第009章 反跟踪(第三更，求花求收藏)(1/2)

“了解，他一定跑不了。”

作为公司的王牌络安全工程师，胖子很自信，在他看来，进到他设置的蜜罐中的这个黑客，已经如同砧板上的鱼肉。

他的眼睛没有离开计算机屏幕，屏幕上的那个窗口中的信息还在滚动，肖远在蜜罐里的一切操作一目了然。

记录肖远在蜜罐中操作的软件，是他们公司开发的一款功能很强大的络反入侵软件——猎手盾的一个组件，这个软件不仅具有络操作记录功能，还具有很强大的络信息分析和地址反解析能力，所以，在这个软件发现有黑客入侵，向小胖技术员发出警报的时候，地址反解析已经开始了。

很快，猎手盾就得到了距离他们最近的一重跳板的络地址，但是接下的解析却一下子停了下来，因为他从这一层跳板得到的数据流，竟然和现有任何络协议的数据格式都不匹配。

的一个上没有公开的漏洞攻试探了一下这个蜜罐系统，结果发现这个蜜罐系统竟然是架构在老妈的人工智能实验室服务器上的一个软件，所以肖远很容易就绕过了这个蜜罐系统，给这个蜜罐系统留下了一个仍登录的假象，轻松地进入了真正的服务器，得到了服务器的真正管理员权限。

这种情况下，这个络服务器上的一切操作他在远端都能看的一清二楚，因为蜜罐系统只是服务器上运行的一个软件，所以这个软件内的一切行为他同样看的一清二楚，当然，对方试图沿着跳板反跟踪他的真实地址的举动也的清清楚楚。

因为要保证蜜罐系统能够识别自己的指令，所以从他最后一层跳板进入蜜罐系统的络协议只能用现有的络协议，所以，对方能够很容易的得到最后一层跳板的络地址，但是从这层跳板再往回追踪，就需要分析跳板与跳板之间传输的数据流了。

而跳板之间传输的数据流采用的是肖远内置到他编写的木马程序中的那个自己创造的络协议，对方试图将现有数据流与现有的络协议的数据格式相对照，试图从里面找出上一层跳板的地址，自然是行不通的。

“我靠。”胖技术员刚才吹了大话，马上就遇到了无法解决的问题，觉得面子上有些挂不住，忍不住骂了一句。

“李大明，你文明点儿，发生什么事了？”美女老板听到胖技术员李大明爆粗口，眉头不由皱了起来，提醒了他一句。

“老板，对方要么是一个高手，要么用的入侵工具是高手写出来，想要反解析出对方的真实地址，有点儿困难啊！”李大明实话实说道。

“怎么回事？”

美女老板对自己这名手下的性格很了解，像这种主动提出困难的事情发生在他身上，实在是有些少见。

“对方跳板间信息传输用到的络协议是自创的，咱们的盾解析不出来，太见鬼了。”李大明解释道。

“再想想办法，不要遇到一点儿困难就退缩。”美女老板鼓励了一句。adre，然后咬牙切齿说道，“我就不信他比蛇牙大神还厉害。”说完像是发泄似的用力敲击了回车键。

随着回车键敲击的声音响起，大量的分析数据在命令行窗口快速滚动起来。adre除了具备一般反跟踪软件的功能外，还具有一定的智能性，能够对一些非常规的自定义络协议进行智能分析。

对于这个软件，李大明很自信，因为他认为对方能力再强，恐怕也强不过软件的作者蛇牙，要知道蛇牙可是世界上顶级的黑客之一，其实力比起明面上的世界第一黑客凯文?米特尼克，也是当仁不让，从某种意义上说，蛇牙比凯文更厉害，因为凯文被抓了，而蛇牙还活的逍遥自在。adre运行了五六分钟，一行绿色的英文信息出现在了命令行中：“络协议解析完毕，是否继续进行络地址反解析？（yn）”

“老板，成功了。”李大明看到这行信息，兴奋的大叫了起来。

“好，干得不错，继续。”美女老板声音也显得有些兴奋，实际上她知道，李大明手里有这样一款神器级的工具，所以当adre运行的时候，她也在目不转睛的看着这边，命令行窗口中的提示信息她同样看到了。

李大明执行了继续解析命令，然后和美女老板一同，两眼放光的盯着电脑屏幕，等待着入侵黑客的真实地址被解析出来。

肖远正通过远程控制软件，在服务器上来寻找盗走老妈研究资料的黑客留下的痕迹，却不想控制软件窗口中蹦出来一条警告信息，原来是自己的第一层跳板已经被突破了，对方已经反跟踪进了他的循环逻辑锁中，很快，一连串的提示信息显示出来，对方已经在自己设置的逻辑锁中转了一圈，开始转第二圈了。

“对方不简单啊！”

肖远顾不得再去寻找黑客入侵痕迹，注意力转移到了对方的反跟踪上，他感兴趣的是，对方能够分析出他自定义的络协议，那么能不能突破他设置的环形逻辑锁，要知道，突破环形逻辑锁要比先前分析络协议难了不止一个层次。

要想突破环形逻辑锁，需要做到两步，首先需要了解环形逻辑所的设置策略，仅仅是这个，就比分析一个未加密的络协议复杂多了。

假设对方能够推测出环形逻辑锁的设置策略，那么还有更大的挑战等着对方，那就是环形逻辑锁每一次循环过后，内置在肖远编写的木马程序探测到这样的结果，就会自动运行内置在木马中的一个加密算法，自动对传输数据流进行一次加