路由器是一個很重要的網(wǎng)絡設備，但是它卻并沒有收到相等程度的重視，很多網(wǎng)絡管理員，經(jīng)常給自己的系統(tǒng)及時地打補丁，升級軟件版本，以提高安全性，可是他們從來沒有意識，去主動升級路由器的系統(tǒng)。[非常].
由于路由器的體積通常都比較小，看上去也就跟“貓”（即調(diào)制解調(diào)器）差不多，很多人在潛意識中，將其看成是和“貓”一樣的設備，他們認為里面只有硬件構造，沒有軟件的東西，所以根本不用擔心安全的問題。
而實際上是這樣嗎？
很多人根本不知道，路由器實際上就相當于一個小型的服務器，里面的網(wǎng)絡功能實際上很齊全，如果好好利用的話，完全可以實現(xiàn)很多意想不到的功能。
很多黑帽黑客，就是通過攻擊路由器而實現(xiàn)自己的非法目的，截取網(wǎng)絡上的數(shù)據(jù)包，竊聽大家在郵件或者聊天軟件中泄露的**或者密碼等機密資料。
他們在入侵路由器的時候，往往會給路由器造成一些影響，例如讓網(wǎng)絡斷開，或者直接直接死機，而這個時候，很多人的第一反應，是認為路由器本身的系統(tǒng)不穩(wěn)定，而從來不會去考慮，這個路由器是被人入侵了。
由于路由器中的系統(tǒng)比較簡單，又是固化在rom里面的，直接按下reboot鍵，在一分鐘之內(nèi)，就可以重新啟動完畢。如果遇到網(wǎng)絡斷開，或者突然掉線，大家通常的做法，就是直接按下reboot鍵，等待路由器重啟。
林鴻首先使用網(wǎng)絡命令，追蹤了一下對方的ip地址，然后順利地找到了對方的路由器節(jié)點。
他探查了一下那個路由器的信息，讓他感到意外的是，竟然也是思科的路由器。并且型號和他們這個是一樣的。
稍微一思索，他也便能理解。
畢竟，軍隊中的設備采購，一般都是統(tǒng)一的。不會由個人私下采購。
既然也是思科路由器，那接下來就好辦多了。
至少，他原本就知道，這個路由器有不少拒絕服務的漏洞可以利用，如果只是讓他們的路由器掛掉，對林鴻來說，根本不用費多大的心思。
不過。如非必要的話，林鴻并不想做這一步，畢竟這樣并沒有什么挑戰(zhàn)，同時，除了能夠讓他們斷開網(wǎng)絡，并不能獲得對方的情報和數(shù)據(jù)。
林鴻想看看，能不能成功入侵進入這個系統(tǒng)，從而在里面植入一個類似于他之前在自己這一方安裝的那種流量監(jiān)控系統(tǒng)。.
如果能做到這一步。那基本上就可以完全掌握對方的情報，沒準還可以監(jiān)聽到對方的機密數(shù)據(jù)，例如密碼什么的。
想法是美好的。但是實際上要想實現(xiàn)這點，卻不是一般的困難。
首先，無論是思科的路由器，還是其他公司的路由器，通常情況下都是不允許進行遠程登錄的，要想管理，除了直接通過console連接線，直接和路由器連接登錄，還有就是通過內(nèi)網(wǎng)的機器，進行eb界面管理。
的數(shù)據(jù)包會被路由器給直接丟棄。
要想實現(xiàn)這點，有兩種方法。
第一種便是入侵對方下屬機構的機器，然后將其控制，作為傀儡機器進行中轉(zhuǎn)，然后再使用那個ip進行連接，騙過路由器的ip識別。
第二種方法。便是通過發(fā)現(xiàn)路由器的漏洞，直接在路由器里面安裝一個自己編寫的程序，通過自己的程序，給自己開一個遠程連接的后門，從而實現(xiàn)對其的控制。
相比起來，林鴻覺得第二種方法更有挑戰(zhàn)性一點，于是重點花時間研究這個方式。
他不斷地對路由器進行測試，由于兩個路由器都是相同的，他可以分別在兩個路由器上都進行測試，有些可能會產(chǎn)生路由重啟或者死機的方法，林鴻便選擇在本地，這樣可以避免對方重啟多次，引起他們的懷疑。
時間又在不斷地測試當中漸漸地流逝。
幾天來的高強度工作，大家的睡眠都不是很好，基本上除了睡覺，就是呆在電腦前盯著，這幾天來，很多人的嘴巴上都已經(jīng)長出了胡渣子。
機房里面，剛開始的時候還禁止吸煙，可是到了后面，這個禁令也取消了，因為大家需要用香煙提神。
老王最近一直在研究對方下屬機構的漏洞，雖然的確有一些發(fā)現(xiàn)，不過卻沒有什么有利用價值的。
他站起來，活動了一下身體，然后揉了揉有些酸澀的眼睛。長時間的工作，讓他的眼睛中布滿血絲，油性頭發(fā)此刻也黏糊糊的，一束一束黏在一起，被他很小心得固定在頭皮上。
老王看了看旁邊的林鴻，只見他不斷地在終端和編輯器之間切換，顯得十分地忙碌，正想問問他的情況，卻突然看到自己眼前的顯示器右下角突然有一個氣泡冒了出來，上面顯示著一句話：
“有數(shù)據(jù)流入……”
老王先是微微一愣，緊接著臉上便露出狂喜之色，他環(huán)顧了一眼其他正在地上打地鋪睡覺的其他人，按捺住心中的喜悅，右手一揮拳，低聲歡呼道：“成了！”
正在構建著一個邊界網(wǎng)關協(xié)議數(shù)據(jù)包的林鴻，聽到他的話，不由回頭看了他一眼，問道：“老王，什么事情這么高興？找到新的漏洞了？”
老王臉上露出燦爛的笑容，幾天來的疲憊似乎一掃而空，他眉飛色舞地說道：“是之前的蠕蟲，沒有被他們發(fā)現(xiàn)，已經(jīng)開始傳輸文件了！”
林鴻聞言，也立刻站了起來，來到他的旁邊。
老王也重新做了起來，然后調(diào)開一個一直在后臺運行的小窗口。
之間這個小窗口里面，出現(xiàn)了一個進度條，上面顯示著一個一個百分率“0.3%”，在這個進度條的右邊，還有一個不斷跳動的數(shù)字，這個數(shù)字。顯示的是此刻文件傳輸?shù)乃俾省?br/>
這意味著，他們之前埋下的蠕蟲，此刻已經(jīng)開始工作，正在往老王的機器中偷偷地傳輸在對方服務器上發(fā)現(xiàn)的文件。
林鴻看到這個畫面。臉上也露出了笑容：“呵呵，看來這個蠕蟲并沒有被他們發(fā)現(xiàn)。”
“是啊，看來我們的運氣不錯?！闭f著，老王又搖了搖頭，說道，“也不能說是運氣，這說明我們之前的策略奏效了?！?br/>
他們之前。為了能夠讓這個蠕蟲逃過對方的發(fā)現(xiàn)，不但從文件傳輸機制上進行了精心設計，并且還為它的成功潛入打掩護，真可謂用心良苦。
現(xiàn)在看來，這些心血并沒有白費。
這的確是個好消息，要是這次的傳輸能夠順利完成，很可能這次演習他們就已經(jīng)贏了。
當然，也不能排除。對方很可能在文件上做了什么手腳，到底會傳回一些什么東西，目前還不知道。得傳輸結(jié)束之后才能見分曉。
由于考慮到隱秘性的因素，這個傳輸過程，會持續(xù)很長一段時間，這是因為考慮到對方很可能也有監(jiān)控流量的措施，所以在傳輸文件的時候，并不是一次性持續(xù)傳的，而是會分成很多次，整個文件也被分割成了無數(shù)個小碎片，每一次傳輸一到兩個碎片，就仿佛是一個正常的回應數(shù)據(jù)包一樣?？瓷先ゲ]有什么異常。
待這些碎片全部傳輸?shù)嚼贤醯碾娔X中之后，就會按照里面所包含的索引信息，進行重新組合，最終將整個文件還原出來。
這個原理，和比特信使的文件分享原理是一樣的，正是林鴻之前專門為了這次的入侵而為此蠕蟲定制的。
“看來要讓他們加大攻擊了。”林鴻建議道。
“是的?！崩贤觞c點頭。
雖然只是分成碎片傳輸。但是如果單獨只有這種類型的數(shù)據(jù)的話，很容易會讓對方察覺到可疑之處，加大供給，可以適當?shù)亟o這些傳輸打打掩護。
另外，該攻擊的手段，一個也不能少，最好是讓他們疲于應付其他方面的攻擊，更加沒有時間來關注這個方面的內(nèi)容。
于是乎，在老王的建議下，錢隊長開始讓大家展開新的一輪全面攻擊，各種方式都給用上了，只要能給對方造成麻煩就好。
而林鴻則繼續(xù)研究自己之前的研究。
他之前多次嘗試著想要給對方的路由器中植入自己的后門程序，不過最終的結(jié)果并不理想，雖然思科的那個ios的確是有漏洞不假，但是想要實現(xiàn)遠程登錄，卻并不是這么簡單的。
對方的程序員，在當初設計的時候，就考慮了這點，對此專門有針對性地進行過安全策略設計，林鴻暫時沒有找到突破口。
不過，林鴻研究這么久，也并不是沒有發(fā)現(xiàn)。
他倒是發(fā)現(xiàn)了一個新的有意思的可能漏洞。
林鴻之前在研究的是一個叫做bordergateayprotocol也就是“邊界網(wǎng)關協(xié)議”的協(xié)議。
這個協(xié)議，是互聯(lián)網(wǎng)上一個核心的去中心化自治路由協(xié)議。它通過維護ip路由表或“前綴”表來實現(xiàn)自治系統(tǒng)之間的可達性，屬于矢量路由協(xié)議。bgp不使用傳統(tǒng)的內(nèi)部網(wǎng)關協(xié)議的指標，而使用基于路徑、網(wǎng)絡策略或規(guī)則集來決定路由。因此，它更適合被稱為矢量性協(xié)議，而不是路由協(xié)議。
林鴻在研究這個協(xié)議的時候，偶然間發(fā)現(xiàn)，思科路由器存在著一個拒絕服務漏洞，并且這個漏洞，這個漏洞，非常簡單，但是能夠產(chǎn)生的威力卻非常大，并且似乎具有普遍性。
林鴻最喜歡這樣的漏洞。(未完待續(xù)。如果您喜歡這部作品，歡迎您來起點投推薦票、月票，您的支持，就是我最大的動力。)
，