看了看电脑右下角的时间,正好八点整,萧云飞搓了搓手,双手爬上键位,准备追踪那个盗取自己存款的王八蛋。
为了监控不法分子,自助银行一般都安装有监控器,用以监视、记录客户取钱的过程,以便在发生恶意盗取他人存款的情况下,对破案起到一定的帮助。
要找出线索,就必须从监控器方面入手。
萧云飞嘴角浮起一抹微笑,呵呵,那么就让我来入侵银行的监控系统。
众所周知,如今的监控都比较便易,企业管理者为了公司的安全以及其它原因,都安装有监控系统,为了方便企业管理者可以随时随地了解公司内部情况,有实力的安装监控的公司会自己架设监控服务器,并向客户提供一个远程登陆网址,企业管理者只要输入正确的用户名和密码就可以进入到监控画面,从而对公司内部情况进行监控。
(ps:我一个朋友的公司为了监视公司职员,专门安装了监控器,一共有八个,分别布控在公司墙顶的角落,朋友公司的老总没事就喜欢登陆监控服务器去看看公司哪个职员在偷懒。很不幸运的,有一次老总看到前台的接待小姐闲着无聊在挖鼻屎,刚好又那么凑巧公司有客户来商谈生意,这前台小姐也没有洗手,然后给客户冲了一杯茶水……后来,这个前台小姐被这个老总找个借口辞退了。朋友破解了老总的登陆密码,他闲着无聊的时候也喜欢打开监控器监视别人,对别人品头论足,对这种做法我不作评论……)
记得这一片区银行的监控都是由“万通天眼有限公司”经过投标,然后派出工程师进行布控的。这可是一家专门生产监控器的外资企业,实力和技术都相当强悍的。
这家公司的监控服务器架设了很多,许多安装过他们监控器的企业都有一个远程登陆网址以及指定的用户名和密码,不知道银行有没有要求“万通天眼”留下这样一个可以远程登陆的用户。
其实照道理说,像银行这类安保和私密性较强的部门,监控录像一般不会出现在互联网,大多数的监控录像都是通过本地或者内部网路调取。
不过本着先易后难的原则,萧云飞决定先从“万通天眼”的服务器上下手。
简析,探测,将“天网三号”载入辅助入侵,萧云飞着手寻找漏洞。如果得到超级管理员权限,那么对服务器上的监控录像就可以任意读取了。
经过检测,发现该服务器存在缓存溢出漏洞,呵呵,这下好办了,萧云飞在记事本上动手编写了一个溢出程序代码,然后将这段代码插入到特殊位置,载入到“天网三号”,准备全面开始入侵。
加载溢出程序完成,“天网三号”绕过防火墙开始入侵,进度条缓慢增加,还好网上风平浪静,萧云飞全神贯注的观察着入侵进度,“滴”的一声,“天网三号”发出任务完成的警报。