第51章 暴力破解
陳序把相冊撿起來放在奧迪后座上,順手把車門關上。 四十來歲,風韻猶存的老板娘說了聲“謝謝”,然后在陳序剛準備走的時候說:“你好,再麻煩你下,幫我把上面的玻璃門開一下好嘛?!?/br> “噢,好的!”舉手之勞而已,陳序應了一聲,三步并作兩步走到臺階上,幫老板娘把左右兩扇玻璃門打開。 婚紗店門檻距離地面垂直落差有近一米,老板娘舉著婚紗照相框往上走有些吃力,陳序又往前走搭了一把手,幫老板娘把照片搬進了店里。 等照片框放下后,老板娘感激的同時,說車里還有好幾幅大照片,她一個人也不好搬,本來想請鄰居幫忙的,正好陳序在這里,想請他一塊抬上來。 反正也不是多大的事情,陳序自然也不會拒絕,跟著老板娘一塊下去搬。 途中兩人隨便聊了起來。 老板娘問:“你是在中海工作還是讀書啊?!?/br> 陳序說:“讀書?!?/br> 老板娘意外的說:“還在讀書啦,哪個學校???” 陳序:“理工大學?!?/br> 老板娘說:“這個學校好像還不錯咧。學的什么專業???” 陳序:“計算機?!?/br> 老板娘說:“電腦???這個現在很吃香的,將來畢業工作不用愁唻?!?/br> “還行吧?!标愋蚝呛切α藘陕?,然后隨口問道:“店里怎么就您一個人啊,沒請員工嘛?!?/br> “都放假了?!崩习迥镎f了這么一句,然后便沒再多說什么。 五分鐘時間,來回搬了兩三趟,陳序幫老板娘把車里相框搬進了店里。 老板娘要給錢給他,陳序沒要,拍拍手便準備告辭。 老板娘也沒堅持,說:“對了,還不知道你姓什么呢?” “我姓陳。怎么啦?”陳序疑惑到。 “小陳是吧……就是,阿姨有個事情想問問你?!?/br> “嗯您說?!?/br> “呃……”老板娘遲疑了一下,“你是學計算機的,你說有沒有辦法在別人不知道的情況下,拿到對方電腦或者手機里的各種信息???” 陳序點點頭,“可以的?!?/br> 老板娘聞言,眼睛里亮了一下,“那萬一他要是把信息刪除呢?” 陳序說:“也可以的?!?/br> 老板娘:“小陳你做得到嗎?” 陳序笑了笑說:“那要看你干什么了?!?/br> 老板娘伸手朝墻邊的沙發示意了一下,“來小陳,過來坐?!?/br> 陳序遲疑了一下,跟著老板娘走了過去,與此同時打量了一下婚紗店。 光大堂目測就不低于一百五十平方,左前方還有木質旋梯通往二樓,裝修的富麗堂皇,這樣的面積,這樣的地段,一年光租金最少150萬往上。 等坐下后,老板娘從茶幾底下拿了包中華出來,示意了一下陳序,陳序接了一根過來,然后就著老板娘的火點上。 “嘶——噓——”老板娘徐徐吐了一口煙霧,說:“是這樣的……” 老板娘緩緩給陳序講了起來。 原來老板娘的老公出軌了,是一個年輕貌美的女孩,她老公被對方迷的神魂顛倒,沒到三個月就跟老板娘攤牌要離婚,而且無論她怎么勸都不回頭。 現在已經向法院提起離婚訴訟了。 老板娘覺得不對勁,夫妻倆這么多年感情,而且在此之前一直都非常恩愛,怎么可能這么毫無留戀的離開呢? 她覺得問題一定出在那個小三身上,所以想查查那個小三的底細。 老板娘是一個要強的人,老公出軌并且已經到了離婚地步這件事,到目前為止除了本人外,親戚朋友以及雙方父母都一概不知道。 今天之所以跟陳序這個陌生人講,也算是為這段時間的心理路程找一個宣泄口,以及溺水之人試圖抓住最后一根救命稻草。 “二十來年的夫妻說散就散,心里真得很憋屈?!崩习迥镎f著用手抹了一把眼角的淚花,在煙灰缸里摁掉早就熄滅的煙頭,“怎么樣小陳,可以幫幫姐嗎?” 陳序遲疑了一下說:“這個嘛……我試試看吧?!?/br> “謝謝你啦~” “沒事?!?/br> 說著陳序拿出隨身攜帶的筆記本、同時呼喚小白,然后跟老板娘要來她老公俞興國的手機號、薇信號、陰歷生日等一些個人信息。 因為老板娘不知道那個小三的任何信息,所以只能以她老公為突破口。 在小白的指導下,陳序開始竊取俞興國的私人信息。 首先以薇信作為突破口,先搞定薇信密碼。 薇信使用的不是標準的httphttps協議,而是自己實現的一種定制通信協議,主要通過非對等通信模式。薇信為了使數據分組從源傳送到目的地,源端osi模型的每一層都必須與目的端的對等層進行傳輸信息。 這種數據傳輸模式,決定了薇信的數據傳輸信息可以被快速攔截和解密。 另外,薇信讀取調試設置方式也存在問題,可以將日志發送到遠程服務器,而日志包含了md5格式的的用戶密碼,很容易被破解; 且薇信的本地數據庫使用了sqlite的加密擴展,密鑰生成的算法將密碼截斷成7個16進制字符,很容易被暴力破解。 陳序用了一種偏暴力的破解方式,運行一款小白編寫的腳本,然后到薇信注冊頁面,通過腳本自動發送注冊請求。 之所以到注冊頁面而不是登錄頁面,是因為登錄頁面幾次試錯后賬號會被鎖止;但是注冊頁面就不一樣了,數據庫會自動返回比對結果,比如這個用戶名是否被占用。 這里有一個細微的差別,“用戶名被占用”和“用戶名被占用但密碼錯誤”,兩者返回的數據庫比對結果是不一樣的。 而注冊是沒有次數限制的,在知道用戶名的情況下,這樣也就間接實現了無限試錯。 為了防止連接異樣被遠程服務器察覺,從而禁止ip訪問,只要多換幾個rou雞和代理ip就行了。 當然,這樣做其實也并不容易。 但是一個人的密碼不是憑空生成的,基本上會跟本人的一些個人信息息息相關,比如生日、身份證號碼、名字拼音縮寫、手機號等一些數字拼音的混合編寫之類的。 而陳序從老板娘這里拿到了俞興國的全部個人信息,所以破解起來速度非???。 半小時后,密碼順利到手。 老板娘迫不及待的想登錄她老公的薇信,陳序搖頭道:“稍安勿躁。異地登錄薇信聊天記錄是沒有備份的,如果現在登錄,萬一他正在使用薇信,除了會讓他產生警覺而更換密碼或者薇信號外,什么也得不到?!?/br> “那怎么辦?” “等吧。等到晚上再說~” 老板娘點點頭。 陳序起身收起筆記本說,“我先走了,回頭有消息了我通知你?!?/br> 老板娘跟著起身,和他加了薇信號以及交換了手機號碼,說:“耽誤你這么長時間,真是太不好意思了。你去哪里啊,我送你過去?!?/br> 陳序順口說:“去汽貿城。不用麻煩了,我自己打車過去就行?!?/br> “我都沒跟你客氣,你就別客氣了?!闭f著老板娘跟著他朝門口走去,“你去汽貿城干嘛???” “準備買輛代步車的?!?/br> “噢?”老板娘鎖好門,轉回身看著他問道:“你打算買多少錢價位的???” 陳序說:“不超過30萬吧?!?/br> 老板娘說:“我家里有一輛二手寶馬x5,米國進口平行車,前年買給我兒子的十八歲生日禮物,現在他在米國讀書,一直放在地庫里沒人開,你要不要過去看看?” “好??!”陳序連忙點頭。二手的寶馬也是寶馬,何況聽老板娘的意思,車況絕對非常好,傻子才不要呢! “走,我帶你過去看看……”