別說我是黑客第五十八章網絡追蹤

黑客懸賞榜再次更新了，以王江姓名為id的人，被確定完成了懸賞任務，不過最終懸賞任務的成果被另外一個人alax二次購買了，當然alax不是最後的購買着，周濤的郵件上顯示，同樣的購買申請已經增加到了四十多個。

這讓剛剛適應網站改版的周濤，激動了很久。直到這個時候，他才相信fox真的有着它不一樣的地方。

這樣的結果，淼風也看到了，不過他並不意外。所有的一切和另一個時空一樣，都是在他意料之中。

他現在的關注的不是黑客懸賞榜。當王江被釋放之後，黑客懸賞榜真正的意義，除了收集信息外，對他來說已經沒有了多大用途。

他遵從了張俊芳的要求，開始認真的上課，而大頭難忘的讀書生涯也從這個時候開始了。

時間在程序化的生活安排中，快速的飛逝，張素雪和淼風的關係已經成了151班公認的情侶。不過因為淼風家庭情況的原因，很多人並不看好兩個人，包括班主任張俊芳。

不過看在兩人的學習成績不退反進的事實上，所有人都一致的閉上了嘴巴。

五一勞動節前夕，淼風終於迎來了他想要的一次摸底考試，不為別的，考完之後，他又有了充足的時間，用來完成他早就計劃好的一件事情。

他要找到alax，目的只有一個，就是通過他，找到當初治療阿立的醫生。

兩天的休息時間，張素雪選擇了回家，大頭和小偉、六弟，也終於可以沒有時間限制的大睡一通了。

廢品收購站，淼風打開了筆記本電腦，在和齊曉娟通了十分鐘電話後，深吸了口氣，將雙手放在了鍵盤上。

配置好網絡，給主機的幾個端口做了外網映射。所有準備工作就緒，淼風打開了黑客懸賞榜的網站。

淼風開發的黑客懸賞榜程序是基於php的web程序，想要訪問這個程序，還要經過一個他開發的插件，這個插件是一個類似tor的三重代理，在黑客懸賞榜的網站上，周濤已經將插件的工作原理進行了說明，為了保證網站的持久性，淼風並沒有在插件中安裝後門程序，同時源碼也被他直接公佈了出去。

大部分網站訪問都是經過dns解析後訪問真實的ip地址，而瘋狂銀行的真實ip，在淼風拿到服務器的權限後，才知道根本是不存在的。它借用的是互聯網上本就存在了網站的服務器ip，在通過特有的加密，進行端口映射後進行正常訪問的。

而淼風的所開發的插件，類似tor一樣，對數據進行了加密，而且網站訪問不會採取dns解析，而是通過數據庫比對加密指令進行訪問，並且每過500毫秒，黑客懸賞榜就會根據一個算法隨機變換一次ip，而這個ip是所有安裝了這個插件的服務器。

黑客對自己的**很看重，每次的對外訪問，他們都會使用相應的代理或者肉雞，而黑客懸賞榜，因為它的特殊性，所有關注着這個網站的黑客，應該多會選擇一個一直在線的服務器最為他們長期訪問的節點，原因很簡單，就是可以讓他們在第一時間獲取黑客懸榜的消息，特別是在fox發佈兩大殺毒軟件源代碼後，這樣的關注以後將會變為了他們的習慣。

ssh連接上黑客懸賞榜的真實服務器，淼風調取了alax第一次的登錄ip，因為訪問插件安裝的原因，這個ip一定是alax的肉雞ip，插件和tor協議不兼容，所以在使用之前，使用者必須關閉tor連接。

作為另一個時空，淼風的引路人，alax的網絡習慣，淼風很了解。

alax會對所有他使用過，或者掌控的肉雞，開放25端口，這個端口常規來看是郵箱服務器的**tp發信端口。因為alax在ox摸de所處位置的原因，alax經常會和組織進行郵件通信，開放這個端口，一方面是為了方便他的工作，另一方面，最多的時候是作為他的代理在使用。

對於肉雞的選擇，alax的要求並不苛刻，只要是被他拿下的服務器，除了一些不值得進行防護的，都會被他選用。

nmap-ss_-sv_-o_--script=smb-check-vulns.nse_-n_x.x.x.x掃描了一下alax的登錄ip，淼風看到了熟悉的**tp返回報文。報文尾部的a.l.a.x，是alax身份的象徵。

ip所屬的服務器是棒子國的一台web服務器。系統檢測為win2003，對web目錄進行掃描和猜解之後，從返回的情況來看，這台服務器使用的網站程序是自助開放的，純html程序，沒有後台，也沒有數據庫。

淼風嘴角動了動，調用msf，檢測了一下08_067漏洞，成功的拿到了返回shell！

調取服務器日誌記錄！

檢測日誌是否被修改！

恢復刪除的日誌！

分析日誌！

幾分鐘之後，淼風找到了他想要的，另一台服務器的訪問ip！