去年秋天，倫敦她去東四十條拍胡同里的銀杏樹，倫敦旁邊有大爺大媽坐在樹下喝茶聊天，他們不但給拍照姿勢提建議，一些同樣熱愛攝影的老法師還熱心地幫她找角度：我們在這小院都住多少年了，我跟你說，你就應(yīng)該這么拍……橘子粥粥感慨：這樣獨特的北京市井文化和人情味，如果不自己到胡同里去轉(zhuǎn)轉(zhuǎn)，僅僅在傳統(tǒng)景點打卡，是不可能體驗到的。

New-Dsz-Implant各模塊功能四、驚魂背景研判分析（一）技術(shù)功能細(xì)節(jié)New-Dsz-Implant是一個網(wǎng)攻武器框架，驚魂通過加載不同的模塊實現(xiàn)具體功能，此種功能實現(xiàn)方式與NSA武器庫中DanderSpritz網(wǎng)攻平臺一致，且在代碼細(xì)節(jié)上具有高度同源性，并進(jìn)行了部分功能升級：一是加密了部分函數(shù)名稱和字符串?？v觀此次事件，夜中NSA在戰(zhàn)術(shù)理念、操作手法、加密通訊、免殺逃逸等方面依然表現(xiàn)出世界領(lǐng)先水準(zhǔn)。

（三）數(shù)據(jù)加密模式攻擊者使用的3款網(wǎng)攻武器均采用2層加密方式，國女外層使用TLS協(xié)議加密，國女內(nèi)層使用RSA+AES方式進(jìn)行密鑰協(xié)商和加密，在竊密數(shù)據(jù)傳輸、功能模塊下發(fā)等關(guān)鍵階段，各武器的相互配合實現(xiàn)了4層嵌套加密。攻擊者加載eHome_0cxBack_elevenNew_Dsz_Implant，生機配套使用的20余款功能模塊，以及10余個網(wǎng)絡(luò)攻擊武器配置文件。6月13日9時，智脫攻擊者激活網(wǎng)管計算機上的eHome_0cx，植入Back_elevenNew_Dsz_Implant，并以此為跳板竊取認(rèn)證服務(wù)器數(shù)據(jù)。

活動耐心謹(jǐn)慎，倫敦在整個活動周期，NSA會對受控主機進(jìn)行全面監(jiān)控，文件變動、關(guān)機重啟都會導(dǎo)致其全面排查異常原因。通訊多層加密，驚魂NSA使用網(wǎng)攻武器構(gòu)建回環(huán)嵌套加密模式，加密強度遠(yuǎn)超常規(guī)TLS通訊，通信流量更加難以解密還原。

五、夜中碼址披露2023年8月至2024年5月，夜中美方用于命令控制的部分服務(wù)器IP，如下表：關(guān)于國家授時中心遭受美國國家安全局網(wǎng)絡(luò)攻擊事件的技術(shù)分析報告（來源：國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT）。New-Dsz-Implant和DanderSpritz所加載功能模塊對比（二）樣本駐留方式eHome_0cx的部分駐留文件通過修改注冊表InprocServer32鍵值的方式，國女劫持了系統(tǒng)正常服務(wù)，國女在系統(tǒng)正常程序啟動前加載實現(xiàn)自啟動。很有意思的一個細(xì)節(jié)，生機特朗普一開始還表示不知情，也沒說要參加，只是說這是戰(zhàn)爭部長（即國防部長）赫格塞思的主意。但特朗普批不得，智脫赫格塞思還說不得？我看到，智脫一位美國前國防部高官就痛批，赫格塞思的講話太空洞，聽起來感覺更像是一個20歲出頭的排長，在對他們年輕的新入伍士兵說話。雖然只當(dāng)過國民警衛(wèi)隊的少校，倫敦但赫格塞思告誡臺下的眾多將軍們，要忽視愚蠢的交戰(zhàn)規(guī)則。既然要打仗，驚魂那就別講原則，別講道義，哪怕殺死平民也不在乎。他還批評拜登，夜中說我們從未聽拜登說過，夜中我們擁有世界上最強大的軍隊……我看到，CNN還專門做了個辟謠欄目，說其實拜登經(jīng)常說這句話，你一搜就知道，但特朗普就是張嘴就來。