小拓书苑

手机浏览器扫描二维码访问

第7章 权限的把戏(3/4)

工作量巨大，而且似乎希望渺茫。

这些人的技术背景看起来都很普通，不像能做出那种精妙入侵的样子。

林宸却没有气馁。

他仔细地看着这份名单，大脑飞速过滤着。

“思妍，”他转向技术专家，“如果假设凶手是通过某个低权限账户，利用漏洞进行提权，那么系统日志里，哪怕被清理过，是否可能留下一些痕迹？比如，某个低权限账户突然访问了它本不该访问的核心资源？或者，某个账户的权限在短时间内发生了异常变化？” 这章没有结束，请点击下一页继续阅读！ 赵思妍深吸一口气：“理论上，这种提权操作，尤其是利用未知漏洞的，会非常隐蔽，很难被常规日志记录。

但是……”她顿了顿，眼中再次燃起挑战的光芒，“只要它发生了，就一定会引起系统内部状态的微小变化。

或许在某种特定的审计日志、或是内核监控日志里，会留下极其细微的蛛丝马迹。

这比直接找入侵记录更难，但值得一试！” 她立刻调整了数据分析策略，开始编写新的脚本，专注于筛查过去几个月内，所有低权限账户的异常行为模式：非常规时间的登录、访问了超出其权限范围的API接口、执行了与其角色不符的操作命令等等。

这又是一次真正的大海捞针，而且这次捞的可能是纳米级的针。

时间在煎熬中流逝。

名单上的人员，张猛带人分头去进行初步接触和背景调查，但反馈回来的信息大多平平无奇，似乎每个人都只是普通地使用着自己的那点权限，看不出任何异常。

就在所有人都感到一丝疲惫和沮丧的时候，赵思妍那边的脚本再次发出了提示音——这次不是清脆的“叮”，而是一种低沉的嗡鸣，表示它发现了某种高度可疑的模式。

“有发现！”赵思妍的声音带着一丝疲惫，但更多的是兴奋，“我设定了一个模型，筛查低权限账户访问敏感系统调用的频率和序列模式……看这个！” 她指向屏幕上一个复杂的波形图，其中有一段微小的凸起。

“这个账户，‘qian_driver’（前司机小钱的账户），在大约一个月前，也就是恶意代码可能被植入的时间段前后，它的行为模式出现了一次极其短暂的异常！”赵思

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。