第一百零四章 调查

有些事情我们没有做之前觉得很简单，但是当我们动手去做的时候才知道那是多么的不容易。萧云飞这段时间可是忙得够呛，原来，要想建立一个公司也并不是那么容易的事情！购买计算机、服务器，租用办公地点，装修，申请营业执照，办理银行手续等等，这些繁琐的事情弄得萧云飞脑袋里如同一团浆糊，他晚上有时候甚至睡不着，脑海里全部是这些事情。看着这个不到一百平米的居民房里整整齐齐的排列着二十台左右的电脑，萧云飞的心里还是有点成就感。这就是我们今后的办公地点了，萧云飞不由得握了握手，心里有一丝激动。柳小辉在新买的电脑上兴奋的玩着《三界》游戏，一边玩一边对萧云飞笑道：“萧哥，这些电脑玩《三界》非常流畅，杀怪一点都不卡。”萧云飞笑了笑：“当然，这些都是我亲自采购的，好歹我也是计算机专业的学生。”赵照望了萧云飞一眼，脸色有点激动：“萧哥，上次你找来帮忙的那个同学是何方神圣啊？那技术，简直太牛逼了！什么时候能够见他一面，我就心满意足了……”萧云飞暗自笑了笑，心想你想见的人就在你面前呢。柳小辉的眼睛里闪过一丝光芒，嘴唇有一丝哆嗦，但是他却没有说话，转过头继续专注的玩着他的游戏。“萧哥，我已经在游戏天下首页发布了公告，晚点我会关闭网站，对游戏天下进行升级。”萧云飞点了点头：“很好。希望改版后地游戏天下发展得更好！”萧云飞终于看到“艳照风波”尘埃落定。当然。从他看到关于黄元朝地帖子开始。他就在这段时间里推波助澜。比如他用软件不停地注册马甲变换代理发表帖子。始终让这个帖子处于论坛首页；利用邮件群发器不停地向大量邮箱地址发送关于这起事件地最新动态；篡改一两家小型网站地新闻数据库等等。他看到他想要看到地结果。至于黄贻明现在地下场。他并不关心。善泳者溺于水。整人者被人整。陈湘似乎已经放弃了对自己地监控。因为萧云飞发现自己电脑里那个远程连接地服务端程序已经消失了。这个服务端并不是自己杀掉地。那么就有可能说明是对方卸载了安装在自己电脑上地木马服务程序。很多黑客在入侵了一台计算机。通过一段时间地监视。他们并没有发现想要地资料。那么渐渐地。他们就会放弃对这台计算机地监控。为了不让计算机管理员发现自己地电脑被人入侵。他们在清除了相应地痕迹后。都会主动删除木马服务端程序地。萧云飞关闭了伪装的Windwn系统。靠在椅子上笑了笑，看来自己这段时间的表演很成功，对方应该不会再怀疑自己了吧？对未知的东西。大多数人都是充满好奇的。萧云飞看着电脑屏幕上那个经过三重加密地邮件服务器登陆界面，他的心里不由得产生了浓厚的兴趣。Devl既然在临死地时候向这个邮件服务器发送了邮件，那么就说明了这个邮件服务器使他们的联络手段之一。可是国安部的同志按兵不动，那自己岂不是就没有办法窥得其庐山真面了？萧云飞对这个邮件服务器一连研究了好几天，他终于想到了一个方法，那就是通过邮件服务中转。要想从正面突破这个邮件服务器确实很困难，但是可以利用服务器彼此之间的信任功能设置中转，从而截获外面发送到这个目的服务器的邮件信息。这种方式可以不用打草惊蛇，能够设置出这么一套保密程序的人员。其技术水平绝对不低，如果萧云飞强行突破，那么极有可能会引起别人的警觉和反击，这和萧云飞的初衷是相违背地。但是利用邮件服务中转就大不一样了，通过桥节点，萧云飞可以根据服务器的网络源地址编写中转程序，利用邮件服务器之间在网络上相互信任的功能，从而进行邮件中转。这种邮件服务中转方式，类似于局域网类的数据包欺骗行为。也相当于路由器的虚拟转发规则。邮件发送者要向目标服务器发送邮件，如同在这个通信工程中建立了中转服务，那么邮件发送者发送的邮件就会首先通过中转服务器，然后再传送到目标服务器。说得直白点，这就类似于“信息劫持”。这种方法说起容易，要做起来却是相当困难的。你要清楚服务器桥接允许的信任节点，要懂得服务器之间传输信息的中转原理，要能够编写中转程序，同时还要在中转程序中加入劫持数据地代码。用这种方式的进行信息截取。在美国大片里经常使用。当然。截取到的信息不是明文，它们是以密文的形式传送的。要想知道真实的信息内容，这还需要一个解密过程。萧云飞立马动手编写中转程序，他检索到了这个邮件服务器的信任服务器。你可能会有疑问，这么一个变态的邮件服务器怎么会犯如此低级的错误？真实地答案并不是这样地，作为一个邮件服务器，它提供的主要功能当然是收发邮件，我们一般使用地邮件传输协议是STMP或者POP3，所以，服务器要接受邮件，那么它会允许可信任的其他邮件服务器向它发送邮件，这样才可以进行通信。萧云飞根据截获到Devl发送的邮件，根据分析，他发现这是一个国外的利用STMP协议进行邮件传输的服务器。既然Devl通过这个服务器向目标邮件服务器发送了邮件，那么这个服务器就是它的信任服务器。萧云飞开始对这个服务器进行探测和扫描，虽然这个服务器的安保性能也很变态。但是它始终是一个商业服务器，要对付这样的服务器，相对于那个三重加密的变态邮件服务器就容易得多了。萧云飞利用了这个邮件服务器提供地网络U盘功能，成功对这个服务器进行渗透，很容易的，他得到了这个服务器的写权限。有了这个信任服务器的写权限就等于完成了一半的工程了。萧云飞开始编写中转程序。对这种中转的原理，萧云飞早在上大学地时候就了然于胸了，数据包劫持相当于就是利用ARP欺骗，然后在中转程序中设定一个虚拟规则的转发代码，开放一个虚拟的端口就可以进行中转了。（PS:像大名鼎鼎的灰鸽子、上兴远控等等程序，要做到内网上线，就需要用到路由器的虚拟转发规则。比如，灰鸽子监视的8080端口，那么路由器的虚拟转发规则就需要打开8080。同时还要指定你的内网固定IP，有兴趣的朋友可以研究研究，找两只“肉鸡”其实很简单地）编写好中转程序。萧云飞设置了需要进行中转的信息，当这个中转程序拦截到有人向那个变态的加密服务器发送邮件时，它就会截获邮件地信息，将这些信息记录下来后，它才对发送的邮件给予放行。萧云飞将中转程序写入这个邮件服务器的整体程序中，做完这一切，他的心里隐隐有一丝期待。虽然这段时间萧云飞很忙，但是他的调查工作却并未落下，他选择把目标放在张其林教授的身上。因为萧云飞觉得。张其林教授的突然辞职，然后离家出走定然是有原因的，根据陈奶奶的叙述，他很有可能在从事某项研究。最主要地因素在于萧云飞认为张其林教授就是沈奕和秦海璐的亲生父亲，这两个和自己生命密切相关的女子，萧云飞不想就这样不明不白。秦海璐显然是不认识沈奕的，陈奶奶告诉自己张教授一家都死于了煤气泄露造成的爆炸事件，但是沈奕、秦海璐以及张教授的妻子，她们三人实在长得太像了！因为张其林的孩子正是一对双胞胎。秦海璐的母亲安欣然也默认秦海璐不是他的亲生女儿，沈奕和秦海璐也并不是在二十多年前就死去地，那么，二十多年前，究竟发生了怎样的故事？通过“海盗船”搜索引擎，萧云飞搜索了二十年前发生的因为煤气泄露发生的爆炸事故，在名叫“小城新闻”的一个网站上，萧云飞找到了关于这起事件的一些资料。“凌晨三点，BJ市中山路发生一起严重的因煤气泄露而引发的爆炸事件。据有关知情人士透露。这个房间之所以发生爆炸是因为密闭的房间内煤气浓度很大，电话地电磁信号导致房屋发生爆炸。房间内地人无疑幸免。其中包括两个孩子。截止发稿日，这起事件还在进一步调查之中。”像这种二十多年前发布在网络上的新闻很多早就已经被数据读写覆盖了，但是“海盗船”搜索引擎竟然可以将这些信息挖掘出来，这不得不令人感叹它地强大威力。萧云飞搜索了张其林教授的资料，除了他离开的那几年“海盗船”没有搜索到相关资料，他之前的事迹却巨无细漏的呈现在自己面前。“海盗船”搜索引擎不能搜索到的资料，绝对属于保密级别有一定程度的资料了。看来这几年的时间，很有古怪啊。