第七章 男神与入侵（2 / 5）

逼会把自己吃饭的家伙随便摆出来送人，任人下载。况且别人编写的黑客工具都是不让人放心的，万一编写程序的黑客抱着不为人知的目的在工具里放木马下病毒，那些使用工具的菜鸟就会遭殃。作为自力更生艰苦奋斗的好黑客，黑客界的男神，方祁连自然都是用自己编写的黑客工具。

说起来，慷慨的黑客也不是没有，能够把自己使用的工具贡献出来的国内顶尖黑客，在方祁连的认知范围内似乎只有小榕，千年中美黑客大战的时候就是凭着小榕的黑客工具，众多国内黑客凭借人海战术终于击败了美国白宫的官网……

方祁连的扫描器被他称作“小鬼子”，灵感来自抗战时期鬼子兵为了排雷趴在地上各种艰难地搜索巡查，不过他这个扫描器的效果自然是比鬼子兵强了百倍，鬼子兵没找到地雷，被炸得灰头土脸，可是方祁连这个扫描器目前还是一扫一个准儿的。

“小鬼子”尽忠尽职地开始扫描BND的服务器。

方祁连这个时候离开了电脑，走过去给自己倒了一杯水，喝几口醒醒神，万一在关键时候睡着了，估计到手的薪水也能飞掉啊！

回到电脑桌前，扫描器还在扫描，扫出一个结果就会呈现在反馈信息里，一连串地“无异常”“无漏洞”“无弱口令”让方祁连觉得自己踢上了铁板，这些大国的情报部门果然不好搞啊。

他难得开着小差想这些的同时，眼睛却是一直盯着电脑，方祁连的表情一直很镇定，直到看到那一行反馈信息的时候，他的神情立时古怪起来。

BND使用的SSL数据传输协议竟然来自荷兰的数字证书颁发机构CA？

方祁连前几天才发现这个简称为CA的机构发布的数字证书并不严谨，能够被伪造，互联网世界的数字证书跟现实之中的一样，就像有了学历才能去应聘面试录取，数字证书也一样，服务器有了证书才能被访问，客户端有了证书才会被允许访问——而CA这个机构的数据证书……方祁连早已经伪造过无数次了，对于其内部架构简直一清二楚，恐怕就是当初数字证书的设计者也没他清楚。

不过，就算BND使用的是CA发布的数字证书，单凭这一点入侵还有些困难。

如果方祁连能够成功地伪造数据证书，并且成功地欺骗服务器获得权限自然是最好，可是在他获得权限的同时，服务器与他的访问端之间的证书交流和数据传输就会被记录下来，这个时候为了不暴露自己，方祁连就必须在同时擦除自己留下的脚印，销毁之前自己伪造的数字证