第35章

    第35章 (第1/3页)



    幽灵很清楚该走到哪一个小隔间，因为小组所获得的员工数 据库列出了每一个人的工作区域。警报在耳边不停地响，他还是朝 着他的目标所在的隔间走去。

    攻击者通过安装击键记录程序软件能记录所有被按下的键，并 且能定期用邮件向一个地址发送捕获的数据。但是，测试小组早已 决定要向客户证明，他们很容易被各种方式渗透入侵，Dustin想换 用一种真实的方式来做这件事情。

    他选择的目标装置是键盘幽灵（Keyghost）（如图6-2所示），这个 看上去无邪的小东西，能将键盘和计算机连接起来，并且因为它很 小，几乎不会被发现。？一个模型可以存储50万次击键，这对于一 个普通的计算机用户来说，需要工作好几个星期才能达到这个数字 （然而，这有一个缺点，当恢复记录器读取数据时，攻击者必须返 回到原地点）。

    图6-2键盘幽灵击键记录设备首先拨出键盘线，然后插进键盘幽灵，接着把键盘线重 新插好。当时在他脑子里就是要快点把这些做完，因为”我认为替入侵的艺术报声在加强，时间在减少，我的手开始微微擅抖。我将会被抓。你 知道实质上事情不会太严重，因为我有免受牢狱之灾的护身符，但 即便是这样，我的肾上腺素还是不停地被分泌出来。“键盘幽灵一装好，Dustin就沿着主楼梯下楼，楼梯将他带到了 聱卫岗。Dustin准备应用另一种”社会工程“,硬着头皮去面对着 接下来的问题。

    我特地站在紧挨着警卫岗的一扇门边，没有避开警卫逃出去， 反而直接朝着警卫走过去。我对他们说，”唉，非常抱歉，是我引 发了警报。我从来没来过这栋楼，不知道会发生这种亊，真的很抱 歉。“接着警卫说，”哦，没关系。“接着他打了个电话。我猜警报想起时，他给某人打了电话，现 在他要告诉那人”是错误警报，已经没问题了“. 我没有呆在旁边听。

    未遭受挑战渗透测试渐渐接近尾声。公司的安全执行官们一直自信地认 为：渗透测试者无法渗透网络；也不能在未授权的情况下，真实地 造访，潜进大楼；并且到目前为止，没有任何员工遭受挑战。Dustin 慢慢地提高了自己的”噪音音量“,使自己的存在变得越来越明显。 但仍然还没被发现。

    对他们是怎么做成这一切的，真的感到很好奇，因为有好儿个 小组成员用”尾随“的方式进入了公司大楼，并携带着一个巨大的 天线，经过大伙面前的这个精巧的装置扛起来还挺费力的。一些员 工肯定注意到了这个奇怪的装置，但没有人因此猜想过什么，并揭 露告发他们。

    并且，在没有徽章的情况下，小组成员先在Biotech的第一幢 安全大楼里，接着是第二幢，闲逛了三个小时。没有人对他们提出 哪怕一个字的疑问。没有人问他们诸如此类简单

    （本章未完，请点击下一页继续阅读）