A. 能告訴我《名偵探柯南》漫畫版每卷的小標題嗎
單行本第31卷
初版發行日:2001/4/15
故事簡介:在「頭神之林」發現了恐怖屍體。為調查此事到訪的旅館里已經有個「毛利小五郎」了？！ 是冒名偵探之名的惡作劇嗎？我們為了看看那傢伙的手段而留下來，然而當晚悲劇向那個假小五郎襲來……嗯，有兩個大叔登場的奇妙事件！
F.1 未出口的話
F.2. 偽者登場
F.3 偽者的真實
F.4 虛假日期
F.5 溫暖的大海
F.6 網裡面的是……
F.7 勇敢的決斷
F.8 浪速之劍士
F.9 變化的劍士
F.10 巧妙的劍士
F.11 天下之城
封二登場人物·遠山刑事部長（和葉的父親）
青山剛昌圖鑒·遠山左衛門尉景元
單行本第32卷
初版發行日:2001/5/15
故事簡介:雨中的大阪城成為連續事件發生的舞台！連續襲擊秀吉崇拜者們的業火陷阱……還有於事件一同得見天日的秀吉留下來的黃金之謎……還有13年前平次父親平藏說追蹤的事件與此的關系是……柯南平次面對超越時空的奇怪事件！
F.1 天下人之寶
F.2 超越時空
F.3 浪速捐贈表
F.4 悲傷的「虎」卷
F.5 事隔多年的聚會
F.6 偶像的秘密
F.7 偶像們的誤解
F.8 獅子掉下的東西
F.9 P&A
F.10 荒唐的作戰
F.11 佐藤相親
封二登場人物·大瀧警部
青山剛昌圖鑒·邁克．哈曼
單行本第33卷
初版發行日:2001/8/15
故事簡介:柯南等來到深山裡的山莊，聽說那裡的巧克力一旦送出戀愛就會成功。然而小蘭現在想贈出的對方……在暴風雪中山莊外發生了殺人事件！！還有小蘭的淚……！？危急的血色情人節！
F.1 佐藤的勝算
F.2 佐藤的感情
F.3 血腥情人節1
F.4 血腥情人節2
F.5 血腥情人節3
F.6 血腥情人節4
F.7 妻子的紀念品
F.8 清純香味
F.9 花之命
F.10 X的意思
F.11 ○×△□!?
封二登場人物·千葉警官
青山剛昌圖鑒·費倫．芒司
單行本第34卷
初版發行日:2001/10/15
故事簡介:在屍體旁留下的「〇×△□」的死亡遺言之謎……嫌疑人竟然有58人……這難解案件的真凶究竟是！？另外還有注意到英語老師朱蒂的可疑行動……連服部平次也捲入了，柯南身邊會發生什麼？
F.1 獵獲蘋果的時刻
F.2 反擊頭緒
F.3 會飛的人
F.4 你是何許人
F.5 如潮的譴責
F.6 可疑的擁蹙
F.7 假球迷
F.8 雨中的答案
F.9 熱毛巾的陷阱
F.10 晴了的記憶
F.11金色的蘋果1
封二登場人物·橫溝重悟
青山剛昌圖鑒·赤株檢察官
單行本第35卷
初版發行日:2002/1/15
故事簡介:在橫濱中華街解決案件之後，小蘭神志不清。在送去醫院的途中想起了過去發生的某個案件。那是在和新一還有他媽媽有希子一起在紐約是發生的殺人事件！在變成柯南之前的新一挑戰難解之謎！！
F.1 金色的蘋果 2
F.2 金色的蘋果 3
F.3 金色的蘋果 4
F.4 金色的蘋果 5
F.5 幽靈屋之謎 1
F.6 幽靈屋之謎 2
F.7 幽靈屋之謎 3
F.8 消失的光彥 1
F.9 消失的光彥 2
F.10 消失的光彥 3
F.11 死亡之島
封二登場人物·莎朗．賓亞
青山剛昌圖鑒·多羅利．倫
單行本第36卷
初版發行日:2002/3/15
故事簡介:東部毛利小五郎VS西部服部平次——柯南和小蘭等因為這個電視推理對決企畫而來到一個孤島。在那裡發生的殺人事件和奇怪的文字之謎是！？接著被捲入連續爆炸事件的柯南有生命危險！？推理行動都超級緊迫！！
F.1 危險的來訪者
F.2 神秘的世界
F.3 冥間使者
F.4 公主與龍宮城
F.5 惡意中的行進
F.6 錄象帶中的證據
F.7 爆炸犯的目的
F.8 一去不返的刑事
F.9 消不去的回憶
F.10 紅色陷阱
F.11 這世上最……
封二登場人物·松田陣平
青山剛昌圖鑒·凱瑟琳．特納
單行本第37卷
初版發行日:2002/5/15
故事簡介:原來排彈小組的傳奇警官松田殉職以來，於3年前同樣的11月7日白鳥警官的車也爆炸了！與此同時表示炸彈地點的暗號文送到了警署。解開暗號的柯南於高木卻被困在了東都塔的電梯里。然後在那裡發現炸彈！柯南的大危機！！
F.1 再會……
F.2 小五郎的選擇1
F.3 小五郎的選擇2
F.4 小五郎的選擇3
F.5 黑暗的足跡1
F.6 黑暗的足跡2
F.7 黑暗的足跡3
F.8 白色雪·黑色影
F.9 危險的相逢
F.10 同乘者
封二登場人物·赤井秀一
青山剛昌圖鑒·享利．傑克遜
單行本第38卷
初版發行日:2002/8/15
故事簡介:在格鬥界的超級明星面具狼人的對戰對手被殺了！偶爾從犯罪現場拍下來的錄像帶里有狼人的樣子！？而柯南的推理再次犀利出位！有新武器和小蘭的必殺技出現的最強推理！
F.1 新兵器
F.2 意外之寶
F.3 步美的擔心
F.4 夕陽與樓梯
F.5 血染英雄
F.6 狼之影
F.7 變不成狼的男子
F.8 服部平次一籌莫展1
F.9 服部平次一籌莫展2
F.10服部平次一籌莫展3
封二登場人物·VODKA
青山剛昌圖鑒·傳七
單行本第39卷
初版發行日:2002/12/15
故事簡介:39委託調查偷窺者的委託人在自己家裡被燒死！與在杯戶町連續發生的放火事件的關系是！？柯南發現犯人是意外之人！！西部名偵探?服部平次也有出場的典型本格推理！
F.1 誘惑的赤馬
F.2 赤馬的影
F.3 赤馬的主人
F.4 赤馬的目擊者
F.5 愚蠢的模仿
F.6 牽拌的友情1
F.7 牽拌的友情2
F.8 牽拌的友情3
F.9 小小的委託人
F.10帶黑痔的女子
F.11紅色的痔?
封二登場人物·弓長警部
青山剛昌圖鑒·里阿．亞徹
單行本第40卷
初版發行日:2003/3/15
故事簡介:從博士房間發現了40年前的信。信是初戀之人發出的，約定每10年來到約會地點，並且寫了暗示地點的數字和暗號。碰巧今天就是40年後的那一天。柯南和少年偵探團可以解開暗號嗎！？
F.1 甜蜜約會中，請注意！
F.2不純的大搜索
F.3不純的大獵物
F.4 回憶的網球場
F.5 疑惑的咖哩
F.6 發不出聲音
F.7 博士的初戀
F.8 回憶的地方
F.9 初戀？再會？別離？
F.10 小五郎大失態
封二登場人物·木之下房枝
青山剛昌圖鑒·御手洗 潔
單行本第41卷
初版發行日:2003/5/15
故事簡介:柯南他們去看「假面超人劇場版」的試放映會。但是即將結束是發生了殺人事件！而且，好像有什麼人在跟蹤柯南和灰原的！？難道是……黑衣組織？即使感到了迫近的危機，柯南也解出事件之謎！
F.1 媽媽是對手？！
F.2 疑惑的槍聲
F.3 暗夜公爵夫人登場！
F.4 黑暗是死亡陷阱之門
F.5 黑暗的無聲謀殺
F.6 黑色光線之謎
F.7 迫近的包圍網
F.8 那裡有危機！
F.9 逃不了的目標
F.10 某個來訪者留下的迷？
F.11 小小密室中留下的秘密
封二登場人物·宮野明美
青山剛昌圖鑒·名偵探圖鑒中的老人
單行本第42卷
初版發行日:2003/8/15
故事簡介:為了得到"黑衣組織"的線索而去出島的設計事務所的柯南遭遇到了設計事務所社長出島的毒殺事件，在遺體的左手，皮帶，手絹，還有之前吃過的漢堡包中檢查出了毒物反應，其他地方卻並沒有任何毒物的痕跡。最後由柯南，阿立博士，灰原3人揭發了死亡的真相。
F.1 隠されていた真実
F.2 good-byeジョディ
F.3 蘭の推理
F.4 信じられない結末
F.5 満月の夜と黒い宴の罠
F.6 血塗られた幽霊船
F.7 透明人間現る！
F.8 工藤新一登場!?
F.9 仮面の下の真実
F.10 ラットゥンアップル
F.11 雨中の刻印
封二登場人物·朱蒂.聖特米朗
青山剛昌圖鑒·傑夫.露魯塔比
單行本第43卷
初版發行日:2003/11/15
故事簡介:小五郎去了熟悉的咖啡店，店員拜託小五郎尋找遺失手機的主人，不曾想到發展成事件。6-9話中，平次和和葉推理的勝負把小蘭和柯南也捲入了？10-11話中，甲子園的決賽中看見了來自「甲子園的妖魔」和迷樣人物的自殺預告，收錄了描寫不可思議事件的全11話。
F.1 尋找屁股上的印記！
F.2 灰原哀的決心
F.3 被遺忘的手機
F.4 奇妙的回憶
F.5 另一個名偵探
F.6 誰的推理秀？！
F.7 六面體的信息
F.8 了解死亡訊息的含義
F.9 精心策劃的訊息
F.10 1/58000的惡魔
F.11 來自甲子園惡魔的挑戰
封二登場人物·榎本梓
青山剛昌圖鑒·半七
單行本第44卷
初版發行日:2004/2/15
故事簡介:收錄甲子園的妖魔後續、本廳刑事戀物語6、基德再度登場、帝丹高中的幽靈等精彩故事。
FILE.1 解開3個數字之謎！
FILE.2 沒有提示！？
FILE.3 比賽結束？
FILE.4 從天國到地獄！？
FILE.5 完全沒事！？
FILE.6 不懷疑嗎？
FILE.7 奇跡
FILE.8 驚愕
FILE.9 戰栗
FILE.10 脫出
FILE.11 學校奇談
封二登場人物·中森銀三
青山剛昌圖鑒·棟居 弘一良
單行本第45卷
初版發行日:2004/5/15
FILE.1「腳印在哪裡!? 」
FILE.2「被遺留下桌子的真相 」
FILE.3「海上密室」
FILE.4「釣餌上有毒!? 」
FILE.5「美中不足的燒傷 」
FILE.6「秀吉轉大運」
FILE.7「不協調的感覺 」
FILE.8「天空的近道」
FILE.9「比星星更秘密 」
FILE.10「觀測星」
FILE.11「星星的許願」
青山剛昌圖鑒·今西榮太郎
封二登場人物·冢本數美
單行本第46卷
初版發行日:2004/8/15
FILE.1 星星都知道
FILE.2 前奏曲
FILE.3 狂想曲
FILE.4 鎮魂曲
FILE.5 即興曲
FILE.6 幻想曲
FILE.7 封印
FILE.8 操縱
FILE.9 神器
FILE.10 不滅
FILE.11 疑惑的郵件
青山剛昌圖鑒·基登.費爾
封二登場人物·羽賀 響輔
單行本第47卷
初版發行日:2004/10/18
FILE.1 疑惑的推理
FILE.2 疑惑的不在場證明
FILE.3 疑惑的真相
FILE.4 解開鎖定
FILE.5 從他到她
FILE.6 從自殺到他殺
FILE.7 從天空到地面
FILE.8 顯現魔術
FILE.9 被禁止了的文件
FILE.10 魔術師之館
FILE.11 魔術師失格
青山剛昌圖鑒·合田雄一郎
封二登場人物·宮本由美
單行本第48卷
初版發行日:2005/01/14
FILE.1 暑假的暗號
FILE.2 橫卧洗臉
FILE.3 完美解讀
FILE.4 幽靈棲息之屋
FILE.5 13年前的惡夢
FILE.6 復甦的幽靈
FILE.7 看漏的東西
FILE.8 第13年的沖擊
FILE.9 恐怖的敲門聲
FILE.10 新黑衣成員
FILE.11 跟蹤目標
單行本第49卷
初版發行日:2005/04/06
FILE.1 追蹤目標！
FILE.2 新的指令
FILE.3 黑衣組織 VS FBI
FILE.4 黑衣組織 VS FBI（2）
FILE.5 新的老師
FILE.6 秘密的上學之路
FILE.7 秘密的上學之路（2）
FILE.8 無法歸來的二人
FILE.9 被密封的汽車
FILE.10 虛假的愛情
單行本第50卷
初版發行日:2005/07/15
FILE.1 緊迫的派對
FILE.2 秘密的家庭訪問
FILE.3 無聊的比賽
FILE.4 大成功
FILE.5 歡欣雀躍的采訪
FILE.6 真正犯人的口信
FILE.7 The·少年偵探團
FILE.8 平次的回憶
FILE.9 雪女的計謀
FILE.10 抬起之謎
單行本第51卷
初版發行日:2005/10/18
FILE.1 暴風雪中的報復
FILE.2 魚兒事件
FILE.3 3隻魚
FILE.4 嘆氣趕海
FILE.5 朔料罐之怪
FILE.6 新的分歧
FILE.7 俄羅斯藍貓
FILE.8 GORO大顯神威!?
FILE.9 無法打開的門
FILE.10 做出來的密室
FILE.11 惡魔的出入口
特別篇第1卷
FILE.1 消失的男人
FILE.2 綁票
FILE.3 殺機
FILE.4 突然死亡
FILE.5 幽靈大廈
FILE.6 最後王牌
FILE.7 銀行搶匪
FILE.8 名畫雅盜
FILE.9 毒害
漫畫特別篇第2卷
FILE.1 復仇
FILE.2 遠方操作
FILE.3 肇事逃逸
FILE.4 縱火狂
FILE.5 藝人
FILE.6 不在場證明
FILE.7 綁架
FILE.8 凶器
漫畫特別篇第3卷
FILE.1 靈異現象謀殺案 (上)
FILE.2 靈異現象謀殺案 (中)
FILE.3 靈異現象謀殺案 (下)
FILE.4 電玩玩家謀殺案 (上)
FILE.5 電玩玩家謀殺案 (下)
FILE.6 藍色列車謀殺案 (上)
FILE.7 藍色列車謀殺案 (下)
FILE.8 美食評論家謀殺案 (上)
FILE.9 美食評論家謀殺案 (下)
FILE.10 神秘鬼屋謀殺案
漫畫特別篇第4卷
FILE.1 女兒節謀殺案 (上)
FILE.2 女兒節謀殺案 (下)
FILE.3 朋友的邀請函 (上)
FILE.4 朋友的邀請函 (下)
FILE.5 夏蕾綠
FILE.6 煙火之夜謀殺案 (上)
FILE.7 煙火之夜謀殺案 (下)
FILE.8 消失的新娘 (上)
FILE.9 消失的新娘 (下)
FILE.10 惡魔之雷 (上)
FILE.11 惡魔之雷 (下)
漫畫特別篇第5卷
FILE.1 從天而降的男人 (上)
FILE.2 從天而降的男人 (下)
FILE.3 女大學生作家謀殺案 (上)
FILE.4 女大學生作家謀殺案 (下)
FILE.5 政治家不死兩次 (上)
FILE.6 政治家不死兩次 (下)
FILE.7 聽不到的留言 (上)
FILE.8 聽不到的留言 (下)
FILE.9 迷宮庭園謀殺案 (上)
FILE.10 迷宮庭園謀殺案 (下)
FILE.11 情人節的悲劇 (上)
FILE.12 情人節的悲劇 (下)
FILE.13 解開密室之謎！ (上)
FILE.14 解開密室之謎！ (下)
漫畫特別篇第6卷
FILE.1 屍體
FILE.2 跳樓自殺
FILE.3 炸彈犯
FILE.4 密碼
FILE.5 偽裝自殺 (前篇)
FILE.6 偽裝自殺 (後篇)
FILE.7 尋寶去!!
FILE.8 奇特的綁架案件
FILE.9 切腹之佛
漫畫特別篇第7卷
FILE.1 火箭的秘密 (前篇)
FILE.2 火箭的秘密 (後篇)
FILE.3 三個提示！ (前篇)
FILE.4 三個提示！ (後篇)
FILE.5 不相像的姊妹 (前篇)
FILE.6 不相像的姊妹 (後篇)
FILE.7 殺人如風隨形 (前篇)
FILE.8 殺人如風隨形 (後篇)
FILE.9 鬼屋殺人事件 (前篇)
FILE.10 鬼屋殺人事件 (後篇)
FILE.11 怪盜808號的收藏品 (前篇)
FILE.12 怪盜808號的收藏品 (後篇)
FILE.13 聖誕節殺人事件 (前篇)
FILE.14 聖誕節殺人事件 (後篇)
漫畫特別篇第8卷
FILE.1 黑暗中的狙擊者
FILE.2 網球場殺人事件 (前篇)
FILE.3 網球場殺人事件 (後篇)
FILE.4 受詛咒的溜溜球(YOYO) (前篇)
FILE.5 受詛咒的溜溜球(YOYO) (後篇)
FILE.6 解讀密碼！！ (前篇)
FILE.7 解讀密碼！！ (後篇)
FILE.8 MK馬戲團殺人事件 (前篇)
FILE.9 MK馬戲團殺人事件 (後篇)
FILE.10 在單人牢房中 (前篇)
FILE.11 在單人牢房中 (後篇)
漫畫特別篇第9卷
FILE.1 豪華郵輪殺人事件
FILE.2 消失的屍體 (前篇)
FILE.3 消失的屍體 (後篇)
FILE.4 日本第一的救護隊(前篇)
FILE.5 日本第一的救護隊(後篇)
FILE.6 怪盜史坦普 (前篇)
FILE.7 怪盜史坦普 (後篇)
FILE.8 幽靈摩天輪 (前篇)
FILE.9 幽靈摩天輪 (後篇)
FILE.10 聖誕夜的禮物
漫畫特別篇第10卷
FILE.1 惡夢的逃避之行 (前篇)
FILE.2 惡夢的逃避之行 (後篇)
FILE.3 訊息 (前篇)
FILE.4 訊息 (後篇)
FILE.5 消失的女演員 (前篇)
FILE.6 消失的女演員 (後篇)
FILE.7 海濱的殺意 (前篇)
FILE.8 海濱的殺意 (後篇)
FILE.9 玩具熊之謎 (前篇)
FILE.10 玩具熊之謎 (後篇) FILE.11 卧龍湖的怪事件 (前篇)
FILE.12 卧龍湖的怪事件 (後篇)
漫畫特別篇第11卷
FILE.1 國中校園的死角
FILE.2 酒杯殺人事件 (前篇)
FILE.3 酒杯殺人事件 (後篇)
FILE.4 消失的戀人 (前篇)
FILE.5 消失的戀人 (後篇)
FILE.6 算命
FILE.7 黑暗的挑戰書
FILE.8 名著的陷阱 (前篇)
FILE.9 名著的陷阱 (後篇)
FILE.10 倒數計時
漫畫特別篇第12卷
FILE.01 消失的愛情小說作家 (前篇)
FILE.02 消失的愛情小說作家 (後篇)
FILE.03 召來死神的接力賽跑
FILE.04 縱火謀殺案之謎 (前篇)
FILE.05 縱火謀殺案之謎 (後篇)
FILE.06 空白的一小時 (前篇)
FILE.07 空白的一小時 (後篇)
FILE.08 有不在場證明的殺人兇手 (前篇)
FILE.09 有不在場證明的殺人兇手 (後篇)
FILE.10 幽靈棲息的島嶼 (前篇)
FILE.11 幽靈棲息的島嶼 (後篇)
漫畫特別篇第13卷
FILE.1 消失的收信郵件(前篇)
FILE.2 消失的收信郵件(後篇)
FILE.3 四個關鍵詞(前篇)
FILE.4 四個關鍵詞(後篇)
FILE.5 被隱藏的球(前篇)
FILE.6 被隱藏的球(後篇)
FILE.7 危險的味道(前篇)
FILE.8 危險的味道(後篇)
FILE.9 高級酒的快樂秘訣(前篇)
FILE.10 高級酒的快樂秘訣(後篇)
FILE.11 有名旅館的爆炸預告(前篇)
FILE.12 有名旅館的爆炸預告(後篇)
FILE.13 珍貴的郵戳(前篇)
FILE.14 珍貴的郵戳((後篇)
漫畫特別篇第14卷
FILE.1 在霧里…(前篇)
FILE.2 在霧里…(後篇)
FILE.3 一族之寶(前篇)
FILE.4 一族之寶(中篇)
FILE.5 一族之寶(後篇)
FILE.6 音樂堂殺人事件(前篇)
FILE.7 音樂堂殺人事件(中篇)
FILE.8 音樂堂殺人事件(後篇)
FILE.9 槍聲的秘密(前篇)
FILE.10 槍聲的秘密(後篇)
FILE.11 屍體隱蔽
漫畫特別篇第15卷
FILE.1 魔術師的終結(前篇)
FILE.2 魔術師的終結(後篇)
FILE.3 雪山的爆破殺人(前篇)
FILE.4 雪山的爆破殺人(後篇)
FILE.5 帆船之迷(前篇)
FILE.6 帆船之迷(後篇)
FILE.7 寂靜的殺人命令(前篇)
FILE.8 寂靜的殺人命令(後篇)
FILE.9 浪漫列車、瞬間殺人(前篇)
FILE.10浪漫列車、瞬間殺人(後篇)
FILE.11 恐怖的炸彈魔(前篇)
FILE.12 恐怖的炸彈魔(後篇)
漫畫特別篇第16卷
FILE.1 阻擊70億的足跡(前篇)
FILE.2 阻擊70億的足跡(後篇)
FILE.3 糖果和茶(前篇)
FILE.4 糖果和茶(後篇)
FILE.5 迷之游覽(前篇)
FILE.6 迷之游覽(後篇)
FILE.7 青之暗號(前篇)
FILE.8 青之暗號(後篇)
FILE.9 危險的香味(前篇)
FILE.10 危險的香味(後篇)
FILE.11 來自游戲王的訊息(前篇)
FILE.12 來自游戲王的訊息(後篇)
漫畫特別篇第17卷
FILE.1「復甦的槍彈（前篇）」
FILE.2「復甦的槍彈（後篇）」
FILE.3「寶石中的遺言」
FILE.4「真空的殺人」
FILE.5「密室的人體爆炸事件（前篇）」
FILE.6「密室的人體爆炸事件（後篇）」
FILE.7「看不到樣子的綁架犯（前篇）」
FILE.8「看不到樣子的綁架犯（後篇）」
FILE.9「湖畔別墅殺人事件（前篇）」
FILE.10「湖畔別墅殺人事件（後篇）」
FILE.11「從O型血到A型血（前篇）」
FILE.12「從O型血到A型血（後篇）」
漫畫特別篇第18卷
1尋找黃金卡普德斯！！（前編）
2尋找黃金卡普德斯！！（後編）
3惡魔的占卜殺人事件（前編）
4惡魔的占卜殺人事件（後編）
5被看中的寶石（前編）
6被看中的寶石（後編）
7被血塗滿的電視CM（前編）
8被血塗滿的電視CM（前編）
9灰姑娘的秘密（前編）
10灰姑娘的秘密（後編）
11喚來死亡的撲克臉（前編）
12喚來死亡的撲克臉（後編）
13危險的牙醫（前篇）
漫畫特別篇第19卷
FILE.1《極寒世界的殺人（前篇）》
FILE.2《極寒世界的殺人（後篇）》
FILE.3《死之旋律（前篇）》
FILE.4《死之旋律（後篇）》
FILE.5《柯南走投無路（前篇）》
FILE.6《柯南走投無路（後編）》
FILE.7《柯南走投無路（後編）》
FILE.8《名偵探VS完全犯罪（前編）》
FILE.9《名偵探VS完全犯罪（後編）》
FILE.10《犯人是編號10的人》
漫畫特別篇第20卷
FILE.1 悲哀的污垢唱機(前篇) FILE 2 悲哀的污垢唱機(後篇)
FILE 3 波江星座的眼淚(前篇)
FILE.4 波江星座的眼淚(後篇)
FILE.5 留下的足跡(前篇)
FILE.6 留下的足跡(後篇)
FILE.7 熄滅的浮雕寶石和謎的犯罪行為時間(前篇)
FILE. 8 熄滅的浮雕寶石和謎的犯罪行為時間(後篇)
FILE.9 冤罪·無實的罪(前篇) FILE.10 冤罪· 無實的罪(後篇)
FILE.11 海底古跡和下落不明的謎(前篇)
FILE.12 海底古跡和下落不明的謎(後篇)
漫畫特別篇第21卷
FILE.1 強盜TAXI(前篇)
FILE.2 強盜TAXI(後篇)
FILE.3 吉他下的用心(前篇) FILE.4 吉他下的用心(後篇) FILE.5 沉默的劍士(前篇) FILE.6 沉默的劍士(後篇) FILE.7 '作祟的遇難者(前篇) FIL. 8 作祟的遇難者(後篇) FILE.9 迷宮之京都 名偵探對決(前篇)
FILE.10 迷宮之京都 名偵探對決(後篇)
FILE.11 消失的凶器(前篇) FILE.12 消失的凶器(後篇)
漫畫特別篇第22卷
FILE.1 消失了的屍體(前篇)
FILE.2 消失了的屍體(後篇)
FILE.3 黑暗中蠢蠢愈動的影子(前篇)
FILE.4 黑暗中蠢蠢愈動的影子(中篇)
FILE.5 黑暗中蠢蠢愈動的影子(後篇)
FILE.6 名偵探自信滿滿(前篇)
FILE.7 名偵探自信滿滿(後篇)
FILE.8 沒有臉的刺客(前篇)
FILE.9 沒有臉的刺客(後篇)
FILE.10 死的回轉
FILE.11 消失了的凶器(前篇)
FILE.12 消失了的凶器(後篇)
漫畫特別篇第23卷
FILE.1「射中算命先生的謎(前篇)」
FILE.2「射中算命先生的謎(後編)」
FILE.3「假音樂會票的謎(前篇)」
FILE.4「假音樂會票的謎(後編)」
FILE.5「被瞄準了的中國人(前篇)」
FILE.6「被瞄準了的中國人(後編)」
FILE.7「復甦的木乃伊(前篇)」
FILE.8「復甦的木乃伊(後編)」
FILE.9「雷和珊瑚的謎(前篇)」
FILE.10「雷和珊瑚的謎(後編)」
FILE.11「消失了的娜拉貓(前篇)」
FILE.12「消失了的娜拉貓(後編)]
B. 如何看待韓國懸疑驚悚影片《侵入者》
其實如果喜歡看恐怖片的人都知道，在韓國，日本還有美國，他們拍攝的恐怖片可以說是很貼切生活，而且我最喜歡韓國的恐怖片，因為在韓國的恐怖片裡面主角還有配角，他們都是顏值非常高的，而且韓國的恐怖片。
更容易接受，它是那種細思極恐的恐怖片，而不是說像美國還有日本那種突然就竄出一個鬼頭這種，韓國的恐怖片比較來說是非常讓人感到驚喜呢。而且韓國的恐怖片我也看過很多，這些日十分優秀，比很多其他國家的恐怖片拍的要好看的多了，今 年韓國又上映了新的恐怖片，這部名叫侵入者的恐怖片是在6月4號在韓國上映的，在上映當天，韓國觀影人數就高達了5萬人。
如果有喜歡這部劇的朋友可以去看一看， 這部劇裡面的很多人，他們都是像行屍走肉一樣，不僅是男女主角，其他的配角也表演的非常的好，特別是在劇中男主角的女兒，她的演技更是格外的優秀。而且這部劇代入的主題非常的優秀，通常是其實在看這部劇的時候你就會被這部劇的氛圍給帶入進去，所以我才會特別喜歡這部恐怖片
C. 《高分》EVA劇場版~EVA資深FANS進來~~謝謝
三部了，出了10幾年拉
這是《天空，為你獻出真心》的劇情
AIR~ ------------------------------ 「本部設施出入已全部禁止？」伊吹驚訝的問道。 「仍維持第一種警戒狀態嗎？」日向緊接著也不解地問。 「怎麼回？那個少年已經是最後的使徒了不是嗎？」 NERV本部內，伊吹，日向，青葉三名骨幹成員正在討論最近發生的那些奇怪的事。 「沒錯，應該是把所有的使徒都消滅了。」青葉也只能用一種不確定的語氣回答道。 日向叩了一口手中那早已冷掉得茶，不解地問道：「今後不是應該恢復和平了嗎？」 「那這里和EVA怎麼辦？」伊吹要了一口手中的小餅干，卻食不知味，「雖然前輩們都不在……」 「我想，NERV這個組織大概會被解散吧，我也不知道我們會變成怎麼樣啊。」 「一直到補完計劃啟動為止，我們都只能呆在這里了吧。」日向迷茫地望了一眼面前的那個超大的顯示屏，嘀嗒嘀嗒，似乎只有屏幕上跳動的時間才能證明自己的存在。 …… 此刻，NERV的最高戰斗指揮官葛城美里，正靜靜地待在她那輛藍色的小跑車內，已然看清了委員會真實面目的她，正在思索著未來的出路。 沒錯，這一切，都是委員會的陰謀！ 將有缺陷而且已經完全山窮水盡的人類這個群組，以融合成完全單一個體的形式達成生物上的人工進化。這，就是人類補完計劃。 眼下，美里已然早就清楚了這么做的後果。 「還真是理想的世界啊。」美里感嘆道，「因此委員會還想利用的，已不是亞當或者是NERV什麼的了，而是EVA啊。」 忽地，美里突然正座起來，雙眼中頓時流露出了一種聖人般的氣息。 「這跟加持所推測的是一樣的呢。」 …… 同時，SEELE總部內。 在那令人窒息的氣氛中，遠遠地只聽得一個低沉的聲音道： 「約束之時已來臨，郎基努斯槍喪失的現今，已經無法靠LILITH來補完了。唯一的辦法就是，希望身為LILITH分身的EVA初號機來實行這個計劃。」 「這不是和SEELE的劇本不符嗎？」 在這壓迫性的聲音下，依然能夠做出沉著反擊的人，正是碇源堂。 「人類是為了生產EVA才能存在於世。」站在阿碇司令一旁，也毫無懼色果斷反擊的人，正是他多年來的老搭檔，冬月耕造。 「而且人類應該要與新的世界一同前進。」阿碇司令介面道，「為了這個才建造EVA系列的。」 「我們並不是要舍棄人的形體，只是搭乘叫做EVA的方舟避難而已。」一旁，另一個聲音解釋道。 緊接著，從相反的方向又傳來的第三個聲音： 「這是一個為了讓已經閉塞的人類再生的通過儀式。」 「即使面臨滅亡的宿命也會有新生的喜樂。」 「亦即為了將包括神或人類等所有生命賦予死亡，就這樣合為一體。」 聲音從四面八方傳來，整個會場充滿了一種窒息的味道。 「死了，就什麼都生不出來了。」阿碇司令頓了頓，雙手交叉托著下巴，用一種冷酷而又自信的聲音回答道。 「那麼，就給你們死吧。」 聲音冷冷地扔下了一句話便消失了。四周一片混沌。空間，時間，似乎所有的一切在這里都不曾存在。 「人，是為了活下去才能存在於世，這也是因此讓自己留在EVA里頭的，她的願望啊！」最後，冬月無不感慨地說道。 好書盡在www.cmfu.com 資料掃盲篇：Air~まごころを、君に 真第二十五話~Air：2 在那間空曠、蕭條的房間里，凌波麗怔怔地坐在床上，望著窗外那輪明亮地似乎有些過分耀眼的滿月。 （……時間，差不多了……） 披上外衣，凌波毫不猶豫地離開了，留下了那副曾經無比珍惜的，破碎了的眼鏡。那扇略顯破舊的鐵門，「吱吱」地演奏著一曲令人心碎的旋律。 …… 清晨，NERV總部內的某處。 葛城少校正在秘密搜尋著她所急需的機密資料。 「原來，這就是第二次沖擊的真相……」 葛城的嘴角流露出一絲自信的微笑，這次冒險的入侵華麗地獲得了成功。 可是，就在葛城思索著如何開始下一步的行動時，屏幕上的資料卻突然被刪除了。 而時間，剛好是清晨六點。 「被發現了？」 葛城警覺地拿起槍環顧四周。出乎意料，並沒有什麼人來。 「不，不對。」一瞬間，葛城意識到了事情的真相。 「開始了呢。」 …… 「嘟嘟嘟——」 在NERV的作戰指揮部內，警報聲響徹雲霄。那一片血紅的顯示屏表明，NERV的主電腦——MAGI正在被侵蝕。 「左側切換為藍色非常通信模式，與衛星連線也沒關系……」 混雜著廣播中那刺耳的警報，冬月緊張地下達著指令。 「對，右側的狀況呢？」 「被人用外部頻道竊聽，專用線路被單方向切斷。」 電話那頭的人匆忙回答道。 冬月猛地掛上了電話，一瞬間，他明白了攻擊者的身份。 「敵人是MAGI啊。」 冬月緊咬著嘴唇，苦苦思索著抵抗的方法。要是MAGI被攻陷了的話，那整個總部就完蛋了。 （……可惡……） 「從所有的外部終端初有資料侵入，正想把MAGI佔領。」 青葉一邊緊張地處理著手頭的資料，一邊把最新的消息用最快的語速匯報給了冬月副司令。 「果然，侵入者是松代的MAGI二號嗎？」 冬月很快恢復了鎮靜。不過，情況卻並不會因此而有絲毫的好轉。廣播中依然不斷播報著最新的指令。敲擊鍵盤的聲音，雜亂的腳步聲，各種大吼大叫的聲音，統統和那刺耳的警報聲混雜在一起。 NERV危急！MAGI危急！ 「不是，至少有MAGI型五台，以確認分別由德國，中國及美國方面同時侵入。」 青葉不愧是NERV最優秀的情報操作員，在這樣的危機情況下，還能將情報以最簡潔，最精確的語句，用最快的語速表達出來。 大屏幕上，不斷實時更新著五台MAGI對本部MAGI的入侵進程。警報聲依然不絕於耳。 「SEELE開始全力動員了。敵我兵力一比五，真糟糕啊。」 冬月緊鎖著眉頭，自言自語道。 「第四防壁已被突破！」 「主資料庫封閉。不行！無法中斷侵入！」 日向試圖封閉主資料庫以保護MAGI，可這次的對手顯然不是蓋的。 「進一步從外廓部侵入，連預備線路也無法阻止！」 正如伊吹所說的，在五台MAGI的聯手侵入下，即便是NAVE總部的MAGI也無法抵抗如此猛烈的侵入。 冬月嘴角一沉，不禁再次陷入了沉思。 （……這可棘手了，占據MAGI就等於是占據總部一樣啊！……） 冬月一邊這么想著，一邊用眼角瞥了一眼如今還穩穩地坐在司令台上，一如往常保持著他那雕像般的坐姿的阿碇司令。 （……阿碇，這下你說該怎麼辦……） …… 「全員第一種警戒狀態。重復，全員第一種警戒狀態。D級勤務者請立即各就各位！」 和外面那混亂的局面形成鮮明的對比，這座不知設立在何處的小黑屋裡，倒是安靜地令人感到恐懼。 「刷」，門開了，強烈的燈光照得來者的面容看不真切。 「知道了，MAGI的自律防禦是吧。」 在來者開口之前，赤木律子搶先用一種冷冷的聲音回答道。 「是的，詳情請與第二發令所的伊吹二尉聯絡。」 律子低著頭，依然坐在床邊一動不動，嘴裡不禁念叨： 「必要時連丟掉不要的女人都可以再利用……真是自我中心的人啊……」 說著，律子還是站起身來。半長的頭發遮住了她的臉面，沒有人知道這時，她到底懷著怎樣的表情。 …… 「現在已下令第一種警戒狀態……」 伴隨著刺耳的廣播聲，葛成少校正在急速趕往指揮部的途中。 「狀況呢？」 沒有一點時間可以浪費，葛城不斷通過內部線路向日向詢問著最新的情況。 「早安，不久之前第二新東京已下達A-801。」 「801？」 「取消特務機關NERV的特例法律保護，並且將指揮權由日本政府接管。」 「是最後的通牒，是的……沒錯。現在MAGI正在遭受侵入，正盡力壓制中，」 一邊的伊吹向日相識了個眼色，日向心領神會地把電話交給了她。 「我是伊吹。現在，赤木博士已開始進行防護作業。」 伊吹急忙匯報道。 「律子？」葛城那略向驚訝的聲音從兩人身後傳來。 「哈？」 伊吹和日向猛地回頭，發現不知何時，葛城少校已經來到了這里。 資料掃盲篇：Air~まごころを、君に 真第二十五話~Air: 3 此時，赤木律子正在MAGI的內部長在試圖啟動MAGI的自律防禦程序。 「我，又做傻事了。」 律子一邊飛速敲打著鍵盤，一邊自嘲道。 「男人和女人之間的事，果然無法用邏輯解釋啊。」 說著，律子的手停了下來，摘掉眼鏡，輕輕撫摸著一個曾被破壞過外殼的金屬球體，輕聲道： 「是吧？……媽媽……」 …… 「強羅地上線路，回復率0.2%……」 警報聲依舊不知疲憊地回盪著，美里看似悠閑地坐在一邊，泡上了杯咖啡。 「後來的情況呢？」 「好像來得及。不愧是赤木博士，將一百二十頁的資料……」 日向一邊回答著，一邊目不轉睛地觀察著顯示器上的資料。 美里叩了一口咖啡，臉上流出了一種不易察覺的，懷疑的表情。 （……只有對MAGI的侵入而已嗎？他們才沒有那麼天真溫和呢！也許……） 「MAGI只是前哨戰而已。他們的目的是要直接佔領總部和殘留的EVA兩機吧。」 冬月匐在阿碇司令的耳邊，信心十足地說出了自己的判斷。其實美里心中所想的，也是這個意思。 「是啊，LILITH和亞當都在我們手上。」阿碇司令那冷酷的表情下，沒有人知道他究竟在想些什麼。 「老人們在著急呢。」 冬月的嘴角浮現出了一股不知是自信還是尷尬的苦笑。 …… 「嘀——」 隨著一陣刺耳的聲響，屏幕上，代表侵入的紅色唰地全部退去了。顯示的字幕也從「侵入檢索」變成了「防壁展開，修復作業中」的字樣。 看來，律子的工作完成得很完美。 「對MAGI地佔領已經停止，B式防壁已展開，以後六十二小時無法從外部侵入。」 看到作戰獲得了大成功，伊吹興奮地匯報著最新的情報。 警報聲停止了。而另一邊，律子慢慢地爬出了MAGI，輕輕地說了一句： 「母さん，まだあとでね……」（注1） …… 在那個混沌死寂的空間內，那些深沉到令人恐怖的聲音正在討論接下來的對策。 「碇已對MAGI加上第666防護，無法輕易突破。」 「不得不中止對MAGI的接收了。」 「用任何溫和的方法已經無法達成目標了。開始直接占據總部的設施吧！」 一個聲音最後總結道。 這一刻，也宣判了NERV的死刑。 …… 第三新東京市，這個常年被夏天所籠罩的城市，如今，卻沉浸在一片暴風雨前的寧靜中。知了不停地叫著，彷彿一曲為接下來所發生的腥風血雨所吟唱的輓歌。 在離第三新東京市兩公里的地方，一群穿著軍服的人潛伏在周圍的樹林中。一位指揮官模楊的人放下手中的電話，向部下們傳達了最新的命令。 他們是戰自（注2）的人，也是SEELE手中的強力棋子。 「開始了，照預定進行。」 隨著一聲令下，飛機，坦克，裝甲車立刻封鎖了NERV與外部聯系的主要道路。隨著坦克部隊的率先開火，這場決定人類最終命運的戰斗終於打響了！ 遠遠望去，武裝直升機遮蓋了整片天空，裝甲坦克也把道路擠得水泄不通。在那如雨水般撒落的火力下，NERV建設在地表的雷達和監視器瞬間全部化作了青煙。 「第八至第十七雷達裝置沉默。」 「特火大隊，從強羅防衛線侵入。」 「從御殿場方向也有兩個大隊接進中。」 …… 警報聲再次響起。不過，這次NERV總部內，卻是一片有條不紊的景象。早就料到SEELE會有這么一手他們，都堅守著各自的防線，為保衛總部著這最後的努力。 「果然，最後的敵人是同樣的人類啊。」 指揮台上，副司令冬月，無不感慨地說道。 …… 「全員，第一種戰斗配置。」 不理會冬月的多愁善感，阿碇司令果斷地下達了指令。 「戰斗配置？可是，對手不是使徒，而是同樣的人類啊」 伊吹驚訝地叫出了聲。在她的心中，殺人是萬惡般的行為。 「對方可不這么想。」 一旁的日向瞥了一眼伊吹，冷冷地回答道。 此時，NERV地面上的防空跑對戰自的戰機進行著頑強的反擊，那些曾經用來抵抗使徒的武器，現在卻要指向同樣的人類，不得不說，真是一種悲哀啊。 沒時間留給我們多愁善感了。瞬間，寡不敵眾的防空炮就被戰自的戰機炸得粉碎，在空中火力的掩護下，戰自的精英陸軍部隊也輕松地解決掉了那名可憐的NERV門衛，開始了全面侵入NERV本部的作戰計劃。 注1：意為「媽媽，待會見」。此句感情極為豐富，既有律子對母親的愛，又預示著接下來的華麗自爆，值得細細品味。 注2：全稱為「戰略自衛隊」。（沒記錯的話...） 資料掃盲篇：Air~まごころを、君に 真第二十五話~Air：4 「喂！怎麼了？」 一名NERV的士兵機警地察覺到了異樣，不斷的呼叫著那名早就一命嗚呼的門衛。 「怎麼了？」 「這里是南中心站……」 可是，還沒等他把話說完，兩顆流彈就唰地擊中了一旁的裝甲車，瞬間，巨大的爆炸聲和火焰吞噬了整個空間，至此，戰自的成員也正式宣布開始了對NERV本部第一層的殺戮。 頓時，警報聲四起，戰自的部隊如水銀瀉地般，踏著NERV們的屍體殺了進來。 「第七閘門無法使用！」 「西五號輸入道路發生火災！」 「侵入部隊已攻進第一層樓！」 廣播不斷地重復著受損的狀況。剛剛聳立的指揮台上，美里緊張地指揮著各個支隊的行動。 「西館的部隊只是佯攻！要是重要的EVA被占據的話駕駛員會被殺！立刻讓真嗣搭上初號機躲避！」 「是。」說著，日向立刻開始找尋真嗣的下落。 「明日香呢？」美里轉頭向青葉問道。 「仍在303號病房。」 「不要緊，讓她搭上二號機！」 「可是，他還沒回復與EVA的同步……」 「在那裡的話一定會被殺掉！要躲藏的話在EVA里頭是最適當的。」 「了解。」 情況緊急，已經沒有時間來給我慢慢描繪當時的場面和氣氛了。伊吹一把抓過耳脈： 「駕駛員治療中斷，准備發射……」 另一邊，美里急忙對日向命令道： 「明日香搭載後，將二號機藏在地底湖內。雖然會立刻被發但現總比困在收容處好」忽地，又轉頭向青葉問道，「零呢？」 「行蹤不明，無法確定位置。」青葉緊張地看著屏幕上的那個大大的「LOST」的字樣。 「會被殺啊……快點找到她！」 美里的眼神中透露出一絲不安。 …… 「砰。」 隨著一聲巨響，二號機夾雜著猛烈的氣流發射了出去。 「二號機從八號通路射出，固定在水深七十米處。」 「接下來初號機發射！配置在大深度地下都市中。」美里馬不停蹄的命令道。 「不行！」青葉猛地轉過身來，「駕駛員尚未搭乘！」 （……什麼……） 美里心中大吃一驚。同時，監視器也找到了真嗣的身影。在這種緊急情況下，也不知道他到底是怎麼想的，居然蜷縮在某個樓梯下，坐以待斃！ （……怎麼會這樣！？……） 美里的眼神中充滿了不解與驚訝。 …… 「中央教條區（注1）從第二層以下全隔間封閉，非戰斗員請經由第八十七號道路避難。」 隨著廣播中那毫無感情的機械音，無數鐵門一扇扇地關了起來。 同時，戰自也已經打破了地下第三隔壁，直接侵入到了地下第二層。 「戰自投入了約一個師團的兵力，佔領這只是時間的問題了。」 冬月站在阿碇司令的身邊，故作輕松的說道。 「冬月老師，接下來就拜託您了。」 萬年雕像阿碇司令似乎打定了什麼主意，站起身來，轉身走開了。 「知道了，替我向唯問好。」 擦肩而過的瞬間，冬月如是說道。普天之下，能知曉阿碇司令心中所想之事的，恐怕唯有冬月一人耳。 爆炸，槍聲，到處亂飛的流彈。甚至連直升機都開了進來。除了指揮部外，整個本部都已然成了一片火海，戰自所到之處，屍橫遍野，慘叫聲更是不絕於耳。倘若你親眼目睹了這番景象，定不難想像地獄究竟是什麼樣。 「第二團沒有回應。」 「七十二號電腦室無法聯絡！」 「五十二號線鐵路，被爆破了！」 指揮室內，NERV最後的有生力量正在做殊死的抵抗。 「可惡，佔了下風啊，是使徒的話就一定沒問題。」 日向一邊忙亂地分析著眼前的資料，一面憤憤不平地抱怨道。 而一邊的美里，則只能苦苦地思索著對策。 （……這也沒辦法，大家又不是被訓練來殺人的……） …… 「砰砰砰！」 槍聲夾雜著爆炸聲，在這個死的牢籠中回盪著。喪失了大部分成員的NERV已經無法再抵擋住戰自的猛攻了。 「確認第三中心站的爆炸，死者多數，損害不明！」 「第三層B區有侵入者！」 「無法防禦！」 「在F側區，主側通道已被夾擊！」 眼看著屏幕上「Defencing」的字幕一個個地消失，美里狠狠地握了握拳頭，痛下了決心，厲聲命令道： 「到第三層全部放棄，戰斗員撤退。到803區間為止的全部道路及管線注入電木樹脂！」 美里知道，這么做所付出的代價，也是巨大的。 可是，她已經別無選擇了。 「是。」 上級的命令要絕對地服從，這就是身為軍人的宿命。說著，青葉毫不猶豫地按下了啟動的電鈕。 注1：原名為CENTRALDOGMA 資料掃盲篇：Air~まごころを、君に 真第二十五話~Air：5 「第703管區，電木樹脂開始注入……」 紅色的樹脂源源不斷地開始注入，頑強地抵擋住了戰自的援軍，同時，淹沒了更多的，還是NERV們的屍體。 「這樣應該稍微可以撐一下吧！」美里的聲音顯得有點悲哀。 「葛城三佐，第47通路損毀，第三團的防衛已被擊破！」突然，接到最新情報的日向大驚失色，急忙向美里匯報道，「這樣下去真嗣會有危險！」 （……什麼……） 美里心頭猛地一緊。 （……那小子，在搞什麼……） 不過馬上，美里就決定了下一步的動作。不，不能說是決定，因為，除此之外，她根本沒有其他的選擇。 她必須救下真嗣才行。 「通知非戰斗員盡量不用徒手搏鬥。」美里一邊抄起一把手槍，熟練地給子彈上了膛，一邊向日向吩咐道，「對方是職業級的，如果無法撤退到教條區的話投降也不要緊。」一切准備妥當之後，美里匍在日向耳邊，輕聲拜託道： 「對不起，接下來拜託你們了。」 日向很明白美里這句話所包含的意思，鄭重地回答道： 「沒問題。」 …… 地面上方，戰自的空軍部隊還在對NERV進行著地燃式的轟炸。 「耗了那麼久，真是意外啊！」 某座山頭上，兩個指揮員似的軍官正在時刻關注著戰局的發展。 「對我們而言這可不是輕松的工作啊。」 另一個故作輕松地說道。他還不知道，他，還有整個戰自，早就被SEELE玩弄於股掌之中。甚至還天真地相信，只要擊敗了NERV，就可以阻止第三次碰撞，拯救全人類呢！ …… 「情況真糟，這里本來就不是准備用來正式防守人類攻擊的系統啊。」 日向一邊從抽屜里翻出了一把積了灰的手槍，一邊怏怏地說道。 美里走後，指揮台上職位最高的，竟然陰差陽錯地成了日向他們幾個情報員了。現在，戰自也已經打到了家門口，所謂的情報用自己的眼睛看就已經一清二楚了，所以，這略顯空當的指揮台上，反倒是像台風中心的風眼一般，平靜地有點恐怖。 青葉費了好一番功夫，才從桌子下面掏出了一把看上去破破的機槍，若有若無地回應道： 「是啊，充其量只能防範恐怖份子而已。」 「戰自如果認真起來的話這里的設施老早就垮掉了。」一邊說著，日向還不時警覺地巡視著四周的狀況。 「現在想起來，」青葉一邊整理著武器，一邊回答道，「當初防止侵入總部的攻擊預算被刪減時，難道他們就已經預備好要干這種事了？」 「這也是有可能的……」 「砰！」 日向的話還沒說完，指揮中心的一角突然被戰自炸開了一個窟窿。 「砰砰砰！」 身著防暴裝備的戰自士兵一露面就是對著指揮台上一陣亂射，若不是日鄉的反射神經還算發達，那顆擦著發梢飛過去的子彈，此刻可就在他的腦袋中安了家了。 亂射過後，日向起身准備還擊，眼角的餘光，卻瞟見了躲在一旁，瑟瑟發抖的伊吹。 同時，相對靠得更近的青葉也發現著她，急忙底身靠了過去，將手中的SIGP220（注1）遞給了她。 「把保險打開！」青葉緊張地命令道。 「我……我不會用槍……」 伊吹的聲音顫抖著。對於心地善良的她來說，可以為了全人類而擊殺使徒，卻無法對著同是人類的戰自開槍。 多麼善良的女孩啊。萬能的神，你為什麼偏要安排這樣的結局不可呢？ 「訓練的時候不是用了好多次了嗎！」青葉怒斥道。 沒錯，在如今的這種生死關頭，哪裡還有時間和你慢慢地說那些大道理啊！ 「可是那個時候沒有真的人啊……」 伊尺剛想反駁，一顆子彈「砰」地打在了他們用來掩護的工作台上，反彈了開去。 「笨蛋！」青葉再也容忍不下去了，大聲叱呵道，「不射的話會死啊！」 聽著青葉如此的訓斥，瑟瑟發抖的伊吹那充滿恐懼的雙眼中，此刻，又流露出了一絲猶豫，迷茫的眼神。 信念和生命，那一方都不可輕易舍棄。而如今，確定要在兩者中做出抉擇。萬能的神啊，你所賜予我們的福音的真面目，難道就是這個么？ 記得渚薰曾經說過，A.T.Field所意味的，包括著人與人心中的隔閡，也就是心之壁。它阻礙著人們互相了解，演化出各種各樣的矛盾。而如今眼前的一切，又何嘗不是深刻揭示了這一切呢。 也許我們，真的需要補完…… THE END OF EVANGELION~EPISODE；25『 Love is destructive. 注1：SIG公司生產的P220型手槍，是現在日本自衛隊普遍配置的手槍，至於用於文中， 只是我覺得這樣看起來效果好一些而已。 好書盡在www.cmfu.com 資料掃盲篇：Air~まごころを、君に 真第二十五話~Air: 6 「你果然在這里。」 在位於NERV最底層的最終教條區內，阿碇司令找到了等候多時的凌波麗。 「約束之時已到，那麼，走吧。」 凌波默然地望著阿啶司令，臉上依然是那副冷若冰霜的表情，在周圍鮮紅的LCL溶液的映射下，顯得如此孤傲。 …… 「第二層已完全壓制。OVER。」 「第二發令所與MAGI原型機尚未得手，西部下層樓梯間爭交戰中……」 「直接對第五施以熱冷卻處理。」 踏著NERV們的屍體，戰自已經幾乎攻佔了除教條區和中央指揮區外的所有設施。 「若發現EVA駕駛員時立即射殺，同時許可對非戰斗員無條件射擊。」 「柳原隊、B小隊，立即向下層突入。」 「砰！」 遵循著上級的指示，三名戰自的士兵在擊破一扇鐵門後，終於找到了蜷縮在樓梯下一動不動的真嗣。 「發現駕駛員，馬上處決。」 說著，一人就把手槍死死抵住了真嗣的額頭。 「別怪我啊，孩子。」 「砰！」 出人意料，這一槍，並不是出於那名士兵之手，卻倒是打穿了那名士兵的腦殼。 「誰？」 還沒等另外兩名同夥反應過來，一條紅色的身影已然迅速靠了過來，伴隨著三聲清脆的槍響，一人被當場擊斃，而另一人，也被槍抵住了下巴，死死地被摁在了牆上。 「別怪我啊。」 「砰！」 可即使如此激烈的槍戰就發生在自己的眼前，真嗣所做得也只不過是用雙手緊緊抱著頭而已。 （……還是，讓我死了的好……） 「走吧！到初號機去。」美里喘著粗氣命令道。 …… 某個停車場內，美里取下一名戰自士兵屍體上的無線電，竊聽著對方的情報。 「紫色機種已得手，電木樹脂的注入也沒問題……」 「紅色機種似已射出，現在移送路徑調查中……」 （……這棘手了，他們想切斷初號機和真嗣的物理接觸……） 看來局勢，已經無法挽回了。 唯一的希望，只有真嗣，和他的初號機了。 （……一不留心它就不能用了啊……） 「快點走吧，真嗣。」美里回頭催促道。 可是，天生懦弱的真嗣依然蜷坐在一邊，一點也沒有想離開的意思。 （……讓我死吧……） 「如果能逃避這里，之後駕駛EVA去哪兒都隨你高興。」美里依舊試圖說服真嗣。 可是現在對木頭一樣的真嗣，這種說辭又怎麼可能有用呢？美里的滿腔怒火再也壓制不住了，怒斥道： 「這樣下去什麼都不能做，只有等死！」 無視美里的怒吼，真嗣將頭深深埋在膝蓋中，嘴裡默默地念道： 「明日香救我，救救我……」 （……救救我，就像以前一樣罵我笨蛋也好啊，救救我……） 「這種時候居然還賴著女人，逃避、敷衍、半途而廢，實在太差勁了！」美里上前一把抓起了真嗣，「來！站著，站起來！」 可是，真嗣的身體就好似一盤散沙，無論美里怎麼使勁，真嗣依然綿軟地跪坐在地上。 「不要……我想死……我什麼都不想做……」 「還在撒什麼嬌！你還活著啊！振作一點活下去，不然就死吧！」 美里心中是恨鐵不成鋼，那個真嗣怎麼就一點不明白現在的狀況呢？要是初號機被SEELE奪下了，他們定會毫不猶豫地引發第三次碰撞。雖然他們冠冕堂皇地宣稱那是「對人類的補完」，可是我們就都死了啊，死了！如果人失去了之所以為人的個性，那我們的存在又有什麼意義呢？！ （……真嗣，能阻止這一切的，只有你啊……） （……神啊，為什麼，能拯救人類的人，居然是這么一個懦弱的傢伙啊！……） …… 另一邊，日向，青葉等人拚死守衛著NERV的最後一道防線，與戰自的士兵展開了激烈的巷戰。 「沒關系，比起這里優先進行最終教條區的阻隔！」冬月一邊小心觀察著戰事的進展，一邊冷靜地向電話那頭命令道。 沒錯，最終教條區，那才是NERV真正的核心。（注1） 戰斗還在繼續，可是人數和裝備上的劣勢使得形勢依然對NERV方面相當不利。 「雖然到處都被他們亂爆，果然還是無法對這里出手嗎？」 槍林彈雨中，日向猛地發現了這么個疑點。 「雖然是想一口氣把我們這里拿下來，不過應該是下面有MAGI原型機的緣故吧。」 頭腦冷靜地青葉立刻看穿了戰自的企圖。換上新的彈夾，卻發現想在如此密集的彈雨中反擊，無異於天方夜譚。 「是想盡量完整的把它佔有吧。」 「只是我們這兒對BC兵器的防禦裝備不足，如果他們用了就糟了。」 「N2炸雷也一樣啊……」 「當當當當。」周圍竟是子彈擊打在掩體上的聲響，日向和青葉苦苦覓尋著反擊的機會，可他們知道，若現在貿然探頭的話，那腦袋必然就會被打成了蜂窩煤，一點都沒得商量。 注1：有資料說阿碇司令在暗中作了手腳，使得SEELE和所有的使徒都把最終教條區內的 LILITH誤認為是亞當。該說法估計源於渚薰死前的那一句「原來是這樣」。 資料掃盲篇：Air~まごころを、君に 真第二十五話~Air: 7 在這里推薦下另一本EVA同人，牧牧雲霜的<SATAN&LIL
D. 查找網站伺服器隱藏文件夾
日誌文件的特殊性要了解日誌文件，首先就要從它的特殊性講起，說它特殊是因為這個文件由系統管理，並加以保護，一般情況下普通用戶不能隨意更改。我們不能用針對普通TXT文件的編輯方法來編輯它。例如WPS系列、Word系列、寫字板、Edit等等，都奈何它不得。我們甚至不能對它進行「重命名」或「刪除」、「移動」操作，否則系統就會很不客氣告訴你:訪問被拒絕。當然，在純DOS的狀態下，可以對它進行一些常規操作(例如Win98狀態下)，但是你很快就會發現，你的修改根本就無濟於事，當重新啟動Windows 98時，系統將會自動檢查這個特殊的文本文件，若不存在就會自動產生一個；若存在的話，將向該文本追加日誌記錄。7.1.1 黑客為什麼會對日誌文件感興趣黑客們在獲得伺服器的系統管理員許可權之後就可以隨意破壞系統上的文件了，包括日誌文件。但是這一切都將被系統日誌所記錄下來，所以黑客們想要隱藏自己的入侵蹤跡，就必須對日誌進行修改。最簡單的方法就是刪除系統日誌文件，但這樣做一般都是初級黑客所為，真正的高級黑客們總是用修改日誌的方法來防止系統管理員追蹤到自己，網路上有很多專門進行此類功能的程序，例如Zap、Wipe等。7.1.2 Windows系列日誌系統簡介1.Windows 98的日誌文件因目前絕大多數的用戶還是使用的操作系統是Windows 98，所以本節先從Windows 98的日誌文件講起。Windows 98下的普通用戶無需使用系統日誌，除非有特殊用途，例如，利用Windows 98建立個人Web伺服器時，就會需要啟用系統日誌來作為伺服器安全方面的參考，當已利用Windows 98建立個人Web伺服器的用戶，可以進行下列操作來啟用日誌功能。
在「控制面板」中雙擊「個人Web伺服器」圖標；(必須已經在配置好相關的網路協議，並添加「個人Web伺服器」的情況下)，在「管理」選項卡中單擊「管理」按鈕； (3)在「Internet服務管理員」頁中單擊「WWW管理」，在「WWW管理」頁中單擊「日誌」選項卡；選中「啟用日誌」復選框，並根據需要進行更改。 將日誌文件命名為「Inetserver_event.log」。
如果「日誌」選項卡中沒有指定日誌文件的目錄，則文件將被保存在Windows文件夾中。普通用戶可以在Windows 98的系統文件夾中找到日誌文件schedlog.txt。我們可以通過以下幾種方法找到它。在「開始」/「查找」中查找到它，或是啟動「任務計劃程序」，在「高級」菜單中單擊「查看日誌」來查看到它。Windows 98的普通用戶的日誌文件很簡單，只是記錄了一些預先設定的任務運行過程，相對於作為伺服器的NT操作系統，真正的黑客們很少對Windows 98發生興趣。所以Windows 98下的日誌不為人們所重視。2.Windows NT下的日誌系統Windows NT是目前受到攻擊較多的操作系統，在Windows NT中，日誌文件幾乎對系統中的每一項事務都要做一定程度上的審計。Windows NT的日誌文件一般分為三類：系統日誌 ：跟蹤各種各樣的系統事件，記錄由 Windows NT 的系統組件產生的事件。例如，在啟動過程載入驅動程序錯誤或其它系統組件的失敗記錄在系統日誌中。應用程序日誌：記錄由應用程序或系統程序產生的事件，比如應用程序產生的裝載dll(動態鏈接庫)失敗的信息將出現在日誌中。安全日誌 ：記錄登錄上網、下網、改變訪問許可權以及系統啟動和關閉等事件以及與創建、打開或刪除文件等資源使用相關聯的事件。利用系統的「事件管理器」可以指定在安全日誌中記錄需要記錄的事件，安全日誌的默認狀態是關閉的。Windows NT的日誌系統通常放在下面的位置，根據操作系統的不同略有變化。C:.evtC:.evtC:.evtWindows NT使用了一種特殊的格式存放它的日誌文件，這種格式的文件可以被事件查看器讀取，事件查看器可以在「控制面板」中找到，系統管理員可以使用事件查看器選擇要查看的日誌條目，查看條件包括類別、用戶和消息類型。3.Windows 2000的日誌系統與Windows NT一樣，Windows 2000中也一樣使用「事件查看器」來管理日誌系統，也同樣需要用系統管理員身份進入系統後方可進行操作，如圖7-1所示。圖7-1在Windows 2000中，日誌文件的類型比較多，通常有應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌等等，可能會根據伺服器所開啟的服務不同而略有變化。啟動Windows 2000時，事件日誌服務會自動啟動，所有用戶都可以查看「應用程序日誌」，但是只有系統管理員才能訪問「安全日誌」和「系統日誌」。系統默認的情況下會關閉「安全日誌」，但我們可以使用「組策略」來啟用「安全日誌」開始記錄。安全日誌一旦開啟，就會無限制的記錄下去，直到裝滿時停止運行。 Windows 2000日誌文件默認位置： 應用程序日誌、安全日誌、系統日誌、DNS日誌默認位置：%systemroot%sys tem32config，默認文件大小512KB，但有經驗的系統管理員往往都會改變這個默認大小。 安全日誌文件：c:sys temrootsys tem32configSecEvent.EVT 系統日誌文件：c:sys temrootsys tem32configSysEvent.EVT 應用程序日誌文件：c:sys temrootsys tem32configAppEvent.EVT Internet信息服務FTP日誌默認位置：c:systemrootsys tem32logfilesmsftpsvc1。 Internet信息服務WWW日誌默認位置：c:systemrootsys tem32logfilesw3svc1。 Scheler伺服器日誌默認位置：c:systemrootschedlgu.txt 。該日誌記錄了訪問者的IP，訪問的時間及請求訪問的內容。 因Windows2000延續了NT的日誌文件，並在其基礎上又增加了FTP和WWW日誌，故本節對FTP日誌和WWW日誌作一個簡單的講述。FTP日誌以文本形式的文件詳細地記錄了以FTP方式上傳文件的文件、來源、文件名等等。不過由於該日誌太明顯，所以高級黑客們根本不會用這種方法來傳文件，取而代之的是使用RCP。FTP日誌文件和WWW日誌文件產生的日誌一般在c:sys temrootsystem32LogFilesW3SVC1目錄下，默認是每天一個日誌文件， FTP和WWW日誌可以刪除，但是FTP日誌所記錄的一切還是會在系統日誌和安全日誌里記錄下來，如果用戶需要嘗試刪除這些文件，通過一些並不算太復雜的方法，例如首先停止某些服務，然後就可以將該日誌文件刪除。具體方法本節略。 Windows 2000中提供了一個叫做安全日誌分析器(CyberSafe Log Analyst，CLA)的工具，有很強的日誌管理功能，它可以使用戶不必在讓人眼花繚亂的日誌中慢慢尋找某條記錄，而是通過分類的方式將各種事件整理好，讓用戶能迅速找到所需要的條目。它的另一個突出特點是能夠對整個網路環境中多個系統的各種活動同時進行分析，避免了一個個單獨去分析的麻煩。 4.Windows XP日誌文件 說Windows XP的日誌文件，就要先說說Internet連接防火牆(ICF)的日誌，ICF的日誌可以分為兩類：一類是ICF審核通過的IP數據包，而一類是ICF拋棄的IP數據包。日誌一般存於Windows目錄之下，文件名是pfirewall.log。其文件格式符合W3C擴展日誌文件格式(W3C Extended Log File Format)，分為兩部分，分別是文件頭(Head Information)和文件主體(Body Information)。文件頭主要是關於Pfirewall.log這個文件的說明，需要注意的主要是文件主體部分。文件主體部分記錄有每一個成功通過ICF審核或者被ICF所拋棄的IP數據包的信息，包括源地址、目的地址、埠、時間、協議以及其他一些信息。理解這些信息需要較多的TCP/IP協議的知識。ICF生成安全日誌時使用的格式是W3C擴展日誌文件格式，這與在常用日誌分析工具中使用的格式類似。 當我們在WindowsXP的「控制面板」中，打開事件查看器，如圖7-2所示。 就可以看到WindowsXP中同樣也有著系統日誌、安全日誌和應用日誌三種常見的日誌文件，當你單擊其中任一文件時，就可以看見日誌文件中的一些記錄，如圖7-3所示。 圖7-2 圖7-3 在高級設備中，我們還可以進行一些日誌的文件存放地址、大小限制及一些相關操作，如圖7-4所示。 圖7-4 若要啟用對不成功的連接嘗試的記錄，請選中「記錄丟棄的數據包」復選框，否則禁用。另外，我們還可以用金山網鏢等工具軟體將「安全日誌」導出和被刪除。 5.日誌分析 當日誌每天都忠實的為用戶記錄著系統所發生的一切的時候，用戶同樣也需要經常規范管理日誌，但是龐大的日誌記錄卻又令用戶茫然失措，此時，我們就會需要使用工具對日誌進行分析、匯總，日誌分析可以幫助用戶從日誌記錄中獲取有用的信息，以便用戶可以針對不同的情況採取必要的措施。 7.2 系統日誌的刪除 因操作系統的不同，所以日誌的刪除方法也略有變化，本文從Windows 98和Windows 2000兩種有明顯區別的操作系統來講述日誌的刪除。 7.2.1 Windows 98下的日誌刪除 在純DOS下啟動計算機，用一些常用的修改或刪除命令就可以消除Windows 98日誌記錄。當重新啟動Windows98後，系統會檢查日誌文件的存在，如果發現日誌文件不存在，系統將自動重建一個，但原有的日誌文件將全部被消除。 7.2.2 Windows 2000的日誌刪除 Windows 2000的日誌可就比Windows 98復雜得多了，我們知道，日誌是由系統來管理、保護的，一般情況下是禁止刪除或修改，而且它還與注冊表密切相關。在Windows 2000中刪除日誌首先要取得系統管理員許可權，因為安全日誌和系統日誌必須由系統管理員方可查看，然後才可以刪除它們。 我們將針對應用程序日誌，安全日誌、系統日誌、DNS伺服器日誌、FTP日誌、WWW日誌的刪除做一個簡單的講解。要刪除日誌文件，就必須停止系統對日誌文件的保護功能。我們可以使用命令語句來刪除除了安全日誌和系統日誌外的日誌文件，但安全日誌就必須要使用系統中的「事件查看器」來控制它，打開「控制面板」的「管理工具」中的「事件查看器」。在菜單的「操作」項有一個名為「連接到另一台計算機」的菜單，點擊它如圖7-5所示。 圖7-5 輸入遠程計算機的IP，然後需要等待，選擇遠程計算機的安全性日誌，點擊屬性里的「清除日誌」按鈕即可。 7.3 發現入侵蹤跡 如何當入侵者企圖或已經進行系統的時候，及時有效的發現蹤跡是目前防範入侵的熱門話題之一。發現入侵蹤跡的前題就是應該有一個入侵特徵資料庫，我們一般使用系統日誌、防火牆、檢查IP報頭(IP header)的來源地址、檢測Email的安全性以及使用入侵檢測系統(IDS)等來判斷是否有入侵跡象。 我們先來學習一下如何利用埠的常識來判斷是否有入侵跡象： 電腦在安裝以後，如果不加以調整，其默認開放的埠號是139，如果不開放其它埠的話，黑客正常情況下是無法進入系統的。如果平常系統經常進行病毒檢查的話，而突然間電腦上網的時候會感到有反應緩慢、滑鼠不聽使喚、藍屏、系統死機及其它種種不正常的情況，我們就可以判斷有黑客利用電子信件或其它方法在系統中植入的特洛伊木馬。此時，我們就可以採取一些方法來清除它，具體方法在本書的相關章節可以查閱。 7.3.1 遭受入侵時的跡象 入侵總是按照一定的步驟在進行，有經驗的系統管理員完全可以通過觀察到系統是否出現異常現象來判斷入侵的程度。 1.掃描跡象 當系統收到連續、反復的埠連接請求時，就可能意味著入侵者正在使用埠掃描器對系統進行外部掃描。高級黑客們可能會用秘密掃描工具來躲避檢測，但實際上有經驗的系統管理員還是可以通過多種跡象來判斷一切。 2.利用攻擊 當入侵者使用各種程序對系統進行入侵時，系統可能報告出一些異常情況，並給出相關文件(IDS常用的處理方法)，當入侵者入侵成功後，系統總會留下或多或少的破壞和非正常訪問跡象，這時就應該發現系統可能已遭遇入侵。 3.DoS或DDoS攻擊跡象 這是當前入侵者比較常用的攻擊方法，所以當系統性能突然間發生嚴重下降或完全停止工作時，應該立即意識到，有可能系統正在遭受拒絕服務攻擊，一般的跡象是CPU佔用率接近90%以上，網路流量緩慢、系統出現藍屏、頻繁重新啟動等。 7.3.2 合理使用系統日誌做入侵檢測 系統日誌的作用和重要性大家通過上幾節的講述，相信明白了不少，但是雖然系統自帶的日誌完全可以告訴我們系統發生的任何事情，然而，由於日誌記錄增加得太快了，最終使日誌只能成為浪費大量磁碟空間的垃圾，所以日誌並不是可以無限制的使用，合理、規范的進行日誌管理是使用日誌的一個好方法，有經驗的系統管理員就會利用一些日誌審核工具、過濾日誌記錄工具，解決這個問題。 要最大程度的將日誌文件利用起來，就必須先制定管理計劃。 1.指定日誌做哪些記錄工作？ 2.制定可以得到這些記錄詳細資料的觸發器。 7.3.3 一個比較優秀的日誌管理軟體 要想迅速的從繁多的日誌文件記錄中查找到入侵信息，就要使用一些專業的日誌管理工具。Surfstats Log Analyzer4.6就是這么一款專業的日誌管理工具。網路管理員通過它可以清楚的分析「log」文件，從中看出網站目前的狀況，並可以從該軟體的「報告」中，看出有多少人來過你的網站、從哪裡來、在系統中大量地使用了哪些搜尋字眼，從而幫你准確地了解網站狀況。 這個軟體最主要的功能有： 1、整合了查閱及輸出功能，並可以定期用屏幕、文件、FTP或E-mail的方式輸出結果； 2.可以提供30多種匯總的資料； 3.能自動偵測文件格式，並支持多種通用的log文件格式，如MS IIS的W3 Extended log格式； 4.在「密碼保護」的目錄里，增加認證(Authenticated)使用者的分析報告； 5.可按每小時、每星期、或每月的模式來分析； 6.DNS資料庫會儲存解析(Resolved)的IP地址； 7.每個分析的畫面都可以設定不同的背景、字型、顏色。 發現入侵蹤跡的方法很多，如入侵檢測系統IDS就可以很好的做到這點。下一節我們將講解詳細的講解入侵檢測系統。 7.4 做好系統入侵檢測 7.4.1 什麼是入侵檢測系統 在人們越來越多和網路親密接觸的同時，被動的防禦已經不能保證系統的安全，針對日益繁多的網路入侵事件，我們需要在使用防火牆的基礎上選用一種協助防火牆進行防患於未然的工具，這種工具要求能對潛在的入侵行為作出實時判斷和記錄，並能在一定程度上抗擊網路入侵，擴展系統管理員的安全管理能力，保證系統的絕對安全性。使系統的防範功能大大增強，甚至在入侵行為已經被證實的情況下，能自動切斷網路連接，保護主機的絕對安全。在這種情形下，入侵檢測系統IDS(Intrusion Detection System)應運而生了。入侵檢測系統是基於多年對網路安全防範技術和黑客入侵技術的研究而開發的網路安全產品 它能夠實時監控網路傳輸，自動檢測可疑行為，分析來自網路外部入侵信號和內部的非法活動，在系統受到危害前發出警告，對攻擊作出實時的響應，並提供補救措施，最大程度地保障系統安全。 NestWatch 這是一款運行於Windows NT的日誌管理軟體，它可以從伺服器和防火牆中導入日誌文件，並能以HTML的方式為系統管理員提供報告。 7.4.2 入侵檢測系統和日誌的差異 系統本身自帶的日誌功能可以自動記錄入侵者的入侵行為，但它不能完善地做好入侵跡象分析記錄工作，而且不能准確地將正常的服務請求和惡意的入侵行為區分開。例如，當入侵者對主機進行CGI掃描時，系統安全日誌能提供給系統管理員的分析數據少得可憐，幾乎全無幫助，而且安全日誌文件本身的日益龐大的特性，使系統管理員很難在短時間內利用工具找到一些攻擊後所遺留下的痕跡。入侵檢測系統就充分的將這一點做的很好，利用入侵檢測系統提供的報告數據，系統管理員將十分輕松的知曉入侵者的某些入侵企圖，並能及時做好防範措施。 7.4.3 入侵檢測系統的分類 目前入侵檢測系統根據功能方面，可以分為四類： 1.系統完整性校驗系統(SIV) SIV可以自動判斷系統是否有被黑客入侵跡象，並能檢查是否被系統入侵者更改了系統文件，以及是否留有後門(黑客們為了下一次光顧主機留下的)，監視針對系統的活動(用戶的命令、登錄/退出過程，使用的數據等等)，這類軟體一般由系統管理員控制。 2.網路入侵檢測系統(NIDS) NIDS可以實時的對網路的數據包進行檢測，及時發現埠是否有黑客掃描的跡象。監視計算機網路上發生的事件，然後對其進行安全分析，以此來判斷入侵企圖；分布式IDS通過分布於各個節點的感測器或者代理對整個網路和主機環境進行監視，中心監視平台收集來自各個節點的信息監視這個網路流動的數據和入侵企圖。 3.日誌分析系統(LFM) 日誌分析系統對於系統管理員進行系統安全防範來說，非常重要，因為日誌記錄了系統每天發生的各種各樣的事情，用戶可以通過日誌記錄來檢查錯誤發生的原因，或者受到攻擊時攻擊者留下的痕跡。日誌分析系統的主要功能有：審計和監測、追蹤侵入者等。日誌文件也會因大量的記錄而導致系統管理員用一些專業的工具對日誌或者報警文件進行分析。此時，日誌分析系統就可以起作用了，它幫助系統管理員從日誌中獲取有用的信息，使管理員可以針對攻擊威脅採取必要措施。 4.欺騙系統(DS) 普通的系統管理員日常只會對入侵者的攻擊作出預測和識別，而不能進行反擊。但是欺騙系統(DS)可以幫助系統管理員做好反擊的鋪墊工作，欺騙系統(DS)通過模擬一些系統漏洞來欺騙入侵者，當系統管理員通過一些方法獲得黑客企圖入侵的跡象後，利用欺騙系統可以獲得很好的效果。例如重命名NT上的administrator賬號，然後設立一個沒有許可權的虛假賬號讓黑客來攻擊，在入侵者感覺到上當的時候，管理員也就知曉了入侵者的一舉一動和他的水平高低。 7.4.4 入侵檢測系統的檢測步驟 入侵檢測系統一般使用基於特徵碼的檢測方法和異常檢測方法，在判斷系統是否被入侵前，入侵檢測系統首先需要進行一些信息的收集。信息的收集往往會從各個方面進行。例如對網路或主機上安全漏洞進行掃描，查找非授權使用網路或主機系統的企圖，並從幾個方面來判斷是否有入侵行為發生。 檢測系統接著會檢查網路日誌文件，因為黑客非常容易在會在日誌文件中留下蛛絲馬跡，因此網路日誌文件信息是常常作為系統管理員檢測是否有入侵行為的主要方法。取得系統管理權後，黑客們最喜歡做的事，就是破壞或修改系統文件，此時系統完整性校驗系統(SIV)就會迅速檢查系統是否有異常的改動跡象，從而判斷入侵行為的惡劣程度。將系統運行情況與常見的入侵程序造成的後果數據進行比較，從而發現是否被入侵。例如：系統遭受DDoS分布式攻擊後，系統會在短時間內性能嚴重下降，檢測系統此時就可以判斷已經被入侵。 入侵檢測系統還可以使用一些系統命令來檢查、搜索系統本身是否被攻擊。當收集到足夠的信息時，入侵檢測系統就會自動與本身資料庫中設定的已知入侵方式和相關參數匹配，檢測准確率相當的高，讓用戶感到不方便的是，需要不斷的升級資料庫。否則，無法跟上網路時代入侵工具的步伐。入侵檢測的實時保護功能很強，作為一種「主動防範」的檢測技術，檢測系統能迅速提供對系統攻擊、網路攻擊和用戶誤操作的實時保護，在預測到入侵企圖時本身進行攔截和提醒管理員預防。 7.4.5 發現系統被入侵後的步驟 1.仔細尋找入侵者是如何進入系統的，設法堵住這個安全漏洞。 2.檢查所有的系統目錄和文件是否被篡改過，盡快修復。 3.改變系統中的部分密碼，防止再次因密碼被暴力破解而生產的漏洞。 7.4.6 常用入侵檢測工具介紹 1.NetProwler 作為世界級的互聯網安全技術廠商，賽門鐵克公司的產品涉及到網路安全的方方面面，特別是在安全漏洞檢測、入侵檢測、互聯網內容/電子郵件過濾、遠程管理技術和安全服務方面，賽門鐵克的先進技術的確讓人驚嘆！NetProwler就是一款賽門鐵克基於網路入侵檢測開發出的工具軟體，NetProwler採用先進的擁有專利權的動態信號狀態檢測(SDSI)技術，使用戶能夠設計獨特的攻擊定義。即使最復雜的攻擊也可以由它直觀的攻擊定義界面產生。 (1)NetProwler的體系結構 NetProwler具有多層體系結構，由Agent、Console和Manager三部分組成。Agent負責監視所在網段的網路數據包。將檢測到的攻擊及其所有相關數據發送給管理器，安裝時應與企業的網路結構和安全策略相結合。Console負責從代理處收集信息，顯示所受攻擊信息，使你能夠配置和管理隸屬於某個管理器的代理。Manager對配置和攻擊警告信息響應，執行控制台發布的命令，將代理發出的攻擊警告傳遞給控制台。 當NetProwler發現攻擊時，立即會把攻擊事件記入日誌並中斷網路連接、創建一個報告，用文件或E-mail通知系統管理員，最後將事件通知主機入侵檢測管理器和控制台。 (2)NetProwler的檢測技術 NetProwler採用具有專利技術的SDSI(Stateful Dynamic Signature Inspection狀態化的動態特徵檢測)入侵檢測技術。在這種設計中，每個攻擊特徵都是一組指令集，這些指令是由SDSI虛處理器通過使用一個高速緩存入口來描述目前用戶狀態和當前從網路上收到數據包的辦法執行。每一個被監測的網路伺服器都有一個小的相關攻擊特徵集，這些攻擊特徵集都是基於伺服器的操作和伺服器所支持的應用而建立的。Stateful根據監視的網路傳輸內容，進行上下文比較，能夠對復雜事件進行有效的分析和記錄 基於SDSI技術的NetProwler工作過程如下： 第一步：SDSI虛擬處理器從網路數據中獲取當今的數據包； 第二步：把獲取的數據包放入屬於當前用戶或應用會話的狀態緩沖中； 第三步：從特別為優化伺服器性能的特徵緩沖中執行攻擊特徵； 第四步：當檢測到某種攻擊時，處理器立即觸發響應模塊，以執行相應的響應措施。 (3)NetProwler工作模式 因為是網路型IDS，所以NetProwler根據不同的網路結構，其數據採集部分(即代理)有多種不同的連接形式：如果網段用匯流排式的集線器相連，則可將其簡單的接在集線器的一個埠上即可。 (4)系統安裝要求 用戶將NetProwler Agent安裝在一台專門的Windows NT工作站上，如果NetProwler和其他應用程序運行在同一台主機上，則兩個程序的性能都將受到嚴重影響。網路入侵檢測系統佔用大量的資源，因此製造商一般推薦使用專門的系統運行驅動引擎，要求它有128M RAM和主頻為400MHz的Intel Pentium II或Pentium
希望有用，望採納！
E. linux下怎麼查看ssh的用戶登錄日誌
您好，很高興為您解答。
linux下登錄日誌在下面的目錄里：
cd /var/log
查看ssh用戶的登錄日誌：
less secure
linux日誌管理：
1. 日誌簡介
日誌對於安全來說，非常重要，他記錄了系統每天發生的各種各樣的事情，你可以通過他來檢查錯誤發生的原因，或者受到攻擊時攻擊者留下的痕跡。日誌主要的功能有：審計和監測。他還可以實時的監測系統狀態，監測和追蹤侵入者等等。
在Linux系統中，有三個主要的日誌子系統：
連接時間日誌--由多個程序執行，把紀錄寫入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和 utmp文件，使系統管理員能夠跟蹤誰在何時登錄到系統。進程統計--由系統內核執行。當一個進程終止時，為每個進程往進程統計文件（pacct或acct）中寫一個紀錄。進程統計的目的是為系統中的基本服務提供命令使用統計。
錯誤日誌--由syslogd（8）執行。各種系統守護進程、用戶程序和內核通過syslog（3）向文件/var/log/messages報告值得注意的事件。另外有許多UNIX程序創建日誌。像HTTP和FTP這樣提供網路服務的伺服器也保持詳細的日誌。 常用的日誌文件如下：
access-log 紀錄HTTP/web的傳輸
acct/pacct 紀錄用戶命令
aculog 紀錄MODEM的活動
btmp 紀錄失敗的紀錄
lastlog 紀錄最近幾次成功登錄的事件和最後一次不成功的登錄
messages 從syslog中記錄信息（有的鏈接到syslog文件）
sudolog 紀錄使用sudo發出的命令
sulog 紀錄使用su命令的使用
syslog 從syslog中記錄信息（通常鏈接到messages文件）
utmp 紀錄當前登錄的每個用戶
wtmp 一個用戶每次登錄進入和退出時間的永久紀錄
xferlog 紀錄FTP會話
utmp、wtmp和lastlog日誌文件是多數重用UNIX日誌子系統的關鍵--保持用戶登錄進入和退出的紀錄。有關當前登錄用戶的信息記錄在文件utmp中；登錄進入和退出紀錄在文件wtmp中；最後一次登錄文件可以用lastlog命令察看。數據交換、關機和重起也記錄在wtmp文件中。所有的紀錄都包含時間戳。這些文件（lastlog通常不大）在具有大量用戶的系統中增長十分迅速。例如wtmp文件可以無限增長，除非定期截取。許多系統以一天或者一周為單位把wtmp配置成循環使用。它通常由cron運行的腳本來修改。這些腳本重新命名並循環使用wtmp文件。通常，wtmp在第一天結束後命名為wtmp.1；第二天後wtmp.1變為wtmp.2等等，直到wtmp. 7。
每次有一個用戶登錄時，login程序在文件lastlog中察看用戶的UID。如果找到了，則把用戶上次登錄、退出時間和主機名寫到標准輸出中，然後login程序在lastlog中紀錄新的登錄時間。在新的lastlog紀錄寫入後，utmp文件打開並插入用戶的utmp紀錄。該紀錄一直用到用戶登錄退出時刪除。utmp文件被各種命令文件使用，包括who、w、users和finger。
下一步，login程序打開文件wtmp附加用戶的utmp紀錄。當用戶登錄退出時，具有更新時間戳的同一utmp紀錄附加到文件中。wtmp文件被程序last和ac使用。
2. 具體命令
wtmp和utmp文件都是二進制文件，他們不能被諸如tail命令剪貼或合並（使用cat命令）。用戶需要使用who、w、users、last和ac來使用這兩個文件包含的信息。
who：who命令查詢utmp文件並報告當前登錄的每個用戶。Who的預設輸出包括用戶名、終端類型、登錄日期及遠程主機。例如：who（回車）顯示
chyang pts/o Aug 18 15:06
ynguo pts/2 Aug 18 15:32
ynguo pts/3 Aug 18 13:55
lewis pts/4 Aug 18 13:35
ynguo pts/7 Aug 18 14:12
ylou pts/8 Aug 18 14:15
如果指明了wtmp文件名，則who命令查詢所有以前的紀錄。命令who /var/log/wtmp把報告自從wtmp文件創建或刪改以來的每一次登錄。
w：w命令查詢utmp文件並顯示當前系統中每個用戶和它所運行的進程信息。例如：w（回車）顯示：3:36pm up 1 day, 22:34, 6 users, load average: 0.23, 0.29, 0.27
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
chyang pts/0 202.38.68.242 3:06pm 2:04 0.08s 0.04s -bash
ynguo pts/2 202.38.79.47 3:32pm 0.00s 0.14s 0.05 w
lewis pts/3 202.38.64.233 1:55pm 30:39 0.27s 0.22s -bash
lewis pts/4 202.38.64.233 1:35pm 6.00s 4.03s 0.01s sh/home/users/
ynguo pts/7 simba.nic.ustc.e 2:12pm 0.00s 0.47s 0.24s telnet mail
ylou pts/8 202.38.64.235 2:15pm 1:09m 0.10s 0.04s -bash
users：users用單獨的一行列印出當前登錄的用戶，每個顯示的用戶名對應一個登錄會話。如果一個用戶有不止一個登錄會話，那他的用戶名把顯示相同的次數。例如：users（回車）顯示：chyang lewis lewis ylou ynguo ynguo
last：last命令往回搜索wtmp來顯示自從文件第一次創建以來登錄過的用戶。例如：
chyang pts/9 202.38.68.242 Tue Aug 1 08:34 - 11:23 (02:49)
cfan pts/6 202.38.64.224 Tue Aug 1 08:33 - 08:48 (00:14)
chyang pts/4 202.38.68.242 Tue Aug 1 08:32 - 12:13 (03:40)
lewis pts/3 202.38.64.233 Tue Aug 1 08:06 - 11:09 (03:03)
lewis pts/2 202.38.64.233 Tue Aug 1 07:56 - 11:09 (03:12)
linux查看日誌：
# cd /var/log
# less secure
或者
# less messages
最近登錄的日誌：
# last
如若滿意，請點擊右側【採納答案】，如若還有問題，請點擊【追問】
希望我的回答對您有所幫助，望採納！
~ O(∩_∩)O~