芭堤雅
下午两点，一架直升机停在4000米的高空中，王梓手握着飞机舱门上的把手，耳边是螺旋桨旋转发出的轰隆声，身体下方的是距离4000米高的海岸。背后的老外对他喊的话，他已经听不清楚。撒开手，他与身后的老外一起跳下飞机。突然间，王梓大脑一片空白，心感觉也要从嗓子眼中蹦出去，但很快他感觉到的是身体极速下坠的失重感。王梓闭上了眼睛，脑海中浮现出他拿到的那份资料，文件里一个个名字，以及记录的时间和地点，让他产生了恐惧，这次他犹豫了，不知道是否要继续下去。过了几秒，他身后的老外打开了什么东西，双腿突然向被甩出去一样，降落的速度慢了一些。但是，下降的速度还是会形成很大的气流，吹的他脸部、胳膊都变形了。他睁开了眼睛，阳光照射下的海洋、沙滩、树木、草地尽收眼底。王梓想：“这就是上帝视角吧”。这种居高临下的感觉，是前所未有的，那种强者才有的孤独感更加的强烈。
男人的天堂——芭堤雅。夜晚降临，这座城市才真正的迎来高潮。你所看到大街上的美女不一定是个女人。倘若你走上路上，坐在按摩店门口的泰国中年女子拉着你的手叫你老公或者老板。也会看到欧美中年肥胖男子手里搂着他们买来的泰国老婆。当然，街上的中国人也不少。近些年来大陆来东南亚的游客越拉越多。王梓坐在酒吧的一个角落里，独自一人喝着酒。他还在犹豫。桌上的酒已经喝的差不多了，他看着手中的酒杯。然后猛地的一口将杯中酒全部喝完。轻轻的放下酒杯，起身走出酒吧，他已经做出了决定了。
北京
killer47 ：“目标已经搞定，可以开始交易了。” Boss ： “不愧是killer47先生，比规定时间早了一个月就搞定了。我们当面交易如何？” killer47 ：“这是不可能的。不要试图调查我。你不会有任何结果。” Boss ： “别误会，这资料非常重要，我们需要当面确认，防止你逃跑。” killer47 ： “我怎么可以信任你们？” Boss : “交易地点和时间可以你来选，同时我们可以先把一半的佣金先付给你。如何？” killer47 ：“你们等我消息吧。” Boos ： “静候佳音”。
这次王梓已经决定冒险。他将获取到的重要的音频，图片和excel文档使用truecrypt进行加密，接着又将加密的内容文件通过隐写（备注1）软件隐藏在不同的图片中。然后拷贝到一个usb中。这些文件存储着HH集团老板与某些官员的犯罪证据，以及账目信息。有照片，有录音，还有通讯录。这原本存放在HH集团老板的私人电脑中。王梓冒着极大的风险获取到了它，但是此时事情应该已经暴露。前不久，他的朋友石磊突然联系他，并询问他为什么要去偷盗，同时已经有经常开始介入了，并劝他尽快自守。对于这一切，王梓现在还不能跟他的好友说明这一切，他不得不告诉他的好友后面解释。并挂断了电话。
这还要从王梓在IT部门的人员获取权限后说起，他寻找到秘书所使用的电脑。了解到了HH集团老板的部分行程。王梓开车提前到地点守在门口并进行跟踪。这个过程非常需要耐心，需要守株待兔，盯着目标人物。王梓跟到了HH集团老板的住处，并对其周围进行观察，是在顺义区的一个别墅区。别墅区管理严格，王梓无法直接跟进去。王梓观察了下别墅以及周边的情况。接下来又是漫长又无聊的等待，等待着目标人物再次出现。期间一直没有机会去进一步接触，直到晚上HH集团去约人吃饭。在吃完饭后，HH集团老板开车的一瞬间，王梓在不远处进行中继攻击，最终王梓可以解锁HH老板的车（备注2）。王梓又继续等待时机，趁机使用Nexus手机（备注3）复制其放在车内的小区门禁卡。通过王梓的几天来的蹲点，进入到HH集团老板的家中，并将其私人电脑中的硬盘克隆出一份。这还不是最后一步，他将网线接入自己的电脑中。开始探测这栋房子里的摄像头，他要删掉摄像头的关于他的影像。出回到家中，王梓仔细分析其内容，终于找到了需要的文件。当他看到文件的那一刻，不禁吃了一惊。这是他惹不起的，这也就是他一直犹豫的原因。而事情已经做了，暴露只是时间问题。王梓的行为已经被小区监控记录下。小区的监控短时间发现并将他的记录删除这并不容易。
王梓要尽快的拿到钱，并尽快离开这里。想想就要离开小楠，王梓有些不舍，但是他不得不离开，迈出了这一步，他已经没有了选择。
注解
- 数据隐写：一种将信息隐藏在正常文件（如jpg、bmp、gif、mp3、pdf等）中的技术。工具有很多，如LSB-Steganography，mp3stego、stegomagic等。也可以利用ntfs文件格式的ads流来实现。一些ctf比赛中的misc会有。感兴趣的可以进一步了解一下。
- 黑客可以克隆丰田、现代等汽车：原文：https://www.wired.com/story/hackers-can-clone-millions-of-toyota-hyundai-kia-keys/ 。这里提到的中继攻击是去年破解特斯拉使用的攻击方法。
- Google Nexus 6：刷kali nethunter后，可以对其读写rfid卡。
欢迎大家关注我的博客，会写一些技术文。博客地址：https://bacde.me
来源：freebuf.com 2020-03-10 20:53:23 by: kill47
请登录后发表评论
注册