路由器是个一很重要的网络设备，但是它却并有没收到相等程度的重视，很多网络管理员，经常给己自的系统及时地打补丁，升级软件版本，以提⾼全安
，可是们他从来有没意识，去主动升级路由器的系统。由于路由器的体积通常都比较小，看上去也就跟“猫”（即调制解调器）差不多，很多人在潜意识中，将其看成是和“猫”一样的设备，们他认为里面有只硬件构造，有没软件的东西，以所
本用不担心全安的问题。而实际上是样这吗？
很多人
本不道知，路由器实际上就相当于个一小型的服务器，里面的网络功能实际上很齐全，如果好好利用的话，完全可以实现很多意想不到的功能。很多黑帽黑客，就是通过攻击路由器而实现己自的非法目的，截取网络上的数据包，听窃大家在邮件或者聊天软件中怈露的**或者密码等机密资料。
们他在⼊侵路由器的时候，往往会给路由器造成一些影响，例如让网络断开，或者直接直接死机，而这个时候，很多人的第一反应，是认为路由器本⾝的系统不稳定，而从来不会去考虑，这个路由器是被人⼊侵了。
由于路由器的中系统比较简单，又是固化在ROM里面的，直接按下REBOOT键，在一分钟之內，就可以重新启动完毕。如果遇到网络断开，或者突然掉线，大家通常的做法，就是直接按下REBOOT键，等待路由器重启。
林鸿首先使用网络命令，追踪了下一对方的IP地址，然后顺利地找到了对方的路由器节点。
他探查了下一那个路由器的信息，让他感到意外是的，竟然也是思科的路由器，并且型号和们他这个是一样的。
稍微一思索，他也便能理解。
毕竟，军队的中设备采购，一般是都统一的，不会由个人私下采购。
既然也是思科路由器，那接下来就好办多了。
至少，他原本就道知，这个路由器有不少拒绝服务的漏洞可以利用，如果是只让们他的路由器挂掉，对林鸿来说，
本用不费多大的心思。不过，如非必要的话，林鸿并想不做这一步，毕竟样这并有没什么挑战，时同，除了能够让们他断开网络，并不能获得对方的报情和数据。
林鸿想看看，能不能成功⼊侵进⼊这个系统，从而在里面植⼊个一类似于他之前在己自这一方安装的那种流量控监系统。
如果能做到这一步，那基本上就可以完全掌握对方的报情，没准还可以听监到对方的机密数据，例如密码什么的。
想法是美好的，但是实际上要想实现这点，却是不一般的困难。
首先，无论是思科的路由器，是还其他公司的路由器，通常情况下是都不允许进行远程登录的，要想管理，除了直接通过CONSOLE连接线，直接和路由器连接登录，有还就是通过內网的机器，进行WEB界面管理。
但是如果是外网的IP对其进行申请连接，TELNET的数据包会被路由器给直接丢弃。
要想实现这点，有两种方法。
第一种便是⼊侵对方下属机构的机器，然后将其控制，作为傀儡机器进行中转，然后再使用那个IP进行连接，骗过路由器的IP识别。
第二种方法，便是通过发现路由器的漏洞，直接在路由器里面安装个一 己自编写的程序，通过己自的程序，给己自开个一远程连接的后门，从而实现对其的控制。
相比来起，林鸿得觉第二种方法更有挑战
一点，是于重点花时间研究这个方式。他不断地对路由器进行测试，由于两个路由器是都相同的，他可以分别在两个路由器上都进行测试，有些可能会产生路由重启或者死机的方法，林鸿便选择在本地，样这可以避免对方重启多次，引起们他的怀疑。
时间又在不断地测试当中渐渐地流逝。
几天来的⾼強度工作，大家的睡眠都是不很好，基本上除了觉睡，就是呆在电脑前盯着，这几天来，很多人的嘴巴上都经已长出了胡渣子。
机房里面，刚始开的时候还噤止昅烟，可是到了后面，这个噤令也取消了，为因大家需要用香烟提神。
老王最近一直在研究对方下属机构的漏洞，然虽的确有一些发现，不过却有没什么有利用价值的。
他站来起，活动了下一⾝体，然后
了有些酸涩的眼睛。长时间的工作，让他的眼睛中布満⾎丝，油头发此刻也轱糊糊的，一束一束轱在起一，被他很小心得固定在头⽪上。老王看了看旁边的林鸿，只见他不断地在终端和编辑器之间切换，显得分十地忙碌，正想问问他的情况，却突然看到己自眼前的员示器右下角突然有个一旗袍冒了出来，上面显示着一句话：
“有数据流⼊…”
老王先是微微一愣，紧接着脸上便露出狂喜之⾊，他环顾了一眼其他在正地上打地铺觉睡的其他人，按捺住心的中喜悦，右手一挥拳，低声
呼道：“成了！”在正构建着个一边界网关协议数据包的林鸿，听到他的话，不由回头看了他一眼，道问：“老王，什么事情么这⾼兴？找到新的漏洞了？”
老王脸上露出灿烂的笑容，几天来的疲惫乎似一扫而空，他眉飞⾊舞地道说：“是之前的
虫，有没被们他发现，经已
始开传输文件了！”林鸿闻言，也立刻站了来起，来到他的旁边。
老王也重新做了来起，然后调开个一一直在后台运行的小窗口。
之间这个小窗口里面，出现了个一进度条，上面显示着个一 个一百分率‘0。3%”在这个进度条的右边，有还 个一不断跳动的数字，这个数字，显示是的此刻文件传输的速率。
这意味着，们他之前埋下的
虫，此刻经已
始开工作，在正往老王的机器中偷偷地传输在对方服务器上发现的文件。林鸿看到这个画面，脸上也露出了笑容：“呵呵，看来这个
虫并有没被们他发现。”“是啊，看来们我的运气不错。”说着，老王又摇了头摇，道说“也不能说是运气，这说明们我之前的策略奏效了。”
们他之前，了为能够让这个
虫逃过对方的发现，不但从文件传输机制上进行了精心设计，并且还为它的成功潜⼊打掩护，真可谓用心良苦。在现看来，这些心⾎并有没⽩费。
这的确是个好消息，要是这次的传输能够顺利完成，很可能这次演习们他就经已赢了。
当然，也不能排除，对方很可能在文件上做了什么手脚，到底会传回一些什么东西，目前还不道知，得传输结束之后才能见分晓。
由于考虑到隐秘
的因素，这个传输过程，会持续很长一段时间，是这
为因考虑到对方很可能也有控监流量的措施，以所在传输文件的时候，并是不
次一持续传的，而是会分成很多次，整个文件也被分割成了无数个小碎片，每次一传输一到两个碎片，就佛仿是个一正常的回应数据包一样，看上去并有没什么异常。待这些碎片全部传输到老王的电脑中之后，就会按照里面所包含的索引信息，进行重新组合，最终将整个文件还原出来。
这个原理，和比特信使的文件分享原理是一样的，正是林鸿之前专门了为这次的⼊侵而为此
虫定制的。“看来要让们他加大攻击了。”林鸿建议道。
“是的。”老王点点头。
然虽 是只分成碎片传输，但是如果单独有只这种类型的数据的话，很容易会让对方察觉到可疑之处，加大供给，可以适当地给这些传输打打掩护。
另外，该攻击的手段，个一也不能少，最好是让们他疲于应付其他方面的攻击，更加有没时间来关注这个方面的內容。
是于乎，在老王的建议下，钱队长始开让大家展开新的一轮全面攻击，各种方式都给用上了，要只能给对方造成⿇烦就好。
而林鸿则继续研究己自之前的研究。
他之前多次尝试着要想给对方的路由器中植⼊己自的后门程序，不过最终的结果并不理想，然虽思科的那个IOS的确是有漏洞不假，但是要想实现远程登录，却并是不 么这简单的。
对方的程序员，在当初设计的时候，就考虑了这点，对此专门有针对
地进行过全安策略设计，林鸿暂时有没找到突破口。不过，林鸿研究么这久，也并是不 有没发现。
他倒是发现了个一新的有意思的可能漏洞。
林鸿之前在研究是的 个一叫做BondenGatewayPnotocol也就是“边界网关协议”的协议…
这个协议，是互联网上个一核心的去中心化自治路由协议。它通过维护IP路由表或“前缀”表来实现自治系统之间的可达
，属于矢量路由协议。BGP不使用传统的內部网关协议的指标，而使用基于路径、网络策略或规则集来决定路由。此因，它更适合被称为矢量协议，而是不路由协议。林鸿在研究这个协议的时候，偶然间发现，思科路由器存在着个一拒绝服务漏洞，并且这个漏洞，这个漏洞，常非简单，但是能够产生的威力却常非大，并且乎似具有普遍
。林鸿最喜
样这的漏洞。
m.YymXs.ＣC