数据破碎(Data Break) 第五章 控制塔
2013年5月5日 下午13:00 美国·纽约市·布鲁克林区·nOS第143001控制塔
Loop和Chris到达了他们的目的地，布鲁克林区第一个建成的nOS控制塔，这里戒备森严，很多保卫人员都有犯罪记录。
Loop:“咱们得找个入侵起点，你去绕一圈看看这里的环境，我来准备一下入侵。”
Chris没有回答，猫着身子向另一边走去。
Loop掏出了笔记本，打开后开始搜索附近的无线热点，有几个看起来很像nOS控制塔内部的无线热点，Loop准备试试自己的运气。
他掏出了写有工具系统的SD卡插在笔记本上，重启电脑进入工具系统，第一个热点是一个WPA加密的热点，只能使用穷举法破解，密码可能只需要一分钟破解出来，也可能需要几年，几十年破解出来。
过了一会，Loop成功获取并导出了握手包，连接上自己的服务器，传输上去后执行命令开始破解握手包数据。
但是Loop觉得关闭了WPS的网络多半是安全人员专用网络，而且基本上密码会很复杂，这样破解耗时时间就会很长。所以Loop等着Chris回来后换个地点找一个看起来安全较弱的无线网络进行破解。
十分钟后
Loop看着服务器上还在运行的破解程序，百无聊赖的等着Chris回来。
这时Chris终于回来，悄声对Loop说：“院里有很多警卫人员，不过栅栏那边没有什么人，从箱子那边走过去就可以。”
Loop合上了笔记本，拿起背包，跟随着Chris走着，躲过了摄像头和安保人员的注意，成功地来到了箱子旁边。
Loop拿出两台笔记本，扔给Chris一本，说道：“登入nOS的监控系统，看着点保安人员，同时也帮我盯着点服务器。”
Loop打开了刚才被休眠的电脑，成功搜索到了一个WPS热点，立即开始输入命令破解pin，很快就破解出密码，成功登入内部网络。
Loop:“nOS控制塔内部安全工作做的也真是不好，服务器网络和员工网络竟然没有分开。也不知道是怎么想的。”说着便凭借权限进入了nOS内部的员工信息数据库，伪造了两份信息，拿出读写卡，成功地复制出了两份安全保安卡。
Chris：“这安全也是够烂的了，也不知道nOS怎么宣传出的安全这俩字来。”
Loop和Chris一起看着楼内的安全人员，找到了中央服务器的位置，看了一遍熟悉了作用后收起了笔记本，跟Chris一起翻越栅栏，躲过其他人的视线到达了后门。
Chris:“真是惊险，刚才差点就被发现了。”
Loop刷了卡，推开门进入。后门大部分都没有什么人，所以不怕被发现。
Loop和Chris大摇大摆地走到了楼梯，打算从楼梯爬到位于8楼的服务器中心。
Chris:“看起来好累的样子，我不想爬怎么办”
Loop:“楼梯是保安人员最少的地方，你是想大摇大摆走进电梯然后挨点枪子+被警察抓呢，还是在楼梯间撂倒几个保安人员顺利进入服务器？”
Chris:“我认命，走吧。”
Loop笑了一下，说：“这才听话”
Chris翻了个白眼似乎没听到Loop说的话。
Loop和Chris走过了第一层，到达第二层时看到了一个身着制服，手持真枪的保安。Loop和Chris立马转身下楼，掏出手机看了一下这个保安的资料，轻声说道：“新来的，刚刚获得信任能独立站岗资格，应该很好骗。”
说着Loop便打开了保安对面的电梯门，吸引了保安的视线，同时Chris快速冲到背后，捂住保安的口鼻，大力一扭，保安便失去了知觉。
Loop走出来，对着Chris说：“技术又精进不少，不错。看来你真不应该到技术部门工作，可惜了这么好的人才。”
Chris没有理会嘲讽，无奈地看着Loop，两人继续前进。路上又解决不少保安。
两人到了服务器机柜处，Loop推开门进入，掏出笔记本和U盘，插在了某一台刀片机上，打开笔记本，突然房间灯光变红，系统发出入侵警报，Loop急忙关闭，但为时以晚。大批保安人员正在向机房赶来。
Loop迅速打开笔记本，开始在服务器上打开病毒下载程序，收起电脑，背起背包，只有一条路能快速下去并且有很大途径不被发现——从窗户上跳下去。
来不及多想，他们尝试用背包作为缓冲，便跳了下去。
可能也算是幸运，Loop和Chris从窗户中跳下后有层层纸箱作为缓冲。当他们刚刚离开纸箱处时，保安人员才匆匆赶到，但可惜为时已晚。保安人员开始对着两人开枪，试图制服或者杀掉他们。
Loop和Chris赶忙翻过栅栏，尽力躲避着子弹的攻击。逃离到汽车处赶忙上了车开车逃离。
周围有居民看到如此场景尝试拨打的911通话也被Loop建立的伪基站屏蔽掉了。
Loop打开笔记本，发现病毒上传成功并且已经提权。他删除了相关痕迹和信息，伪造了两个身份出来，目前他也没发现有人正在系统内部搜集入侵者信息。
Loop:“目前还没有人在搜集信息，不过这几天尽量不要出门了，免得惹出风头。”
Chris没有答话，但加快了速度，车朝着公寓方向开去。
晚上18:24 美国·纽约·布鲁克林区·公寓1
“目前Twitter上有大量居住在nOS控制塔附近的居民发推说今天下午在控制塔附近有一场枪战发生，有人担心控制塔可能被入侵。但CoTech官方发言人回应说：我们的系统是无法被攻破的，设计时就以尊重用户的隐私和保证数据的安全为前提。所以大家尽可以放心数据的安全，今天下午那件时间是CoTech公司在驱赶入侵者，没有数据被泄露而且服务器没有被攻破。我们会配合纽约警方全力彻查此事，届时将公布调查报告。”
Loop关闭了电视说道：“放心，这调查报告要么是假的要么是串通好骗人，或者根本就不公布了。CoTech的风格都是公司熟知得了。”
Chris:“是啊。不过可能过两天就有人找上门来，所以赶紧想想脱身的办法吧。到时候就不是进监狱了，而是有可能有杀身之祸…”
Loop:“这倒是，但也不用着急，他们效率如此低下而且身份之类的我都搞定了。收拾收拾东西走吧。”
Chris:“行吧。早知道这么奔波就不跟着你入坑了。”
Loop一脸戏谑的表情说：“谁让你入坑了”
Chris无奈摇摇头，背起背包，跟着Loop走了。
声明：此为架空世界，文章中所有关于人名、地名、情节和相关年代、数据等均为虚构！
依旧，文笔不足，多多谅解
希望在评论里多提些意见，谢谢！
补充：
通常我们说的抓“握手包”，是指在无线AP与它的一个合法客户端在进行认证时，捕获“信息原文”和加密后的“密文”。 利用Deauth验证攻击。也就是说强制让合法无线客户端与AP被断开，当它被从WLAN 中断开后，这个无线客户端会自动尝试重新连接到AP上，在这个重新连接过程中，数据包通信就产生了，然后利用airodump捕获一个无线路由器与无线客户端四次握手的过程，生成一个包含四次握手的cap包。（转自WY）
伪基站：能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站来进行相关操作。例如：发送诈骗短信，屏蔽电话信号等。
提权：提高自己在服务器中的权限。（这个好早就出现，没解释…）
BOSSA 点评