“看什么看，还不赶紧去扫描！”小强他哥瞪了一眼，走到一张办公桌前，从抽屉里抽出一份文件，塞进包里，又匆匆离开了。

    胡一飞更加看不懂这个网络安全部了，cobra说很忙，小强他哥也说很忙，但却没有一个人来加班，自己那天过来，更是坐了一屋子的闲人，也不知道他们到底忙在了哪里。

    中午吃饭的时候，胡一飞又问保安，结果得到的答案更多，除了废物和小舅子，还有各种各样的说法，但没有一个是靠谱的，甚至有人说网络安全部看起来是一个部门，其实是两个部门，真正的网络安全部只有四个人，就cobra和三个手下，剩下的都是另外一个部门的人，但具体是什么部门，却是说不上来。

    胡一飞一阵头疼，吃完就继续回去看资料了。

    晚上回到学校，刚上qq，狼蛛就出现了，他最近忙于参加狼峰会，很少上这个自己并不习惯的qq，今天狼峰会终于结束了，他才有机会来询问胡一飞最近的学习进程。

    胡一飞汇报了自己的学习情况，狼蛛便在前面的资料中随机提了两个问题，胡一飞的回答都很准确。

    狼蛛发来一个笑脸，表扬道：“你很有天赋，将来会成为一个出色的狩猎者！”

    胡一飞苦着脸，自己学了一周的狩猎者，不照样也没找出追踪到糖炒栗子的办法吗，有天赋顶个球用，一千万才是最实在的呢。

    “不过你的老师才最厉害，他的文章高屋建瓴，磅礴大气，给了我很多的启示。他是个伟大的人物，你跟着他学习，也会成为一个伟大的人物！”狼蛛又发来消息，否定了自己之前的说法，他很难理解胡一飞有那么一个好的老师，为什么要跟着自己来学狩猎呢。

    “谢谢！”胡一飞替自己那并不存在“老师”道谢，“我会努力的！”，想起今天看到的部分，胡一飞就问道：“今天我看到资料，说每个优秀的程序员，都会在自己的程序留下属于自己的标记，这个具体要怎么看？我看了一份代码，却没有发现任何关于作者身份的线索！”

    “标记大部分都很隐晦的，只有少部分人才会留下明显的标记！”狼蛛为胡一飞作着解释，“有的会利用代码的备注功能留下标记，可以直接是作者的名字，也可以是一首诗，一段字符，甚至是一个数字，这些都很明显。但有的则不是，你要根据一段具有代表性的代码，一个模块，或者是代码的整体书写风格来确定作者的身份，这些就属于习惯性标记。”

    胡一飞挠头，他今天看到标记这段时，就想起了糖炒栗子之前交给自己的那段邮件病毒代码，可看来看去，却没有再里面找到什么名字字号之类的东西。现在听狼蛛的解释，那肯定就是属于习惯性标记了，但自己又要到哪里去了解糖炒栗子的习惯呢。

    狼蛛不知道胡一飞心里的想法，继续道：“黑客也一样，有的黑客很是自信，每次攻陷目标后，都会留下明显的标记来宣称事情是自己所做，比如一段特殊的数据、一个文件、一张图片、或者是某种固定的操作。而有的黑客则不留，这种黑客的身份就需要从一些习惯来确认，最简单的，就是从攻击手法来确定，比如搭建什么样的跳板，使用什么工具来扫描，又使用什么漏洞来入侵，还有具体的入侵步骤和入侵后的行为，最后是清理日志的表现，再结合黑客们专精的领域，就可以判断出是哪个黑客所为，因为没人能把所有的这些环节都做得完全跟另外一个黑客一模一样。”

    “即便是这样，也无法判断出所有的黑客身份吧？”胡一飞问到。

    “当然不可能，这需要大量的收集、分析、和积累。我的老师，他手上的黑客身份识别库，是目前为止信息最全、等级最高的一个，可以分析出全球三千多位顶级黑客的身份！”

    胡一飞眼睛一亮

『加入书签，方便阅读』