第119章 固若金汤的系统(2 / 2)
李凌说,“可问题在于我们和生物科技的利益不一致,生物科技希望通过这种超高强度的分工和专业化提高生产效率和加强保密,我们想要的,是关于这艘飞船的整体信息。生物科技这种分工,让我们只能毫无意义地敲锤子,连在建造的东西是什么,都是从货运经理的天花板上听到的。”
萧一终于说出了自己的打算,“既然他们能实现如此精确的分工,就说明一定存在一个工程进度管理的系统,如果我们能获取那个管理系统的权限,我们就能获取整个工程的全貌。”
说完,萧一立刻行动起来。
生物科技替换了飞船原有的通信系统,现在的通信系统相当于整个工地的内网,无法与外界沟通。
但是萧一想要的工程管理系统就在内网之中。以萧一的网络安全经验来说,没有外部威胁的情况下,内网的安全往往有各种各样的问题。
弱口令,安全漏洞修补不及时等等。
萧一在通信系统中重新开启了一个线程,伪装建筑工地上一个监测站的网络身份,开始了他的渗透。
几轮扫描下来,萧一很快找到了碱基号工程管理系统的核心数据库的位置。
没有权限。
萧一想要通过穷举法暴力破解,也就是一个个去试,但是频繁的尝试可能会触发警报。
虽然现在萧一使用的是一个工程监测站的身份,生物科技想要追查到他有点困难,但是打草惊蛇,对方加强防范就不太好了。
萧一非常苦恼,想要绕过核心数据库的权限认证,试了各种方法,最终都无法实现。
吴树看着萧一焦急的背影,安慰他,“别着急,冷静一下,你想想,如果你正在尝试进攻一个在技术上完美无缺的数据库,你一般用什么方法?”
萧一的手指飞速地敲击着桌面,他已经尝试了很多种方法,但是核心数据库的防护固若金汤,根本找不到软件的漏洞和可能进攻的方向,吴树的话,却让萧一心头一震。
是啊,如果一个数据库,假设它在技术上是没有任何漏洞的,要如何攻破?
萧一突然从椅子上弹了起来,“没有系统是完美无缺的,就算软件系统没有任何漏洞,整个系统的也必然存在可以下手的方向,那就是,使用系统的人。”
吴树理解萧一的兴奋,“你是说,社会工程学攻击?”