《一個(gè)路徑牽出連環(huán)血案》之四“你好,高富帥”
第二日早上,上班的第一件事當(dāng)然能是登陸服務(wù)器看看導(dǎo)出的結(jié)果。
一共找到1127條日志,我把日志按時(shí)間升序排序。
第一件事,必須確定這個(gè)IP是不是公用的代理之類的——也就是這個(gè)IP不是一大堆人在用。我核對(duì)了下日志中的User-Agent和Openshift上Apache里記錄的User-Agent,完全一致。系統(tǒng)語(yǔ)言是中文——就是國(guó)內(nèi)的地下黨。
讓我們來(lái)娛樂(lè)下這位黑客最近干了什么吧:
2013-10-30日,凌晨5點(diǎn),訪問(wèn)頁(yè)面是某健康網(wǎng)站關(guān)于“性愛(ài)姿勢(shì)”的文章,Referer來(lái)源于360搜索,搜索關(guān)鍵字是“性愛(ài)姿勢(shì)”。
2013-10-30晚,10點(diǎn),某旅游咨詢站,來(lái)源于百度搜索,關(guān)鍵字“泰國(guó)旅游”。
2013-11-02凌晨3點(diǎn),某女性網(wǎng)的某篇關(guān)于寬松外套顯瘦遮肉衣服搭配的文章。
我們來(lái)假想下這三天發(fā)生的事兒(18歲以下的請(qǐng)不要讀以下內(nèi)容):
黑客一夜未眠,寂寞難耐,眼見(jiàn)要天亮了,實(shí)在受不了了,趕緊在網(wǎng)上學(xué)來(lái)了一些新姿勢(shì)后,準(zhǔn)備現(xiàn)學(xué)現(xiàn)用。
!@#¥%……&@#¥%……&×#¥%……&
經(jīng)過(guò)一輪床上翻騰后,黑客抱著他的女朋友,墮入深深的愛(ài)河中…
“你愛(ài)我嗎?”,女問(wèn),
“愛(ài)”。
“我們?nèi)ヂ糜魏脝?”,女問(wèn)。
“好啊,不過(guò)讓先我睡會(huì)兒,一會(huì)兒還起來(lái)黑網(wǎng)站呢,晚上我找找去哪兒旅游比較好,好嗎?”
第二天夜里…
在網(wǎng)上翻來(lái)翻去,覺(jué)得去泰國(guó)比較合適。
“嘿,寶貝兒,我們?nèi)ヌ﹪?guó)旅游好嗎?”
“好呀好呀,你最好啦,么么”
“那我們什么時(shí)候去呢,親愛(ài)的”,女問(wèn)。
“過(guò)兩天就動(dòng)身吧!”
過(guò)了幾天…出發(fā)前
“你先把行李收拾好吧”,黑客說(shuō)。
“好,我穿什么衣服才可以遮肉呢?”
“哎,我只懂黑網(wǎng)站啊...不懂這個(gè),我?guī)湍憔W(wǎng)上查查吧...”
!@#¥%……&×(
假想完畢,接著分析。
2013-11-03下午,看外匯新聞、學(xué)習(xí)炒股、再去逛股票論壇。下午3點(diǎn)多,去某網(wǎng)校的網(wǎng)站(網(wǎng)絡(luò)教育、資格考試一類的網(wǎng)站)學(xué)習(xí)。下午4點(diǎn)30分,瀏覽了某風(fēng)機(jī)網(wǎng),然后又學(xué)習(xí)了股票。
2013-11-04凌晨?jī)牲c(diǎn)多還在關(guān)注股民學(xué)習(xí)站,一直到早上6點(diǎn)多…
2013-11-05上午八點(diǎn)多,搜索了“夏禹孫大島照片”(看來(lái)這位黑客很娛樂(lè)啊,笑)。
2013-11-06下午五點(diǎn),在百度圖片搜索關(guān)鍵字“面痣”。
2013-11-07~09,訪問(wèn)了9個(gè)網(wǎng)站的Webshell路徑。
2013-11-08晚上九點(diǎn),黑客在百度搜索了“游戲團(tuán)隊(duì)名字大全”。
光棍節(jié)晚上11點(diǎn),搜索“張曉龍和霍思燕”。
2013-11-13晚上,關(guān)注了某新聞網(wǎng)一則新聞《13歲少女被15歲男孩強(qiáng)奸 懷孕7個(gè)月家人沒(méi)發(fā)現(xiàn)》
2013-11-16凌晨5點(diǎn),搜索過(guò)“裝修壁紙大全”——看來(lái)是有房的主啊。
這位黑客除了學(xué)歷可能有點(diǎn)低外,有房有車有女朋友,炒股投機(jī)看娛樂(lè)新聞,多美好的生活。




















