关于血色星期一的吐槽

Written on April 5, 2009 at 10:30 am, by shellex,

光荣属于 Hicro Kee同学。否则我就错过了这部不错的日剧。

VeryCD上抓的，可惜只有rmvb版本，MM不能加载字幕了。我只看了第一集，嗯，虽然还有不少可吐的，但是确实已经很专业鸟~，至少比起国内来，开个Word或者Flash然后一堆SB的主角配角在那儿咂咂呼呼强多鸟。

Hicro Kee说到：

写这个的原因是我受不了我身边一些胸大无脑的女孩子老是觉得HACKER很帅很NB很英雄很能拯救世界很MAN而不想想实际上大部分HACKER都是在学校被当SB在社会被当渣滓领着可怜的薪水受着BOSS的谩骂还得看着那些不学无术的家伙上自己钟爱的女孩却无动于衷因为他们其实很单纯他们热爱科学他们喜欢用字符来证明自己的实力最重要的是他们不想当坏人

下面是我的吐槽。虽然Hicro Kee同学的很准确了，但是我的更详细些，也方便各位白白对照此吐槽看片片。

== 第1幕入侵 (搞臭猥亵女学生的生物老师) ==

搞他的变态生物老师。这个太简单了。给他的老师发了一份邮件，里面的的jpg附件利用了Windows GDI漏洞完成溢出，监视了老师的摄像头(之前有个程序在dump)，发现他离开了座位就用VNC下载艳照。其实完全没有必要使用VNC，原因是为了让观众能看明白。
利用程序很有趣,叫trojan1.asm，发送程序叫mailto.py

== 第2幕入侵 (入侵罗斯军事网络) ==

在学校: 很明显是溢出了。看看那一堆414141…

从他在家中准备入侵RU的军事系统时的镜头中可以看到
高木用于入侵的主机是Windows Vista，入侵的活动是在一台Debian Linux肉鸡上完成的。
从Python的版本来看是Debian 4.2.4-1 上的 python 2.5.2 (May 28 2008)
不过说不准，也许是Cygwin。

之前端口扫描器的目标地址是srv281.boucka.ru, 31337端口是开放了。
这是他的python代码
import user; import sys;
sys.path.append(‘../Code’)
import test_code as t
t.get_….

看上去应该是直接连接了这个31337端口，而打开31337端口的应该是一个后门。因为该主机之前被对方黑客入侵过了。

俄罗斯的同学用的是Windows 2K，因为我看到C:\Winnt\system32的提示符了，而且这个Windows还装着Php, 数据库是MSSql。

他使用Wget下载了一个％…＆＠＃＊￥＆＊（俄文）的档案，大小为21M，下载速度接近2M/s。羡慕去吧

然后那个女探员说了一句很挫的话：“这个破解器好慢啊”

完事了高木又扫描了一次目标主机（？），对了之前他貌似还一直开启了本机/肉鸡的Snoop嗅探器，很有安全意识。

很假的地方有三个：

一是高木对下载下来的文件看都没看就知道加密过了，说需要密码
二是某些入侵程序名字都比较呆，比如 # disconnect_from 87.245.182.0.24。
三是俄罗斯的计算机安全不堪？不会吧。RUS在黑客界也是很有名的。我觉得导致这个原因的是二战以来，日本同学对俄罗斯同学一直很不满，所以在TV剧里面YY一下，哈哈。

然后高木同学打开了这个文件（copy时路径不正确，而且他copy到IIS目录去了…囧）

== 第三幕 (破解加密视频文件) ==

主角有一个很好的分布式暴力破解平台，而且看上去是自己写的，基于P2P，破解的是MD5（猜）
我得说，高木的肉鸡遍布全世界。而且分布在各国的首都哦，北京也在里面呢。北京的同学可以检查一下你的机器哦。
解压出来就是那个视频文件了。

== 第四幕入侵 (10分钟搞定东京电力系统) ==

日本的热点真多啊，高木上了就往他的扫描器里面加端口。用的系统仍然是Vista, SSH过去的Linux肉鸡（也可能是本地GNU 模拟环境，这还真说不准）
入侵完成后，读Windows系统注册表找到默认登录的管理员账户和密码： 6f 60 72 72 76 6e 71 63, 翻译过来就是：o`rrvnqc

然后就是迅速将截图(很严谨)和密码发到狙击手的邮箱mhl@66632.com中（自己写的mail脚本）。这么看来，对方那个Hacker水平也不怎么样哈。

高木为电力系统的Windows主机放置了蜜罐。并且通知保卫处的人注意抓人。

第五幕 (入侵购物中心监控系统，查看监控录像)
高木害怕了，手一抖，哈哈，所以url中没有写协议名，所以NG了重来。
# cadaver http://kanso.shopluft.jp/camera
dav:/camera/> ls
Listing collection `/camera/’: succeeded
…

然后就是直接get文件了。

PS: 男主角的设备好帅的说。HP的mini本本，多显示器的工作站，人体工程学键盘，哦哦哦哦哦哦。
PS2: 男主角很美型和里面的大部分MM都很美型。
PS3: 男主角用VIM和Python的说。
PS4: 最后男主角的MM说:”你是谁”，吓死我了。
PS5: 不懂最后干嘛搞个假的病毒。
PS6: 剧中到处都是高木的nick以及logo那只叫falcone的小鸟，其实我想说…高木没必要所有工具都自己写吧，到处都是个人定制版吧也说不过去。
PS7: 什么电力系统啦，什么军事网络啦，连入外网干什么？这么脆弱的系统，如果连入外网早就被各大Hacker们玩翻了。
PS8: 我们入侵的时候得折腾上好一段时间呢，耐心和技术在入侵中都是必须的。而主角实在太快了点。天才就是天才。NP

Twitter This! »

27 个流言 » hack 吐槽日剧

On April 5, 2009 at 10:45 am

TualatriX: Mozilla Firefox 3.0.8 / Gentoo Linux

哇哈哈，你也看了啊。
记录的好详细啊，再回味一遍。实际上我去年就看了，可能你没有注意：

http://imtx.cn/archives/896.html

[Reply]
On April 5, 2009 at 10:59 am

Shell.E.Xu: Mozilla Firefox 3.0.7 / Debian GNU/Linux

我就是受到这个的启发，才在U盘上专门分了一个区，安装了一个完整版的debian。
不过我是emacs粉，vim仅限于修改配置(大多数远程主机上都没有emacs，只有vi)。
很多系统设计都很严密的，不像电影里面那么夸张。例如国家的金融和电力系统就是不允许和公用网络(非涉密系统)有任何交集。不许接网线，不许接入非涉密的U盘，不许接入非涉密的设备。这种情况下除非有人犯错，否则进去的概率可以说是——
最后，破解系统其实并不像电影里面这么快和这么帅。多数情况下是连续N天的调试，每天熬夜到半夜，头发乱蓬蓬，三餐不规律，才能找到一个bug，然后…
一发布就没啦——

[Reply]
On April 5, 2009 at 11:00 am

shellex: Mozilla Firefox 3.0.7 / Linux

@TualatriX,
嗯~
当时确实是错过了。我的错我的错。

[Reply]
On April 5, 2009 at 11:01 am

shellex: Mozilla Firefox 3.0.7 / Linux

@Shell.E.Xu,
哈哈哈，是啊是啊。我决定也在U盘装个Live Linux

[Reply]
On April 5, 2009 at 11:37 am

liufeng: Mozilla Firefox 3.0.8 / Mac OS X

第一季里我感觉最假的地方（假的有点弱智）是在展场高木和那个凶巴巴的探员要看展场的监控录像，他们完全可以联系工作人员调取录像，高木却硬要自己从外部侵入然后再取……

[Reply]
On April 5, 2009 at 12:22 pm

vvoody: Opera 9.64 / Linux

等我看完了另外两部日剧再看这部~~

[Reply]
On April 5, 2009 at 12:27 pm

Iven: Mozilla 1.9.0.8 / Linux

除了黑客片段比较专业，没啥可取之处了……
看完了也没看出想要表达什么，主角懦弱得要死，角色分配不均（主角那几个同学简直就是龙套），情节上更是有很多地方不知所谓……时不时还会傻傻的说一句：”Bloody Monday!“汗……
总之跟传统的日剧差很多啊……

[Reply]
On April 5, 2009 at 12:41 pm

于仁颇黎: Mozilla Firefox 3.0.8 / Ubuntu Linux

很专业的分析！！

看虎胆龙威四的时候，对那些个界面也很有兴趣。

[Reply]
On April 5, 2009 at 1:59 pm

shellex: Mozilla Firefox 3.0.7 / Linux

@liufeng,
可能他们的办事效率和天朝差不多吧。。。所以自己取比较快一点…

[Reply]
On April 5, 2009 at 2:00 pm

shellex: Mozilla Firefox 3.0.7 / Linux

@Iven,
有一个可以供YY的谈资就很不错了啦
总比天朝那些强嘛

[Reply]
On April 5, 2009 at 2:00 pm

shellex: Mozilla Firefox 3.0.7 / Linux

@vvoody,
其实我平时看美剧的多。

[Reply]
On April 5, 2009 at 2:00 pm

shellex: Mozilla Firefox 3.0.7 / Linux

@于仁颇黎,
哈哈，那个界面有点假

[Reply]
On April 5, 2009 at 4:47 pm

夜火: Internet Explorer 7.0 / Windows XP

看电视剧而已，乐呵乐呵得了~
我看的时候只注意到有python和perl程序
其他都没细看

[Reply]
On April 5, 2009 at 8:11 pm

Dustman: Mozilla Firefox 3.0.6 / Linux

24小时里的更猛.

里面系统是啥都不知道

[Reply]
On April 5, 2009 at 8:34 pm

xiooli: Mozilla 1.9.0.8 / Linux

整个来看看

[Reply]
On April 6, 2009 at 9:38 pm

HicroKee: Mozilla Firefox 3.0.8 / Fedora Linux

我承认我把注意力都集中在那美女老师上了~

[Reply]
On April 6, 2009 at 9:53 pm

shellex: Internet Explorer 7.0 / Windows XP

@HicroKee,
是啊，是啊
她打电话时那笑容简直太诱人了了….

[Reply]
On April 6, 2009 at 10:03 pm

shellex: Netscape Navigator 5.0

@xiooli,
去吧~

[Reply]
On April 7, 2009 at 3:33 pm

Phil: Mozilla Firefox 3.0.8 / Windows Server 2003

我也得承认美女老师的嘴唇真的很性感~

[Reply]
On April 10, 2009 at 11:50 pm

guest: Opera 9.64 / Linux

kill -9 $$

这个记得比较熟悉

[Reply]
On April 11, 2009 at 12:58 am

albert748: Mozilla Firefox 3.0.8 / Ubuntu Linux

偶开始下这部片子啦~你们说得我心痒痒的!

[Reply]
On April 13, 2009 at 11:32 am

wangxxx: Unknown browser

test on phone

[Reply]
On May 6, 2009 at 11:01 am

redleafview: Internet Explorer 6.0 / Windows 2000

我看过这片子，不知道还有没有类似的。
很精彩！
回味…

[Reply]
On June 6, 2009 at 9:47 am

zyshipin: Internet Explorer 6.0 / Windows XP

学好技术，看懂电视！

[Reply]
On June 30, 2010 at 9:00 pm

ppg: Mozilla Firefox 3.6.6 / Windows 7

哎，电视剧，不要太认真就是了，哪有这么容易入侵，而且好像随时随地都入侵，日本的无线网络太发达了

[Reply]