ailx10的hacknet攻略002

初出茅庐篇

• 嗨，我的名字是bit 當你讀到這條訊息的時候我已經死了...
• Stream游戏hacknet，讲的是一个黑客，生命最后的一段故事...

接到第六条黑客邮件：任务完成

你好，ailx11，首先祝贺你通过了Entropy黑客组织的考试！
当然了，这种程度的考试对于一个经验丰富的黑客来说是小事一桩，
然而令人经验的是，能通过这场考试的人并不多。
在你正式加入我们组织之前，我们必须对你的能力进行进一步的考验。
最近，有一家新闻网站摆明了同我们的对立立场。
我们希望你能够临时瘫痪他们的服务器。
作为测试你的能力的第二项任何，我们要求你搞垮他们的新闻板块。
如果可以的话，不要破坏无关的服务器和那些与Entropy无关的文章。
我们没必要做的那么绝。
这项任务可不是仅仅让你删除文章那么简单，
我们要搞垮他们的程序。
--Tex
目标：Slash-Bot新闻网（18.213.180.106）

• 点击Slash-Bot新闻网，可以看到一些新闻，点击退出
• 点击检测系统，检测到代理，并需要破解一个端口
• 点击自己的大本营，输入shell，点击过载
• 点击Slash-Bot新闻网
• 输入sshcrack 22
• 输入porthack，入侵成功，关闭过载
• 点击登陆，点击查看文件系统
• 进入msgboard目录，删除config.sys
• 删除日志，回复邮件，完成任务

新闻内容：
Entropy黑客组织要转型为骇客？
最近报道称，黑客组织Entropy收留了一个臭名昭著的骇客，
并且为他提供了工作，我们还不确定这个消息的真实性，
如果消息属实，那么Entropy组织在将来一定会面临严峻的法律问题。
在我看来，这样的举动会破坏现在良好的网络环境，
遏制那些富有创造力的黑客组织的发展，Entropy应当受到严厉的谴责
--记者：tom wilkins

Entropy引起了公众的疑心
在当今的网络世界中，黑客组织Entropy因长期提供大量可靠的资源信息而出名，
然而，该组织最近采购了一些可疑信息之后，就关闭了他们的公共信息终端，
这样的行为引起了同行们的疑心。
虽然这个组织长时间以来因信息开源而在公众间享有良好的名誉，
但如果该组织做出不正当行为的话，相关人士就必须采取措施了。
我们将跟踪报道事态的发展。
--记者：tom wilkins

接到第七条黑客邮件：欢迎

欢迎你，ailx11，恭喜，
你出色及时的完成了你的第一项任务，让我们见识到你的能力，
现在，我诚挚的欢迎你来到Entropy黑客组织，
在我们的资源服务器里，你可以找到管理员账户的详细资料，
作为组织送你的见面礼，你可以去资源服务器里随意下载你需要的程序，
同时记着我们组织的宗旨，一旦你准备好，请回复这封邮件，
我会给你安排一些真正有挑战的任务，
再次恭喜你通过测试.
--tex
Entropy资源服务器（85.132.50.122）
Entropy资源服务器（user=admin pass=rosebud）

• 登陆Entropy资源服务器，进入bin目录
• scp ftpbounce.exe，获取黑客工具
• 回复邮件，完成任务

log：
Entropy宗旨
我们的组织建立在三个准则之上，我们力求做到这三点：
1）在任何事情上努力追求正义和公正
2）我们追求创造和分享，而不是毁灭
3）永远不要为停滞不前而寻找理由
我们组织不会接受，也不允许违背这三条准则的成员，
违反这三条准则的成员将会被直接开除。

接到第八条黑客邮件：re：欢迎

ailx11，很好，看来你拿到了你所需要的东西，
那么，你可以正式开始接受Entropy黑客组织的各项任务了，
附件里我给出了我们组织的任务资源数据库的ip地址，
还一并给出了你的用户名和密码以及用户获取登陆权限，
当你有空的时候，就去接受并完成你的第一项任务吧。
届时我们将会再次评估你的任务进度。
--tex
Entropy任务数据库（234.232.6.213）
Entropy任务数据库（user=ailx11 pass=rosebud）

• 登陆Entropy任务数据库，输入用户名和密码

可承接的合同：
¥¥ Point clicker
一个热心的客户希望我们删除他在游戏服务器上的存档，
以此来延续他对游戏的兴趣。

¥¥ 经典的反黑客攻击
最近我们得到消息，某家公司招聘到的员工越来越少...
根据猜测，应该是他的竞争对手公司出于不良目的，
雇佣了黑客来窃取公司的敏感信息，
为了避免以后的公司都雇佣黑客来干坏事，
我们决定阻止他们的交易。

¥¥ 重回学校
一位高中的负责人在不久前联系我们，
他想查明学校的IT部门是否在位授权的情况下查看了学生的私人数据，
他不想破坏任何数据，只是想偷偷的搞到其中一个员工的登陆密码，
这样他就可以自己调查这件事了。

¥¥ x-c项目
这次任务有点奇怪，一个富商向我们寻求帮助，
他需要我们调查他的同事是否在工作时用笔记本电脑处理私事，
我们事先粗略的调查了一下他们的系统，
看起来他们好像痴迷于外星人，
他们是角色扮演戏团，还是外星人阴谋论者？

¥¥ banished stallion solutions 疏漏的数据
一个黑客组织偷走了某公司的珍贵数据，目前这些黑客已被绳之以法，
不过他们必须将偷走的东西归还原主。

¥¥ beagle solutions 恐吓手段
我们的一位重要客户的同事最近有点过于嚣张，去给他们提个醒。
摧毁他们最近创建的服务器备份。

• 选择第一份合同：¥¥ Point clicker

接到第九条黑客邮件：Point clicker

你好，我现在有点郁闷，但更倒霉的事，没有一个同事能帮我，
虽然我很反感向外界寻求帮助，但是我只能这么做了，
把你们组织介绍给我的的那个人，向我保证你们会保密，
所以我就简要说明一下：
我在pointclick里已经刷到无敌了，
我希望我能再刷一遍来证明我的王者低位，
然而这个游戏没有重制按钮，
我希望你们能黑进游戏服务器删除我的存档，
这样我就能再爽一次了，
我的用户名是mengsk
Pointclicker（172.95.135.71）

• 点击Pointclicker，点击检测系统，需要破解2个端口
• ssh 22
• ftp 21
• porthack，入侵成功
• 点击登陆，点击文件系统，进入pointclicker目录
• 进入saves目录，
• rm mengsk.pcsav，删除存档文件
• 回复邮件，完成任务

接到第十条黑客邮件：合同完成

恭喜，你接受的任务已经完成，客户对你的工作非常满意，
你现在可以去数据库里随意接受其他任务了，
你现在在100个人里排名第80
谢谢

• 登陆Entropy任务数据库，输入用户名和密码（user=ailx11 pass=rosebud）
• 接受重回学校的任务

接到第十一条黑客邮件：重回学校

各位黑客，魔法高中的管理层联系到我们，
希望我们能悄悄的搞到他们IT部门员工的管理员密码，
以此就IT部门保存了学生的什么数据来展开一项调查，
当你入侵时务必使一切数据都保留原样，
任何的篡改将会影响到管理人员的判断，
而你需要做的，就是黑进去，找到密码，
然后清除你的操作日志，把密码回复给我，
至于如何把密码交给学校的管理层就不需要你操心了。
祝你好运。
魔法高中IT办公室（46.120.228.83）

• 点击魔法高中IT办公室，点击检测系统
• 检测到代理，并需要破解1个端口
• 进入自己大本营，输入shell
• 进入魔法高中IT办公室，点击过载
• 代理失效后，输入ssh 22，
• 输入porthack，入侵成功，关闭过载
• 点击登陆，进入文件系统
• 进入pw_memo.log文件，找到密码******* ，7个*
• 删除日志
• 回复邮件，输入******* ，完成任务。

[老运维]我一直在想咱们学校的网络安全系统
[新鸟]是么
[老运维]我局的这些升级神马都是劳民伤财
[老运维]你试试这个
[老运维]最简单的办法
[老运维]我们只需要把IT的密码设置成这个
[老运维]*******
[新鸟]什么鬼
[老运维]就是这个啊！
[老运维]就是7个*啊
[老运维]这就是密码，只有星号
[老运维]谁会想到这个是密码？肯定没有人能猜到！
[老运维]就算有人黑到了密码，那看起来也像是被加密的密码
[新鸟]什么鬼，这简直牢不可破啊！

关于网络、代理服务器瘫痪的通知
虽然我们的一部分员工不知道代理服务器瘫痪是什么意思，
但是很明显我们的一部分学生知道那意味着什么。
在通知发出的那个晚上，很明显发现了网络连接依然可用，但是防火墙并没有工作。
在接下来的20分钟里有22T的爱情动作片被下载到了学校的服务器和各个房间的店内。
很明显我们想通过加强安全手段避免这件事情再一次发生，
也许，不通知学生这种事情会好很多。
非常感谢！
--校长办公室

学生搜索Top10历史记录
1 谷歌
2 双峰
3 胸
4 性
5 侧乳
6 爱情动作片
7 能怎么阻止防火墙
8 能绕过防火墙的网站
9 南北战争的油画
10 GTA侠盗猎车手

接到第十二条黑客邮件：RE：重回学校

你确定？*******
我不知道想出这种密码的人是天才还是白痴，
还是说两者都是？妈的，我是说，
当初我也找到了这个密码，而且我的验证脚本显示这个密码是正确的，
然而我还在继续独自破解那些星号！
这就他妈的尴尬了...
这你叫我怎么去跟学校的头头们解释？
不论怎么说...
问题解决了，你做的不错。
--管理员

接到第十三条黑客邮件：合同完成

恭喜，你接受的任务已经完成，客户对你很满意。
你现在可以去数据库里随意接受其他任务了，
你现在在100个人中的排名是第60名，
谢谢。

• 登陆Entropy任务数据库，输入用户名和密码（user=ailx11 pass=rosebud）
• 接受任务，经典的反黑客工具

接到第十四条黑客邮件：经典的反黑客攻击

你好黑客，PP市场最近雇佣了一名自由黑客，
他入侵了竞争对手公司的服务器窃取了一些敏感信息，
我们猜测应该是邮件形式的简历列表，
他把这些简历从对手公司的服务器里删掉，
并将简历转交给了雇主公司的招聘部门，
这种商业间谍行为很明显是在给黑客的声誉抹黑，
虽然我们对他们公司的竞争不感兴趣，
但是PP市场公司雇佣黑客的消息已经走遍整个网络，
所以我们要确保PP市场这次吃不了兜着走，
我们不知道那些文件的确切名字，
所以你找的时候要费点心思，
记住，你要找到并删除的是一份被偷走的邮件列表，
它们可能被加密或归档，
注意，PP公司可能对此有所防范，
他们应该会采取相应的安全措施
--Entropy管理员
PP市场公司（242.60.58.190）

• 点击PP市场公司，点击检测系统
• 检测到代理，并需要破解2个端口
• 进入自己大本营，输入shell
• 进入PP市场，过载
• 代理失效后，输入ssh 22，ftp 21
• 输入porthack，入侵成功
• 输入dc，这时候警报解除
• 登陆PP市场公司，查看文件系统
• /home/workspace/secure_maillist.dec
• scp secure_maillist.dec，下载一份到本地
• rm secure_maillist.dec删除PP市场公司的邮件列表
• 回复邮件，完成任务

这就是我们从黑客手中得到的邮件列表，
顺便提一下，我们给这家伙付了不少钱，
结果这邮件列表还是加密的？
那我们为啥要付钱给这个黑客？
HR说他会找其他人来尝试破解这个邮件列表，
或者只要有人能从中提取出有用的东西都行，
根绝黑客的说法，这个文本的大小是正确的，
所以只要我们能破解开这个文件，我们就能得到正确的数据，
真麻烦。
好吧，至少这邮件列表确实在我们手里来，虽然我们打不开

接到第十五条黑客邮件：合同完成

恭喜，你接受的任务已经完成，客户对你的工作很满意。
你现在可以去数据库里随意接受其他任务了，
你现在在100人中排名第40，
谢谢。

接到第十六条黑客邮件：eOS设备扫描

给位黑客你们好，根据任务需要，我们引进了一项新科技，
正好你在线，我们希望你能够接受这个任务，
帮我们测试一下这个新东西，这项任务需要获取目标手机的操作系统权限，
一个eOS设备，我们联系到了这个领域的一位专家，
他同意向我们提供相关工具，
不过记住，他所提供的工具并没有经过实际测试，
---重要---
我一会儿会把这个工具的相关信息转发给你，你先读完这封邮件，
一旦你获取了手机权限，找到该手机持有者的邮箱账号的密码，
请把密码回复给我，剩下的交给我来处理
祝你好运
--Entropy管理员
目标：Jason PowerBook Plus（17.146.21.92）

接到第十七条黑客邮件：Fwd：eOS Stuff

嘿 Entropy的伙计们，
eOS设备扫描器已经上传到你们的资源服务器（~/bin/eosDeviceScanner.exe）
应该能够作为一个标准的目标连接程序来运行，
因为该程序需要在系统文件夹里访问大量文件，
来得到和目标电脑同步数据的设备的信息，
你需要在运行程序之前得到目标机器的管理员权限，
只要你成功运行了该程序，
就可以随时断开与该设备的连接。
一般的，它的工作原理是检测设备和电脑同步所产生的备份文件，
之后假装和设备建立了一个新的无线同步连接，
并利用它来打开ssh端口，吧啦啦，
告诉你一个秘密，
因为eOS的用户拿到不到他们自己设备的终端权限，
所有的管理员admin的密码都是一样的！
密码是alpine
不用谢我，估计这能帮你省好几百万年的时间吧！
我可是期待着拿到我们谈好的报酬哦～
--vtfx

• 登陆Entropy组织的资源服务器
• 进入bin目录，scp eosDivceScan.exe，获取黑客工具

1 找到你怀疑有eOS设备同步的电脑，并获取管理员权限
2 运行eos.exe，扫描已配对的设备，它会自动打开连接的端口
3 连接到已列出的设备
4 用户名 admin
5 密码 alpine

• 点击Jason PowerBook Plus，点击检测系统
• 需要破解2个端口
• 输入ssh 22
• 输入ftp 21
• 输入porthack ，破解成功，登陆
• 输入eos，扫描到Jason 1Phone 4S
• 登陆Jason 1Phone 4S
• 输入用户名admin，输入密码alpine
• 登陆成功，进入文件系统，进入eos目录
• 在mail下找到邮箱密码
• 账号jjstacks@gmail.com
• 密码tintin7
• 删除历史记录，回复邮件，完成任务

接到第十八条黑客邮件：合同完成

恭喜，你接受的任务已经完成，客户对你的工作很满意。
你现在可以去数据库里随意接受其他任务了，
你现在在100人中排名第19，
谢谢。