Программа начала тестировать каждый эксплойт, который можно было использовать для взлома защиты системы университета, и межсетевой экран был как тофу — казалось, его вообще не существовало. Хотя университет вложил огромные деньги в безопасность своей системы, в глазах программы Арона это выглядело как ребенок, сражающийся с танком. Она прорвалась сквозь защиту, подробно описывая каждую уязвимость и то, как ее можно использовать, причем на таком уровне, что даже начинающий программист смог бы взломать систему.
Когда прошло семь часов с момента начала сканирования системы университета, программа все еще работала, перечисляя все новые и новые уязвимости. Есть несколько причин, по которым на это уходит очень много времени. Первая — потому что мой компьютер был дешевым, так как моя семья не могла позволить себе более дорогой, не проделав дыру в нашем бюджете. Сейчас мой дешевый компьютер способен приготовить омлет от перегрева. Мне пришлось соорудить импровизированную систему охлаждения, используя домашний вентилятор.
Вторая причина в том, что программа была создана в 2100-х годах. Это означает, что у нее был список уязвимостей, собранный за годы до и после этого периода. Однако в то время эти уязвимости были известны почти всем, поэтому их устраняли на этапе разработки. Но поскольку он находится в этом мире за много лет до этого, большинство из них еще даже не были обнаружены. Это означало, что программа находила их огромное количество. Именно поэтому его компьютер и перегревался.
На третий день после начала сканирования уязвимостей системы университета программа завершила свою работу и начала писать полный отчет о том, как их можно использовать для взлома системы и как их устранить. Но поскольку неэффективность в системе также считалась слабостью системы, она также перечислила их и способы их устранения. Это дало ему надежду на то, как он может использовать программу для оптимизации программ других людей за деньги. Но сначала ему нужно узнать, кто так сильно хотел превратить его жизнь в ад.
Итоговый PDF-документ состоял из 1200 страниц, и почти 400 из них были посвящены уязвимостям и способам их использования с подробным описанием того, как это можно сделать. Остальные страницы были об оптимизации и о том, как устранить уязвимости, описанные на 400 страницах.
Поэтому он не торопился, читая весь документ, и наслаждался каждой секундой, зная, что после того, как он все изучит и применит, он сможет узнать, кто так портит ему жизнь.
Ему понадобилось 5 часов, чтобы закончить чтение всего документа и усвоить всю информацию.
...
Вот урок: если вы хотите что-то взломать, нужно следовать 5 шагам.
Первый шаг — Разведка. На этом шаге вы собираете информацию о цели. Это может включать идентификацию цели, определение диапазона IP-адресов цели, сети, DNS-записей.
Второй шаг — Сканирование. Этот этап включает использование таких инструментов, как дозвонщики, сканеры портов, сетевые картографы, свиперы и сканеры уязвимостей, для сканирования данных.
Третий шаг — Получение доступа. На этом этапе хакер составляет схему сети цели с помощью данных, собранных на Фазе 1 и Фазе 2. Хакер завершил перечисление и сканирование сети и теперь решает, какие у него есть варианты получения доступа к сети.
Четвертый шаг — Сохранение доступа. Получив доступ, хакер хочет сохранить его для будущей эксплуатации и атак. Получив контроль над системой, они могут использовать ее как базу для запуска дополнительных атак.
Пятый и последний шаг — Зачистка следов. Получив доступ и повысив привилегии, хакер стремится замести следы. Это включает удаление отправленных электронных писем, очистку журналов сервера, временных файлов и т. д. Хакер также будет искать признаки оповещения пользователя поставщиком электронной почты или возможные несанкционированные входы в его учетную запись.
Но поскольку программа Арона выполнила большую часть работы, ему нужно сделать только один шаг — третий. Что касается шагов 4 и 5, ему не нужно их выполнять, потому что способ, которым он собирается получить доступ, не оставит никаких следов. Это была лучшая атака, которую его программа использовала среди многих других при тестировании уязвимостей университетских систем.
...
Арона можно было увидеть сидящим перед компьютером и дрожащим от гнева. Если посмотреть, что он читал, то можно обнаружить, что он читал электронные письма от профессора Эли Йехуды Роттема Ротшильда кому-то из дисциплинарного комитета. Другое письмо было от того же профессора кому-то из стипендиального отдела. И боже, какие же они дураки, что хранят эту информацию, используя школьную электронную почту.
[ Тема: Запрос на дисциплинарное слушание для студента
Уважаемые члены Дисциплинарного комитета,
Настоящим прошу провести дисциплинарное слушание для студента, чье поведение привлекло мое внимание как преподавателя. Я считаю, что этот студент нарушил кодекс поведения университета и, возможно, совершил академическую недобросовестность, что имеет серьезные последствия для академической честности нашего учреждения и доверия, которое мы оказываем нашим студентам.
Основываясь на моем взаимодействии со студентом и оценке доказательств, я убежден, что этот вопрос требует официального расследования и дисциплинарных мер. Я хотел бы попросить вызвать студента на слушание, где он сможет представить свою версию дела и ответить на выдвинутые против него обвинения.
Я готов предоставить любые доказательства и свидетельские показания, которые я собрал в поддержку своей позиции, и готов ответить на любые вопросы, которые могут возникнуть у комитета по этому вопросу.
Благодарю вас за внимание к этому вопросу, и я с нетерпением жду возможности работать с вами, чтобы обеспечить соблюдение наших академических стандартов и торжество справедливости.
С уважением,
Профессор Эли Йехуда Роттем Ротшильд ]
Это показало, что именно он сфабриковал доказательства и сообщил о нем. Именно тогда все встало на свои места, когда он вспомнил, что его профессор взял отпуск сразу после провала презентации дипломной работы. Это означало, что он готовился к падению Арона, потому что тот опозорил его.
Другое письмо было адресовано стипендиальному отделу.
[ Тема: Запрос на план погашения для Арона. Максимальная допустимая процентная ставка.
Уважаемый Стипендиальный отдел,
Настоящим прошу рассмотреть план погашения для Арона, бывшего получателя стипендии, который недавно был отчислен из нашего учреждения за плагиат эссе. Хотя я не могу выразить свое разочарование его действиями, я считаю, что важно подать ему пример и создать прецедент, чтобы он стал примером для других в отношении своих ошибок.
Учитывая обстоятельства, я хотел бы запросить изменение условий стипендиального соглашения. В частности, я прошу изменить процентную ставку по кредиту Арона до максимально допустимой ставки в 15% годовых. Хотя это может привести к снижению общей доходности стипендиального фонда, я считаю это разумным, поскольку это послужит ему примером.
Благодарю вас за рассмотрение данного запроса. Пожалуйста, сообщите мне, если вам потребуется дополнительная информация или документация.
С уважением,
Профессор Эли Йехуда Роттем Ротшильд ]
Черт, этот чувак даже написал в стипендиальный отдел, черт возьми! Арон мог бы использовать эту информацию в своих интересах, чтобы подать в суд на профессора и университет, но ему придется рассказать, откуда он взял эти частные электронные письма. Так что это может выйти ему боком.
Кроме того, поскольку он до сих пор не знал, как профессор сфабриковал дипломные работы, использованные в качестве доказательств на его слушании, ему лучше продолжить копать дальше в поисках доказательств. Но это принесло ему хоть небольшое облегчение.
Какой-то умный человек в прошлом сказал: первый шаг к решению проблемы — это узнать ее причину. Поскольку он наконец выяснил, кто был зачинщиком, и завеса таинственности была снята, страх неизвестности также исчез вместе с ней. Это означало, что теперь ему не будут сниться кошмары о каком-то безликом типе, пытающемся разрушить его будущее и сделать его жизнь несчастной.
Хотя он не знал, почему профессор решил разрушить его жизнь только потому, что он опозорил его. Его голова кружилась от мыслей о том, как отомстить профессору. Но сначала ему нужно было узнать контекст или причину, по которой он зашел так далеко, потому что однократного унижения недостаточно, чтобы разрушить чью-то жизнь. После этого он решит, насколько жестокой должна быть его месть.
Но он также испытал облегчение от того, что его программа действительно хорошо справляется со своей работой. Это означало, что его план по зарабатыванию денег наконец сделал свой первый шаг в светлое будущее.
S3
(Нет комментариев)
|
|
|
|
|
|
|
|