分卷阅读466(1 / 2)
与此同时,王宇所在的攻击方队伍则表现得从容许多。他们刚拿到考核要求,就迫不及待地开始讨论起来。
张明凯提议:“我们可以试试暴力破解,配合多线程攻击,直接把他们的CPU占用率拉满!就像他们对我们那样,打得他们喘不过气来!”
王宇却依然坐在一旁,显得不慌不忙:“对面不是傻子,尤其经历了第一轮的教训,如果我们简单地照猫画虎,他们肯定早有防备。与其硬碰硬,不如换个思路,让他们自己掉进坑里。”
5分钟准备时间内,王宇迅速在键盘上敲击,编写了一封钓鱼邮件,标题直截了当——《攻防对抗考核平衡性补丁》。
邮件内容更是用词专业,且满是官话,看起来十分正式。
毕竟他身为班长,虽然班级日常事务多由赵华枫负责,但“拧头姐”只喜欢写自己的文章,对那些琐碎无聊的公文毫无兴趣。
因此,各类文字报告都成了王宇的专属任务。此时的他甚至有点感谢赵华枫,给了他平时处理这些杂务的经验,现在竟然能派上这样的用场。
比赛正式开始后,王宇将精心伪造的邮件发送了出去。他将模拟攻防战的公司IT部门官方邮箱地址——,稍作修改,变成了一个看起来十分正规但实际为假的地址:。
马盛在一旁忍不住笑道:“我怎么感觉你这个假邮箱看起来比真的还专业?‘技术支持’听起来比‘技术服务’高级多了,大家都是同事,本来提供的就是支持而不是服务。没准对面还真信了!”
与此同时,防守方的成员正在屏幕前紧张地调试防御手段,特别是针对CPU占用率的攻击方式,做好了全方位的防备。
邮件发出后不到一分钟,防守方的一名队员忽然喊了起来:“等等!怎么回事?我刚收到一封技术邮件!你们有人也收到了吗?”
其他人探过头看了看,纷纷打开自己的邮箱。果然,他们也收到了同样的邮件。
有人皱眉:“这邮件可靠吗?会不会是对面伪装的?这么重要的考试,主办方会突然发什么补丁?”
第一个发现邮件的同学犹豫了一下,说道:“刚才主考官不是说会维持攻防平衡吗?或许他们真的在后台调整了我们的权限,修补了一些漏洞,确保我们不会太吃亏,对面的进攻不会太过容易?”
另一个同学似乎被他的逻辑说服了:“对啊!你们看,这封邮件是在我们这一轮攻防战开始时第一分钟就发到我们邮箱里的,只是我查看邮件的时间晚了些,谁也没注意到。而且我们从服务器上也没打开过邮件推送。如果这是对方伪造的钓鱼邮件,先要写邮件,还要编写适应新服务器的后门程序,速度没这么快吧?而且内容写得这么官方,看起来一点都不像假的。”
见到有人支持,最早发现邮件的同学底气更足了:“没错!而且你们看,这不过是一个附件,大小才200KB而已。就这么点大小,能藏什么高深的东西?再说了,邮件里还特意提到,只要我们中一个人安装补丁,就会应用到整个服务器上。如果是对面发的,他们肯定巴不得我们每台电脑都装一遍吧!”
抱着“不能在比赛里吃亏”的心理,防守方最终决定让队伍中负责指挥调度、较少直接操作电脑的韩如康下载并安装这个所谓的“补丁”。
韩如康小心翼翼地按照邮件指引进行下载,安装的同时,还不忘严肃地嘱咐其他队员:“别松懈!我在这里安装,你们继续排查漏洞,不能让对方钻了空子!”
然而,这个仅200KB的小文件,安装竟然耗费了整整两分钟。当进度条终于缓缓滚到末尾时,却突然弹出了一个提示框:“安装失败,请检查您的网络设置。”
↑返回顶部↑