“**来了,麻痹,我就是在等待这一刻呀!”清风大吼道。
软件大比拼就是比各个企业或者个人开发的各种互联网系统应用软件,在这里,比如微软可以发布一款新的系统程序,个人或者组织团队也可以演示自己开发的应用程序,如果这个应用程序被谁看中了的话,可以拿来拍卖,拍卖的前提就是有多个互联网公司或者个人看中,而软件的作者也愿意出售,所有软件将会从100美元起价,没有上限,毕竟能受邀前来这里参加黑帽子大会的人,个个都是技术帝(技术高手的意思)!
“文哥,我记得上一次有一个软件泄露出来了,是不是?”这个时候剑心问道。
于文还没有说话,白狐立刻就答了:“是,是一个提权工具,叫做JSP杀手,不过只能搞基于Wap2.0标准的Jspx站,没多大意思,这种站在外国很多,华夏很少!”
“对,JSP杀手。那个工具你们谁还有么?听说今年那个作者还打算更新一下这个工具,扩大一下提权范围。”剑心就是喜欢问这样一些钻牛角尖的问题。
“你现在拿来干什么?”于文这个时候发话了。
“拿来分析一下呀。文哥,你有么?”剑心好像找到了希望似的。
“没有!”于文回答得非常干脆,让在聊天室的众人都无语了。
艾弗森宣布第二环节开始了以后,立刻就有人准备上去了,毕竟这样的事情能把握住的就是机会,那些想要来这里赚一笔的人无疑是最好的机会了。
很快,就有第一个人上场了,他是来自匈牙利的一名程序爱好者,也算是比较出名黑客,由于他之前在玄武论坛上当版主所以才会受到邀请。
他一上台,立刻随身拿出了一个闪盘,台上有一台电脑,他把闪盘插入了电脑里面,这个时候在台上出现了一块大荧屏,在台上电脑上操作任何东西都会通过荧屏被大家所知,这样也能让所有人了解到软件具体的功能。
只见匈牙利男子打开了闪盘中一个命名为“Cooker”的软件。
“这是一个媒体处理软件,基于会声会影的功能编写,它融入了上者所有的功能,还加入了视频字幕处理,视频改动,视频加入特效,可以随时改动播放的帧数,更重要的是,它还俱备一边编辑一边播放的功能,自动会对视频进行备份,无论是多老的机器,哪怕是Windows 95版本的系统,内存128M都可以完美地设置实际帧数播放高清视频,调用了显存缓冲技术,可以把多个图像合起来制作成视频,也可以往视频里面加入自己的各种元素,元素支持(flv,gif,jpg,mp4,rm,mtk),后续版本将会升级!”匈牙利男子一边运行软件一边演示着它软件的功能。
也确实,这个“Cooker”很强大,集众多的长处于一身,确实比现在互联网上任何的软件功能都要强大很多,如果微软买下版权,或许可以把这个融入到他们的Windows系统中,这样一来,足可以秒杀华夏国内所有的媒体播放器了,但是很难说,如果它推出的话,想要不被华夏国内的那些媒体播放器“山寨”它的功能的话,这个,有点难!
介绍完了,接下来应该到了有意购买者统计了,每个人的座椅的把手上都有好几个按钮,点击一个绿色的就可以参与竞拍这款软件了,经过了1分钟讨论,最终超过10个名额有意购买,所以这一款软件被列入了拍卖名单之内。
“非,这个好像没有你写的那个压缩像素EX这么强大。”艾薇儿悄声对黄非说道。
黄非笑了笑,艾薇儿说的不是废话么?他编写的压缩像素EX可以说是十年后最好的多媒体编辑软件了,如果真的拿两者对比的话,是完全没有可比性的。就比如,奥拓硬要把奥迪作为自己的竞争对手一样。
“艾薇儿,继续看下去不要说话,别人都在盯着我们呢。”黄非淡淡地说道,他的视线还在注视着台上。
最终,第一位上台的匈牙利人的软件顺利地进入了拍卖列表,将会在第二环节末尾进行拍卖。
而因为第二环节发布的软件都是首发,而且版权归于作者,在没有经过作者同意之前,是绝对不允许有任何的泄露的,也就是这样,全部人只知道这款软件名叫做“Cooker”,其他一无所知,但YY的力量的是恐怖的,立刻就有人想象出软件的具体样子了,但两者并不能混在一起。
第二个上场的是在业界臭名昭著的Nday组织,他们这一次带来了两款分别名为“godlol”和“yolol”的黑客工具。
四名Nday成员在阿尔德的带领下走上了台,尽管他们臭名昭著,但是都是一些走投无路的技术狂人,他们发布的东西当然也不容小窥。
“基于Windows通用系统漏洞写出来的两个提权工具,godlol可以无视SQL密码的限制直接获得服务器数据库Sa的权限,并可以直接植入代码,据我们统计全球有80万台高级服务器存在这个漏洞。”阿尔德主要是做介绍的,示范的工作就交给其他人了,只见工具的界面很简单,只是一个小框和一个Go的键值,操作人员在小框那里输入了M国一个著名社交网站的网址,点击了一下Go,随后弹出了系统的命令提示府,一大窜的代码被输入,因为速度太快所以省略,当代码停住不动的时候,也就是分析完毕了,那个社交网站的绑定所有子IP都被扫描了出来,随便找了一个IP,再次缩小在小框那里输入了IP,点击了一下Go,这样范围大大地缩小了,过了一会儿弹出的提示窗口显示已经自动提权成功了,Sa的账号密码瞬间被破解出来。
场上一些互联网公司的代表慌了,特别微软的副总裁,因为SQL大多数都是安装在Windows/2000或者以上服务器系统上的,也就是说他们这个漏洞将会有80万台服务器成为傀儡,这样一想,就不简简单单是一个提权工具这么简单了,总之Nday组织这个工具他们微软是事在必得的,因为没有办法,他们没得选择,在大会上允许言论自由,所以即使Nday的手段很卑鄙,但没有人出来说什么。
但是让微软的总裁最担心的问题就是,如果某个互联网公司也要买下这个提权工具,在拍卖的时候提高价格,无论多高他们也得买,这样一算可不太得了,所以现在鲍里克里面非常不希望有这样的现象发生。
因为有两个软件,第一个工具发布演示完成了以后,就要征求有意购买者了,看看能否符合要求进入最后的拍卖环节,微软的死对头谷歌第一个同意,紧接着是苹果公司,接着奥多比公司,越来越多人有意购买,票数一下子超越了上一个多媒体应用软件,可见黑客工具加80万台服务器通用,这是非常有吸引力的,最后结果统计得出,到场的三分之二的互联网服务公司都有意购买,微软的副总裁鲍里克原本想怀着侥幸的心里试一下,如果没有通过的话可以私下找阿尔德购买,这样价格就不会太多了,每一次他们来都是注定要大出血的,谁叫微软的PC系统全球占有率达到95%呢,这一点钱不算什么。
结果可想而知了,微软要面对的是众多的竞争对手,如果不能拿出合理的价格的话,拿到这个提权工具肯定无门的。
“godlol”这个工具顺利地进入了最后的拍卖环节,这么多的大公司有意购买,这让Nday组织非常激动。
因为还有一个工具,Nday组织继续留在场上,阿尔德有了上一次成功的喜悦,激情也来了,说话的声音都变了。
“下面我们为大家演示‘yolol’的功能,首先介绍一下,‘yolol’是For Java编写的一个病毒程序!”阿尔德说完了这句话以后,突然场上嘘声一片,好像都在说,‘果然,Nday今年又卖病毒了!’
阿尔德早已经熟悉了,他一点也不慌地继续介绍道:“众所周知,For(基于) Java环境库编写一般都是具有跨平台运行的优势,所以我们的这个‘yolol’病毒一样如此,跨平台是它最大的优势,凡是中了病毒的电脑,都会第一时间反馈会机主的硬件信息和扫描计算机敏感盘区的资料。功能远远不止一个,这个也可以充当木马来使用,具有可远程操作监控,提权等功能,感染极其简单,具体看演示,目前免杀所有的杀毒软件,这是我们工作室花了三个月的时间开发的工具。”阿尔德说完以后,其他的几名成员又准备演示了。
提到病毒,最敏感的当属那些杀毒软件商了,他们一个个都昂首以待了。