第7章 窃取密码（第4页）

蹲点的第二天，目标出现，鹰眼轻松攻破咖啡馆的wifi路由器，黑入郭毅的工作电脑，植入一个高级木马。

“收工。”鹰眼笑的很得意。

“木马程序的用途是什么？”谭琦有些好奇。

“很简单，当他连入内网，在键盘输入一串字符，回车后，字符被木马记住。在他连接外网时，程序会自动发给我。”

“你怎么知道哪一串是预装秘钥？”

“他肯定先启动内网app，然后点击预装入口，再输入密码，所以没法在app上做套壳骗他。

只能用排除法，在他点击应用后，立即输入的是app登录密码，可以放弃。”

“万一他在写邮件呢？”

“凡是在编辑界面上的输入，不要。”

“你只要打开app后，第一或第二次点击某个窗口，然后输入的字符？”

“是的。”

“那结果可能不少吧？”

“预装入口，会不会经常访问？”

“每出一款新机，或者刷新一次补丁，才会登录。”

“周期是多久？”

“至少两周吧？”谭琦不太确定。

“我们只关注低频重复的口令，不就得啦？”

“估计不是唯一。”

“有什么关系？多给你几个密码，一一尝试，不就找到了？”

“好主意。”

“放心吧，我肯定能从收集的密码中找出系统秘钥。”