“是的，一个空密码蜜罐系统，虽然简单，但恰好足以记录自动脚本的绝大多数信息！　”

空密码的蜜罐！这样的蜜罐系统是太简单了，简单到稍有常识的黑客都不会闯进来，但就是这么简单的蜜罐，拿来对付这种自动化的攻击脚本却是再合适不过——这些脚本都包含了判断空密码并登陆的模块。

徐冰冰的眼睛亮了起来，但亮了一会又暗淡下去：“这个……蜜罐，能记录多少信息？”

听口气有点信心不足，想想也是，作为黑客组织排行榜上的常客，沙盟不止一次面对过cia和fbi的系统里那更为隐蔽更为复杂的“蜜罐”，与之相比，舒芷涵的这一个可能连小孩过家家都算不上！

很有可能，沙盟的自动化脚本里已经加了绕开此类系统的判断。

能留下最后一层跳板的ip就很不错了。

舒芷涵抱歉地冲她笑了笑，但说的话不怎