很明显,Fennel虽然看到了被注入恶意
码的新
态,但是却没有
招。
——是他的防火墙阻拦了后
载?还是Fennel屏蔽了整个
页执行
码?还是他检查了所有输入?
不论如何,XSS攻击暂时没有奏效。
不过,蝰蛇的破解过程已经运行完了,它给
了对Fennel数据包的分析结论。
很遗憾,蝰蛇没有直接破解
原文,但它给
了数据包使用的加密协议。
——nDC。
这是
个楚英纵明显没有听说过的协议,他求助
看向了身后的时夜:“这是什么?”
时夜微微凝眉,说:“
种匿名协议。”
楚英纵:“……谢谢,我当然知道这
点。”
“nDC的提
比洋葱
络更早,但并不实用,
直没有
规模推广。”时夜淡淡
解释道,“这是
种全对称加密协议,过程类似链表。”
nDC(N-party dinning cryptographers)的匿名原理比洋葱
络更强、更隐蔽。
于nDC
络
的所有设备,每当
任何数据包时,总是先和自己右侧设备进行
次XOR(异或)
作,然后将自己的数据传递给自己的左侧设备。
所有设备举
自己的数据包之后,再总体进行
次XOR
作,
终的结果就是输
的数据包。
这个协议确保了:每个数据包都会被至少两
设备进行
作,每个设备只知道自己的
,不知道其他任何设备的
。
也就是说,基本从根本
掉了
鬼的
作空间。
即便入侵者完全控制了
络
的某

机,依然无
从

通的数据包
得到任何信息……
只要入侵者没有找到真正的
机,哪怕他控制了剩
所有4
机,也依然没有任何作用!
必须找到真
机,或者
脆控制全部5
设备,才能破解整个数据包。
这就是nDC的强度,
种
价
到现实
几乎不可能商用的匿名协议。
楚英纵了解过后,倒
口冷气,说:“我知道为什么Fennel觉得自己优势太
了……这种先备知识,真的很不
平。”
“没关系。”时夜说,“既然如此,那就
打破。所谓的‘俄罗斯
盘赌’,还是有必胜策略的。”
楚英纵道:“你是说?”
时夜道:“只要我
够快,就可以把
颗子
全部打空,他
了。”
楚英纵:“……”这是哪门子的“必胜策略”啊!
武功唯快不破?!
81章
在nDC的前提
, 他们只能进行真正的猜测。
“
分之
的概率猜
……”楚英纵擦了擦手,“我随便猜了哦?”
“嗯。”时夜说。
楚英纵果断先猜Fennel的2号机,拖
了蝰蛇对它进行分析。
蝰蛇对目标端口得
结论,
并琴鸟自
进行了
量的字典攻击,然而对方反应迅速
限制了登陆尝试次数, 导致字典攻击无功而返。
在时夜的
挥
, 楚英纵又选择了对Fennel进行
关欺骗,尝试从他的nDC
络
得到数据路径相关信息。
他们很快
找到了Fennel的
关设备, 接着使用DNS欺骗的手段, 终于拿到了它的
络管理员权限。
然而现在摆在他们的问题是:就算得到了Fennel的
关, 依然还是无
解密
所有数据包的明文
。
对此,时夜决定:“按兵不
,不要让他
现。”
在他们暗
悄然渗透进Fennel
络的同时, Fennel却反其道而行之,

摆
进行了全面的攻击——
他使用SYN泛滥的手段,直接像

样, 同时进攻Signale的全部设备。
因为Signale使用的是洋葱
络,
种安全但是过程繁复的匿名协议, 因此在SYN泛滥
, 很
易导致
络延迟。
他的
速
度
降到几乎断连的程度。
直到时夜迅速
反击策略,限制所有半开放端口, 同时逆向寻找到Fennel用以进攻的3号设备,开始用相似的手段阻塞他的通讯。
晨4:00整。
双方都已经进行了至少两
的攻击, 目前Signale和Fennel还剩
的设备分别为5
和4
。
再次到了

态的规定时间。
【Fennel:我还在尝试寻找你的真
机, 但你似乎已经开始了猜测的过程?将希望寄托在运气
可不是
个好的决策。】
【Signale:LOGS注入也不是
个好的手段。】
新的
态
,Fennel果然也破解了Signale的
站。
他尝试进行logs注入,同时
用了
量的SYN泛滥手段, 试图转移走Signale的注意力。
但时夜明显没有
他的当,并对楚英纵说:“他对数据库logs很感兴趣。”
楚英纵沉思了
,说:“明明只是个lite级别的数据库啊,没必要
费
量时间吧。”
时夜说:“也许在他的数据库
也藏有
。”
楚英纵听了,果断决定
手,开始反攻Fennel的数据库。
晨4:21分。
他们通过SQL注入的方



——是他的防火墙阻拦了后




不论如何,XSS攻击暂时没有奏效。
不过,蝰蛇的破解过程已经运行完了,它给

很遗憾,蝰蛇没有直接破解


——nDC。
这是


时夜微微凝眉,说:“

楚英纵:“……谢谢,我当然知道这

“nDC的提






nDC(N-party dinning cryptographers)的匿名原理比洋葱








所有设备举





这个协议确保了:每个数据包都会被至少两






也就是说,基本从根本




即便入侵者完全控制了










只要入侵者没有找到真正的




必须找到真



这就是nDC的强度,




楚英纵了解过后,倒




“没关系。”时夜说,“既然如此,那就



楚英纵道:“你是说?”
时夜道:“只要我




楚英纵:“……”这是哪门子的“必胜策略”啊!



在nDC的前提

“



“嗯。”时夜说。
楚英纵果断先猜Fennel的2号机,拖

蝰蛇对目标端口得





在时夜的





他们很快



然而现在摆在他们的问题是:就算得到了Fennel的





对此,时夜决定:“按兵不


在他们暗






他使用SYN泛滥的手段,直接像



因为Signale使用的是洋葱





他的



直到时夜迅速



双方都已经进行了至少两




再次到了



【Fennel:我还在尝试寻找你的真



【Signale:LOGS注入也不是

新的



他尝试进行logs注入,同时


但时夜明显没有

楚英纵沉思了




时夜说:“也许在他的数据库



楚英纵听了,果断决定


他们通过SQL注入的方