（下）七、网路入侵

    顏组长在确认过第一阶段比试顺利结束后，与李中尉连络，讨论第二阶段比试的进行相关事宜。
    「李中尉，我这边已经收到第一阶段比试的结果，你想先知道吗？」
    「好啊！」李中尉假装不知道比试结果，想听听从组长那边来的消息。
    「在六家测试厂商中，有三家没有通过，另外三家则通过。」
    「喔！了解。」这在李中尉听起来，跟预期的是一致的。
    顏组长接着说，「接下来第二阶段比试，按照你的建议，从下周起将有为期两周的测试时间。」
    「了解，组长，那要请他们保护的机密资料，那些磁碟机都交给他们了吗？」
    「都给了，为了慎重起见，还都以双掛号寄出，也收到他们的回执联了。」
    「那就没问题了。对了，提醒组长一下，在他们架好网站时，请他们给出一组正确的登入帐户和密码，就说我们随时会去检查，看看那个寄放的机密资料，有没有出什么问题。」
    「这都跟他们说过了，你的计划书写得很清楚，这部分厂商都会配合，没有问题的。」
    「那就等着第三方来测试了。」口头这么说，但李中尉想着的是，『天将神兵』又要出动了！
    时隔数日，
    乌鸦的电脑前，通话网内，队长通知大家集合，要安排第二阶段比试的测试工作。「乌鸦、麻子，第二阶段也要请你们帮忙了。」
    「好的！」乌鸦和麻子异口同声地说。
    「这个测试要侵入他们的网站，窃取机密资料。」队长开头就说了重点。
    「哇啊！挺刺激的不是吗！终于要做『骇客』做的事。」麻子说。
    「对啊！说是简单，但是想必他们都设了层层的保护，不是那么容易攻破。你们有什么好的意见也可以说来听听。」队长说。
    「我所知道，事实上网路的安全，不是像电影中那么简单，仅仅破解登入密码而已！」乌鸦接着说，「很多时候，都是因为管理者的疏失，或者本身网站设计有缺口，使得骇客有机可乘，得以入侵。」
    「乌鸦讲的好，但是我们的测试时间只有两个礼拜，其实有点短，很多骇客熬个一年半载来攻击，都是有的！」队长接着说，「我这边想到的分工方式，是这样的，你们听看看，有问题可以随时提出来。」
    「没问题，队长是资深『白帽』，我也很想跟队长学一学。」麻子说。
    「你太客气了，我想让麻子主要执行『社交工程』攻击，乌鸦就直接走网站攻击，我这边提供给你们，攻击需要的相关软体。」
    「也就是我和麻子，是单兵各自进攻，队长火力支持我们。」
    「没错。」
    「又在那边『单兵』不『单兵』了。」通话网里，听到麻子在小声地碎碎念。
    「社交工程攻击，是什么啊？听起来蛮有学问的。」麻子问。
    「其实就是交朋友啦！」乌鸦插话说着。
    「嗯，这样的比喻也是可以。」队长解释说道，「现在的人都习惯使用社群软体来看一些别人的动态，也常常有些人会好意地分享一些新闻连结啦、照片啦之类的讯息。其实当你点下那些的外部连结后，虽然表面上没有异样，但有可能已经被偷偷的下病毒或者安装『特别的程式』。」
    「病毒我懂，就会把电脑的系统破坏掉的那种，那你说的『特别的程式』又是什么？」麻子问。
    「『特别的程式』有很多种，例如远端监控程式，可以在暗地里观察使用者的键盘输入、记录他的网站瀏览纪录之类的，然后把监控的资料回传。」
    「这也太可怕了吧！那不就完全没有隐私了，还有，会不会它也偷偷打开我手机上的照相机来偷窥啊？」麻子说。
    「那也不是不可能的！不过最近比较火热的是『勒索程式』，直接把你的电脑资料加密，让你没办取读取资料，就等着你拿赎金来交换解密钥匙。因为这次时间不充分，我想就直接一点，目标是能找出机密资料网站的登入密码，我这边就提供远端监控程式，交由你们来安装，并监视他们是否有输入这些资料。」队长接着说，「社交工程的范围除了这种群组的软件之外，早期很多是以邮件的方式来进行，这个方法已经很多人在提防了，但是有办法的人还是一直变新花样。麻子，就请你好好的想一想，看用什么方法，可以使别人照着邮件的指示，来连到我这边准备好的工具。」
    「『简单蛋糕』，交朋友我最会，就让我来想想办法。」
    「乌鸦，你这边使用直接攻击，进入他们的网路系统里，看看有没有什么漏洞或者后门，需要的话也可以来植入远端监控程式。」
    「好的，我来试试看。」
    「对了！」队长补充着，「我另外也会准备两帖重药，万一测试期限前，没有办法分辨出谁赢谁输的话，那就利用极端一点的方法，利用删去法，看看先淘汰掉谁。」
    「重药？是药到病除、还是要到命除？」乌鸦讲了个冷笑话，但没人答话。
    「我这里的第一帖药是『殭尸病毒』程式，用所谓的『分散式阻断服务』，就像是数不尽的丧尸全部涌向他们的网站，将网站瘫痪掉，虽然我们没法取得机密资料，但是别人也是一样拿不到。」队长解释说。
    「队长，你好狠喔！自己爱不到，也不要别人爱。」麻子又碎碎念地说着。
    「麻子，你偶像剧看太多啦！那个是电视里才有的情节吧。」乌鸦跳出来帮队长解围。
    「那第二帖药呢？」乌鸦问。
    「我会修改个『勒索软体』，如果可以植入他们的网站里的话，倒不至于要将他们网站的资料加密，但是会不断地跳出一个警告画面，通知网站已被攻破，可以举白旗投降了。」
    「这个有趣，我倒想看看他们的表情。」麻子说。
    「好了，如果没有问题的话，大家分头去进行。这次三家的厂商，我们将之取为代号a、b、c，他们各自的测试网站地址，等下我会邮件寄给你们。还有那些『特别的程式』，一旦准备好，我会通知你们，先谢谢啦！」
    结束讨论，天将神兵的队员们，各自开始了第二阶段比试的测试准备工作。