嗅探，是個很古老的技術(shù)，要知道在以太網(wǎng)中，所有的通訊都是廣播的，也就是說通常在同一個網(wǎng)段的所有網(wǎng)絡(luò)接口都可以訪問在物理媒體上傳輸?shù)乃袛?shù)據(jù)，而每一個網(wǎng)絡(luò)接口都有一個唯一的硬件地址，這個硬件地址也就是網(wǎng)卡的mac地址，大多數(shù)系統(tǒng)使用48比特的地址，這個地址用來表示網(wǎng)絡(luò)中的每一個設(shè)備，一般來說每一塊網(wǎng)卡上的mac地址都是不同的，每個網(wǎng)卡廠家得到一段地址，然后用這段地址分配給其生產(chǎn)的每個網(wǎng)卡一個地址。在硬件地址和ip地址間使用arp和rarp協(xié)議進(jìn)行相互轉(zhuǎn)換。
正常狀態(tài)下，網(wǎng)卡會根據(jù)基于osi模型的tcp/ip協(xié)議，接受和發(fā)送只和自己mac或者是ip相關(guān)的數(shù)據(jù)，可一旦網(wǎng)卡處在了另一種混雜模式的時候，它會接受任何一個經(jīng)過它的廣播數(shù)據(jù)包，如果在加上arp網(wǎng)關(guān)欺騙，那么捕獲到的數(shù)據(jù)將是整個交換機下主機的通信數(shù)據(jù)，根據(jù)網(wǎng)絡(luò)傳輸協(xié)議的編碼原則，這些數(shù)據(jù)在沒有加密的情況下，是很容易進(jìn)行分析的，而且數(shù)據(jù)報文也是明碼顯示的。
腦中想著嗅探的原理，淼風(fēng)在網(wǎng)管李志的注視目光中，再次坐在了19號機前。
打開自己臨時注冊的郵箱，看到附件大小不定的十幾封郵件，淼風(fēng)握了握雙手，嘴角一動，開始分析數(shù)據(jù)。
時間悄然流失，淼風(fēng)抽著煙，靠在椅子上，滾動著鼠標(biāo)，半瞇著眼睛查看著一封封凌亂的數(shù)據(jù)郵件，同時腦中同步進(jìn)行著數(shù)據(jù)分析。
十幾分鐘后，淼風(fēng)坐直了身子，伸出被他放進(jìn)口袋取暖的左手，開始敲打鍵盤。
新建的txt文檔中，涉及地稅局副局長陳升的信息被羅列了出來。
陳升，地稅局副局長，1月14日晚上九點將參加由市局統(tǒng)籌安排的領(lǐng)導(dǎo)見面會，秘書姓名：宋云。
手機號碼：130xxxx9987,內(nèi)線座機8971，辦公電腦ip：97。
看著從龐大嗅探數(shù)據(jù)中捕獲的簡短信息，淼風(fēng)吐了口氣，再次安裝了虛擬機，并加載了自己的linux_live_cd，啟動sqlmap，用昨晚相同的方式進(jìn)入了地稅局web服務(wù)器。
啟動metasploit，生成反彈鏈接后門。
ifconfig查看了一下本地鏈接ip網(wǎng)關(guān)地址，瀏覽器打開網(wǎng)關(guān)，看到tp標(biāo)識的時候，淼風(fēng)點了點頭，直接通過幾年后tp的路由web后門將本機內(nèi)網(wǎng)ip設(shè)置成了dmz主機（將內(nèi)網(wǎng)主機所有端口全部映射到外網(wǎng)）。
_－－file－write_將反彈后門寫入地稅局官網(wǎng)web服務(wù)器的windows下的temp目錄，文件名為
sqlmap添加－－os－shell，通過shell執(zhí)行，幾秒中之后metasploit顯示成功，反彈回一個meterpreter的shell。
namp_97，返回端口開發(fā)情況135,448,139……，隨便從metasploit中找了一windows的exploit，對97溢出！getshell成功！
陳升主機被拿下！羅列了一下主機的硬件信息后，讓淼風(fēng)發(fā)現(xiàn)了一個有意思的東西，陳升的主機裝著耳麥和攝像頭！“這下我可以看一下你工作的時候都在干什么了！不過不急，讓我看看你的電腦上都放著什么東西?！?br/>
吐了口氣，淼風(fēng)開始羅列陳升電腦上的文件，計劃書丟棄，工作安排丟棄，“這個是……”看著以“重要文件”命名的文件中顯示的三百多個以avi后綴名的文件，淼風(fēng)眉頭動了一下。調(diào)用本地視頻播放軟件打開之后，一個穿著三點的半裸女人出現(xiàn)在了淼風(fēng)屏幕上。
就在這個時候因為好奇，李志來的了淼風(fēng)身旁，瞄過來的視線恰巧看到了同樣的畫面。“這個家伙大白天的看這些東西，倒是有幾分膽色?！陛p笑了一聲，李志回身回到了自己網(wǎng)管的位置上。
大白天的看激情動作片，李志心里肯定了淼風(fēng)并不是什么黑客，同時也不有的郁悶起來，cs的技術(shù)他還要再練啊，秋水一個不大的縣城都臥虎藏龍，不努力恐怕不行了。
因為猛然見跳出的畫面，愣神的淼風(fēng)，并沒有發(fā)現(xiàn)李志的動作。吸了口氣，將畫面關(guān)掉，淼風(fēng)不由低聲咒罵了一聲陳升，心里更是對搞定陳升多出了一份沒來由的急切。
再次回到陳升電腦的桌面文件夾，淼風(fēng)隨意的打開了“工作安排”的word文件。
看到1月14號晚上11點特別活動不必回家的備注時，淼風(fēng)愣了?！斑@是什么意思？”想了幾分鐘，發(fā)現(xiàn)根本想不通后，淼風(fēng)打開了陳升主機上的視頻攝像頭，他想看看這個時候的陳升到底在干嘛。
一個燙了卷發(fā)，帶著銀色邊框的圓臉女人，突兀的出現(xiàn)在了屏幕上，讓淼風(fēng)有些意外的愣了一下。眼睛猛地一閃，淼風(fēng)雙手一動，暫時接管了陳升主機鍵盤的并快速的按下了截屏鍵，截屏鍵prtscsysrq彈起的那一刻，淼風(fēng)退出了鍵盤接管。
坐在陳升電腦前的宋云，眉頭動了動，她發(fā)現(xiàn)自己剛剛準(zhǔn)備敲打的幾個字錯了一個。有些無奈的再次刪除，重新敲到了一遍，她似乎根本就沒有感覺到鍵盤在某一刻并不屬于她。
看著截屏下來的屏幕圖片，淼風(fēng)終于搞懂了那句備注到底是什么意思了。因為宋云正在操作的文件就是“工作安排”。摸了摸鼻子，淼風(fēng)不僅有點慶幸自己的運氣了，“如果我是在之前打開，word十分鐘自動保存的功能，或許保存的是之前的文件?！?br/>
這句話是宋云操作陳升的電腦留下的，想來兩人的關(guān)系一定不一般，這個“工作安排”的word文件，一定是兩人進(jìn)行某種交流時使用的工具。
再次看了視頻中的宋云一眼，淼風(fēng)覺得自己有必要去地稅局走一趟了，“不過在去之前，我還得準(zhǔn)備一些東西。”手機用戶請瀏覽閱讀，更優(yōu)質(zhì)的閱讀體驗。