數(shù)日后，

    第二階段的比試開(kāi)始過(guò)后一周，隊(duì)長(zhǎng)召集大家，在通話(huà)網(wǎng)內(nèi)討論測(cè)試結(jié)果?！嘎樽樱日f(shuō)說(shuō)看你那邊的狀況。」

    「我是以加入群組、以及用電子郵件去釣魚(yú)的方式進(jìn)行，群組的方式行不通，因?yàn)樗麄儗?duì)于新加入者仍然有戒心。郵件部分比較有進(jìn)展，我假借電腦系統(tǒng)公司的名義送出電子信，通知說(shuō)因?yàn)榫W(wǎng)路安全有瑕疵，需要安裝修補(bǔ)程式，并請(qǐng)按下以下的連結(jié)來(lái)進(jìn)行。當(dāng)然這個(gè)連結(jié)也是假的，只是胡亂地顯示一些并不存在的修改，但是有夾帶隊(duì)長(zhǎng)的遠(yuǎn)端監(jiān)控的程式的安裝?！?/br>
    麻子接著說(shuō)，「之后，果不其然，abc三家中b上鉤了，從遠(yuǎn)端監(jiān)控傳回來(lái)的資料中來(lái)看，除了一些例行的文件輸入外，也看到一些奇怪的文字組合，我想大概是密碼，但是還需要花點(diǎn)時(shí)間來(lái)確認(rèn)?！?/br>
    「很好，謝謝麻子的幫忙，繼續(xù)加油囉！」隊(duì)長(zhǎng)接著說(shuō)，「烏鴉，你那邊的狀況呢？」

    「我分別在各家所提供的網(wǎng)站去了解，a和b家廠(chǎng)商用的網(wǎng)路軟體版本有瑕疵，但他們還未修正，利用這個(gè)『零時(shí)差漏洞』，讓我可以進(jìn)去找到一些底層的文件，看樣子類(lèi)似員工的登錄帳號(hào)及密碼，還正在查里面有沒(méi)有網(wǎng)路管理者。」烏鴉說(shuō)。

    「看來(lái)不錯(cuò)，廠(chǎng)商c還沒(méi)有進(jìn)展嗎？看來(lái)得準(zhǔn)備下重藥了。我們下次再來(lái)決定，下次會(huì)議在三天之后，謝謝大家?！?/br>
    三天之后，也就是離結(jié)束測(cè)試的兩天前，群組的通話(huà)網(wǎng)里，隊(duì)長(zhǎng)再度召開(kāi)會(huì)議。

    麻子首先報(bào)告，「b家傳回來(lái)的遠(yuǎn)端監(jiān)控，果然有登入的帳號(hào)名稱(chēng)和密碼。我照著登錄后，找到了那個(gè)被託管的機(jī)密資料，已經(jīng)照之前的討論，將那目錄內(nèi)的所有檔案做了備份。」

    「很好，那其中a和c兩家呢？」隊(duì)長(zhǎng)問(wèn)道。

    「沒(méi)有哩！還是沒(méi)有動(dòng)靜。」

    「不然再試看看有沒(méi)有別的釣魚(yú)的方法，有機(jī)會(huì)的話(huà)，就把那兩帖重藥的連結(jié)都給用上?！龟?duì)長(zhǎng)說(shuō)。

    「嗯！好的，我會(huì)試試。」麻子說(shuō)。

    隊(duì)長(zhǎng)接著問(wèn)，「烏鴉，你那邊呢？」

    「先說(shuō)說(shuō)b家，他們的重要資料保存得不理想，也沒(méi)有加密處理，我查到員工的工號(hào)編排規(guī)則后，就在文件中，逐一推導(dǎo)出每個(gè)人的登錄名稱(chēng)及密碼?！篂貘f接著說(shuō)，「也找到其中一位，應(yīng)該就是真正的管理者，等下再跟麻子對(duì)一下，說(shuō)不定我們鎖定的就是同一個(gè)人。」

    「好的！這部分等下再處理，那其他兩家呢？」

    烏鴉回答道，「a家比較奇怪，我找到管理者的密碼資料，也登錄了，去到那個(gè)託管的機(jī)密資料的地方。奇怪的是，進(jìn)去后，卻發(fā)現(xiàn)里面空無(wú)一物，就好像是東西都被隱形了一般，就不知道他們施了什么神奇的法術(shù)，這可怎么辦？」

    隊(duì)長(zhǎng)說(shuō)，「嗯，你提到的現(xiàn)象，在資訊安全的領(lǐng)域里，有個(gè)『資安電腦攻防』的比賽，叫做搶旗比賽（capturetheflag,ctf）中，也是有類(lèi)似的可能發(fā)生。」隊(duì)長(zhǎng)接著說(shuō)，「在ctf中，比賽的隊(duì)伍各自要守住自己的伺服器，比賽的規(guī)則，就是各隊(duì)想盡辦法攻進(jìn)別人的伺服器，攻得進(jìn)去就算獲勝。但是有一個(gè)重要的規(guī)定是，任何一方不得因?yàn)榕滤欧髟獾焦簦桃怅P(guān)閉伺服器，主辦單位會(huì)隨時(shí)檢查伺服器上線(xiàn)的狀況，若有關(guān)閉者則判為違規(guī)，有相當(dāng)重的罰則?！?/br>
    烏鴉接著問(wèn)道，「所以a家是故意沒(méi)裝上託管的機(jī)密資料磁碟機(jī)？」

    「也是有這種可能，我這邊需要往上報(bào)告，請(qǐng)他們也去查查看?！龟?duì)長(zhǎng)接著說(shuō)，「好的，我想剩下幾天的工作，大致以今天的討論內(nèi)容繼續(xù)進(jìn)行，記得在結(jié)束后，把你們的測(cè)試報(bào)告發(fā)出來(lái)，我這邊還要出個(gè)總結(jié)報(bào)告?！?/br>
    「好的，知道了。」天將神兵結(jié)束了線(xiàn)上會(huì)議。

    一直到測(cè)試期限結(jié)束，因?yàn)椴](méi)有新的狀況再出現(xiàn)，隊(duì)長(zhǎng)于是作出了報(bào)告，主要提到：「懷疑a家是故意違規(guī)，b家已被攻破，而c家則成功守護(hù)、無(wú)法攻破它的網(wǎng)路系統(tǒng)?！?/br>
    數(shù)日后，李中尉猜顏組長(zhǎng)應(yīng)該是收到第二階段的比試報(bào)告，撥了個(gè)電話(huà)想做確認(rèn)。

    「顏組長(zhǎng)，請(qǐng)問(wèn)第二階段的測(cè)試結(jié)果，報(bào)告出來(lái)了嗎？」

    「李中尉，你電話(huà)打來(lái)的時(shí)機(jī)剛剛好，我這邊正在傷腦筋呢！」

    「發(fā)生什么事情了嗎？」

    「測(cè)試公司發(fā)出的測(cè)試報(bào)告，三家參加的廠(chǎng)商中，有一家是被攻破出局，但另外兩家都沒(méi)被攻破，守護(hù)成功。也就是現(xiàn)在產(chǎn)生了『冠軍雙胞胎』的現(xiàn)象，這個(gè)網(wǎng)路安全案子，不可能同時(shí)找兩家廠(chǎng)商來(lái)承包??！怎么辦才好？」

    「怎么會(huì)這樣！」李中尉心想這事不單純，根據(jù)團(tuán)隊(duì)的測(cè)試以及隊(duì)長(zhǎng)的總結(jié)報(bào)告，完全沒(méi)被攻破的，應(yīng)該只有一家，另一家明顯還有問(wèn)題，需要被澄清。

    「還有，那個(gè)有問(wèn)題待澄清的廠(chǎng)商，其實(shí)就是『達(dá)克科技』！」李中尉心里想著，其實(shí)知道達(dá)克科技的背景不單純后，當(dāng)隊(duì)長(zhǎng)在說(shuō)明那個(gè)可能的違規(guī)時(shí)，李中尉無(wú)法克制地想著，達(dá)克科技可能有人在背后指導(dǎo)。

    「難道是，當(dāng)初隊(duì)長(zhǎng)上報(bào)，需要確認(rèn)達(dá)克科技有沒(méi)有將磁碟機(jī)上線(xiàn)，這事被壓了下來(lái)？」但是顧忌到，目前狀況不明，還不適合對(duì)顏組長(zhǎng)透漏太多。

    「看來(lái)進(jìn)一步深入調(diào)查，是必要的?！估钪形鞠氲搅艘粋€(gè)辦法，「組長(zhǎng)，我想這兩家如果還是要比個(gè)高低的話(huà)，最好做個(gè)『滲透攻擊』?！?/br>
    「『滲透攻擊』，是什么意思？」

    「簡(jiǎn)單的說(shuō)，就是從他們公司的『內(nèi)網(wǎng)』去找答案，之前廠(chǎng)商公布的測(cè)試網(wǎng)站，是讓測(cè)試公司從『外網(wǎng)』進(jìn)入，那邊一定有裝防火墻，擋掉了從外面過(guò)來(lái)的攻擊，但若是他們公司內(nèi)，有窩里反的間諜，就有可能直接攻擊內(nèi)網(wǎng)，獲取機(jī)密資料。內(nèi)網(wǎng)測(cè)試，可以做更嚴(yán)格的檢驗(yàn)，甚至揪出他們內(nèi)部的網(wǎng)路控管的問(wèn)題。」

    顏組長(zhǎng)面有難色地說(shuō)道，「還要再加一個(gè)測(cè)試？這已經(jīng)超出跟測(cè)試公司談的合約內(nèi)容，如需真的要加，考慮還要對(duì)上面打報(bào)告，時(shí)間勢(shì)必要再拖延，并且還要多花錢(qián)，你也是知道的?！?/br>
    心里知道組長(zhǎng)會(huì)有的為難，李中尉說(shuō)道，「顏組長(zhǎng)，我有個(gè)不用花錢(qián)的方法，但這邊可能還要你的大力幫忙?！?/br>
    「不要這么說(shuō)，你愿意來(lái)幫忙我已經(jīng)是很感激，要我做什么都是應(yīng)該的，你儘管說(shuō)！」顏組長(zhǎng)豁出去了，想著這個(gè)案子一定要能順利地結(jié)束才好。

    「首先，我們先不要公布目前的結(jié)果，就跟廠(chǎng)商說(shuō)，因?yàn)闇y(cè)試工作還沒(méi)有完成，請(qǐng)他們繼續(xù)執(zhí)行網(wǎng)路安全的計(jì)畫(huà)，至少需要再一個(gè)星期。而在這段期間，由我們兩個(gè)自己來(lái)執(zhí)行這個(gè)『滲透測(cè)試』，李中尉向顏組長(zhǎng)解釋他的下一步計(jì)畫(huà)，「這個(gè)測(cè)試，必須想辦法避開(kāi)他們對(duì)外的防火墻，最直接的辦法，是盡量貼近他們的網(wǎng)路設(shè)施。」

    「你是說(shuō)，甚至進(jìn)到他們公司去？」顏組長(zhǎng)有點(diǎn)吃驚地問(wèn)道。

    「沒(méi)錯(cuò)！」李中尉肯定的語(yǔ)氣說(shuō)道。