第二十八章 黑刃之锋
第二天清晨，潘卫杰夫妇陆续起床后，翁丽首先推开副卧房门，见我睡得正香，她再三犹豫，还是决定不打搅我的美梦，于是她悄悄带上房门，同丈夫一起吃完早餐，两人匆忙赶去上班。
而我这一睡，醒来已是上午九点，享用妈妈特意准备的早餐后，我坐在电脑前，双手撑住下巴，再把昨晚的歪点子前后考虑清楚，觉得如果不出意外，应该有很大的成功几率，这才下定决心拿起手机，直接拨打齐海涛电话，准备与他打声招呼，不能少去正常礼节。
“喂，齐伯伯，您好！我是俊宇，您现在忙吗？”第一次和别人耍阴谋，我显得缺少底气，因此再也坐不住，捧着手机在房间内来回踱步。
齐海涛和秘书小声交谈，缓步向办公室走去，接到我的电话，后者识趣的放慢脚步，与领导之间拉开距离，齐海涛见样，这才开口应答：“原来是俊宇啊，刚结束一个常委会议，有什么事情，你说！”
我拉开窗户，望着室外在寒风中摇摆的树枝，开门见山的说道：“齐伯伯，也没有什么重要事情，只想拜托您替我找一位可靠的刑侦人员，我想让他给我拍几张照片，您看行吗？”
“拍照？”齐海涛暗自揣测对方意图，内心清楚定与蒋涛有关，可我到底想干什么，齐海涛却一无所知，于是他迟疑片刻，皱眉回答道：“可靠的刑侦人员？我与基层干警并无接触，这事有些难办，让我想想办法，下午给你答复，行吗？”
齐海涛故意推托，还是暂无对策，这些我并不知晓。如今是我求人，即使没有收获，依然感谢道：“当然可以，齐伯伯又得麻烦您了，实在不好意思！”
齐海涛推门进入宽敞明亮的办公室，舒坦的坐在老板椅上，随手翻阅电话簿，挑选能够委以重任的公安局干部，漫不经心的应付道：“你这是说哪的话，和我还客气什么！”
“那好，我就不打搅您工作了，齐伯伯再见！”既然齐海涛闭口不提那份影响深远的文件，我也学会处事沉稳老练，自然不会主动提及。并且谈话之间，我已做好最坏打算，万一齐海涛真的帮不上忙，我则利用目前的实权职务，直接从外地的警官学校挑选合适人选，我就不信搬不动蒋涛！
“嗯，好的，那我们下午联系！”齐海涛答应一声，准备挂断电话，但目光不经意的停留在眼前的全家福照片上，于是他脑中灵光一闪，急忙重新抓起话筒，急切道：“俊宇，先别挂断，我想有人能够满足你的要求！”
“哦？真的吗？那简直太好了！”齐海涛一惊一诈的，使我对他又重新报以希望。
齐海涛注视相框中英姿飒爽的女军官，语气肯定的答复道：“当然是真的，我给你冰儿的联系方法，通过她找的人，一定能够符合你的要求！”
冰儿？齐海涛的女儿齐冰？做父亲的帮不上忙，女儿还行吗？我疑惑道：“齐伯伯，冰姐是干什么的？”
作为女子，齐海涛对于女儿的表现深感满意，因而自豪的讲道：“她在中央军委直属的军情部门做文官，不过在此之前，她是侦察兵出身，这个答案你是否满意吗？”
山重水尽疑无路，柳暗花明又一村，我不由心喜道：“满意，那我这就和她联系，谢谢齐伯伯！”
“好的，就到这里吧！”齐海涛放下电话，静静靠在座椅上，寻思对方的真实动机，方便晚上向女儿询问具体情况时，能够清楚的了解一切。
我关上窗户，重新回到电脑桌前，组织好相关语言，这才清清嗓子，主动联系齐冰，跨出整倒蒋涛的第一步！
“冰姐，你好，我是潘俊宇，打扰你了！”
此时齐冰正面对一叠军方的机密文件，重复着每天同样的工作，倍感无趣的坐在上海市某秘密部门的办公室内。接到我的电话，她首先感到十分意外，但冷静过后，她停下手头枯燥的工作，好奇道：“潘俊宇？我的联系电话，你从哪知道的？找我有事吗？”
谈话间，我脑中不由浮现齐冰冷艳的外表以及最后一次搏击对抗时，那令人尴尬的场景，于是我忍俊不禁，微微笑道：“号码是齐伯伯给我的，所谓无事不登三宝殿，找冰姐当然有事情托你帮忙！”
虽然不知对方到底是何身份，但在齐冰印象中，能挂挂军衔进入国防大学进修的低级军官寥寥无几，而且又能在上海市达官名流云集的圣诞舞会上出现，因此从常理上推断，齐冰认为我肯定有背景，于是她疑惑道：“嗯？你找我帮忙，我能帮到你吗？”
“能，当然能！其实说来挺简单的，我只想找一名可靠且有侦察经验的，帮我调查一个人，然后在跟踪期间多拍几张照片，这就算达到要求了。听齐伯伯说，冰姐是侦察兵出身，又在军情部门工作，平时接触的这类人比较多，所以麻烦你替我介绍一个。只要事成，我定会支付丰富的酬劳！”我把要求再次重复一遍，耐心等待对方答复。
齐冰仔细听完，不禁诧异道：“你跳过政府机关，私自想探询别人隐私？”
“不是，单纯的来说，我只要照片，并没有其他意思，冰姐能够帮忙吗？”我摇头否认，心里清楚齐冰已经误会我的本意。
齐冰无法猜透对方目的，只能依照做人原则，坦言道：“那你想干些什么？你不说清楚，我不能帮你的！”
“这个……”我不知该如何解释，如果要把计划全盘托出？这自然不行，最后犹豫片刻，我半真半假的说道：“我和上海市经贸局主任蒋涛有些私人过节，我猜他一定有经济问题，可没有足够的证据告发，为了不打草惊蛇，我希望先找人先调查他，为党和人民清除掉躲在国家建设队伍里的蛀虫。”
齐冰不相信那些冠冕堂皇的理由，可父亲能够把她的联系方法给了我，其中的暗示不言而喻，故此齐冰沉默片刻，留下一个需要冷静思考的假相，而后才勉强回答道：“这个嘛……你知道，如果出于你的私人目的，我的同事大都不符合你的要求，所以短时间之内要找到一位有侦察经验的专业人士，这并不容易！”
再一次碰钉，我唯有苦笑道：“冰姐，你看着办吧，实在没有头绪，我再另寻他法！”
“其实我有合适人选，但还得征求本人意见，如果可以，半小时后，你再给我电话，你看行吗？”齐冰心中已有眉目，但没把话说得很满。
“可以，那麻烦你了，待会再和你联系！”收线后，我按照之前计划，连线上网，做足准备工作。
……
利用权限，调出与蒋涛有关的所有官方资料，编辑排版后，发觉时间差不多，我再次拨通齐冰电话：“冰姐，我是潘俊宇，还有结果吗？”
齐冰替人传话，一字不差的转达道：“怎么说呢，他听说调查的对象是公职干部，所以开出的条件比较高，一天需要五千人民币，你觉得能够答应吗？”
既然对方主动开价，我索性提出进一步要求：“五千人民币？还可以接受。冰姐，麻烦你再帮我打听一下，如果他愿意入室调查，需要加付多少钱？而且我还得补充一句，万一调查期间发生意外，我能保证他所有的行为都不触犯法律！”
电话那头自信满满的言语让齐冰很是意外，因此确定道：“你意思，能保证他不会坐牢？”
“对，你可以这样告诉他。不过我的保证，只限于单纯的调查，并不包括其他行为，请他清楚这一点！”我深怕对方见钱眼开，届时顺手牵羊，因为偷取蒋涛家值钱的东西而被逮个正着。如果这样，我利用目前实权为他担保，反而将落得自身难保，所以为避免此类事情发生，事先提醒道。
齐冰琢磨不透我的身份和背景，皱眉答道：“好的，我如实转告他！”
我为尽快搬倒蒋涛，提前做好所有准备：“冰姐，如果对方同意，请你把他的银行帐号和网上联系方法一同转告给我，我可以第一时间付他一半款数作为定金，并通过互联网传送调查者的相关资料，方便他开展行动！”
作为中间人，齐冰能清楚了解双方的一切动静，因此她乐此不疲，欣然同意：“好吧，半个小时后你再给我电话！”
“好，那就这么说定了！”
雇员，中间人，雇主，这一切好像进行黑市交易。挂断电话，我忽发其想，何不利用一个木马工具，待传送资料后，借此了解所托何人，也算满足一下小小的好奇心。
有了这个主意，作为高明的黑客，我不会浪费大堆的现成资源而不去利用，反而绞尽脑汁去编写一款木马软件，所以我像普通人一样，选择上网寻找合适的木马程序。
很快，我从国外知名的黑客网站中下载一款下载人数最多，好似功能强大的木马程序，由于不清楚国内叫法，只能自己翻译成中文，改了几遍，觉得还是“黑刃”好听些。
首先运行黑刃，经过一系列必要的设置后，点击“生成”按钮，简简单单的就生成了一个服务端，而且黑刃在生成服务端的同时，会自动使用upx为服务端进行压缩，对服务端起到隐藏保护的作用。
可我也是第一次使用这款木马软件，对他的隐藏性并不清楚，万一服务端最终无法逃脱杀毒软件的查杀，那我岂不是全功尽弃？为做到以防万一，让杀毒软件无法识别，还是有必要对它进行伪装，这才是指标治本的方法。
于是为做试验，我先利用自己的杀毒软件对它进行查杀，但闻名不如见面，估计使用这款软件的人太多，多数杀毒软件已经对它免疫，因此还是被我发现两个病毒，一个是冰河客户端，另一个才是生成的服务端，所以我的担忧完全有必要。
为解决目前问题，我对脱去客户端原先的外壳，然后再给它加壳，一次，两次，直到坚信多款杀毒软件也无法识别后，这才停止工作。
考虑到客户端的大小问题最后我决定在第四次加壳后如果对现在流行的反病毒软件可以成功躲避掉就再次对客户端进行压缩！最后得到客户端的大小到18k感觉以现在的网络情况来说已经是很小了，而且软件的功能非常强大如果在变小可能会造成客户端无法正常使用，所以我决定不在对客户端进行再操作！
安全的服务端生成以后，下一步需要考虑的，是如何将服务端植入别人的电脑。黑客常用常的方法有，通过系统或者软件的漏洞入侵别人的电脑把木马的服务端植入其的电脑；或者通过email夹带，把服务端作为附件寄给对方；以及把服务端进行伪装后放到自己的共享文件夹，通过http和ftp，让网友在毫无防范中下载并运行服务端程序。
考虑到要让对方打开我的木马程序，所以我没有直接用直接可看的文本形式，因为这样对方不会去下载我传输过去的附件！另外考虑到这件事需要隐蔽，所以用word加捆绑木马来提高安全和传输木马的目的，让对方下载我传输过去的word文挡并且打开后种植上木马， 另外由于事件隐蔽和不光彩想来应该不会引起对方的怀疑！
……
“潘俊宇，他要求八千人民币一天，我替你答应了，可以吗？”如此高的报酬，齐冰自作主张后，心里并不踏实。
“好的，把他的银行帐号和电邮地址告诉我，我马上银行转帐，支付他八千人民币作为定金，两天后他交出相片和调查结果，我则支付尾数！”相对买车，买房，这一万六千人民币算不了什么，所以我并没有感到心疼。
“没问题，你拿笔记录一下，我让他半小时后查阅帐户、接收邮件，时间差不多吧？”
早已做完一切准备，我不愿浪费时间，因而急切的说：“不用，十分钟就能搞定，越快越好吧！”
“那好，我去和他联系，拜拜”
齐冰挂断电话，我轻松的转帐、发送邮件，然后耐心等待服务端上线。
由于黑刃采用反连接技术，所以服务端上线后会自动和客户端进行连接，这时，我就可以操控客户端对服务端进行远程控制。
而且在黑刃功能列表中，可以通过上面的命令按钮对目标电脑进行控制。除了文件管理，进程管理，窗口管理，视频监控和语音监听等主要的功能外，它还包括键盘记录、重启关机、远程卸载、抓屏查看密码等功能，我倒要瞧瞧，齐冰向我推荐的人到底是何方神圣。