首頁 都市

黑客進(jìn)化史

第107章 社工游戲 2

黑客進(jìn)化史 員663 2135 2019-06-05 20:00:00

  在與道格斯簡短的對話中,一凡已經(jīng)大致可以判斷出TOS-ins公司的防火墻類型和配置。

  他們公司的防火墻能抵抗Smk和POD攻擊,或許封閉、限制了ICMP協(xié)議。郵件都來自內(nèi)網(wǎng),那他們郵件系統(tǒng)使用的TCP端口 25是不能通過訪問互聯(lián)網(wǎng)的。

  有了這些信息,如果一凡以后要通過技術(shù)手段入侵時,就節(jié)省了掃描這些協(xié)議的大量時間,也減少了被發(fā)現(xiàn)的風(fēng)險(xiǎn)。

  但這只是他的后備方案,唐海平也說了,最好不要使用太過冒險(xiǎn)的手段,那他就不能偷偷摸摸的像個賊,應(yīng)該堂堂正正的做自己想做的,光明正大的拿自己想要的東西。

  十分鐘后,TOS-ins公司的公關(guān)部接到了《每日安全》雜志的電話。

  “據(jù)消息人士透露,貴公司在幾天前遭遇了一次網(wǎng)絡(luò)攻擊,請問是否真有此事?”

  “請不要相信這些謠言,我們TOS-ins的安全防衛(wèi)經(jīng)過評價,是L9級的。”

  “是的,這我也知道。TOS-ins的宗旨就是高速、穩(wěn)定、安全、完善,這個在業(yè)內(nèi)都是人所共知的?!?p>  千穿萬穿馬屁不穿,一句恭維的話讓公關(guān)部的人對一凡有了個好印象。

  “謝謝,在我們公司,我們一直是把安全看得十分重要?!?p>  “從你的話里我已經(jīng)感受到了。那借此機(jī)會我可不可以做個簡短的采訪,請你談?wù)勀銈児玖藢?shí)施什么安全策略嗎?”

  “嗯,這個當(dāng)然可以。”

  對方停頓了一下,說道:“我們制定了嚴(yán)格的互聯(lián)網(wǎng)策略和口令策略,公司的所有員工在進(jìn)入公司時都要簽署這些策略。”

  “這聽起來很不錯?能不能詳細(xì)談一談!”

  “嗯,例如,我們的口令策略要求所有用戶的口令至少要八個字符長?并且同時包含字母和數(shù)字。要求口令每60天就要更換一次?!?p>  “真的不錯,但是我也聽說,有些公司也強(qiáng)制實(shí)施這樣的策略,有員工可能會寫下他們的口令,并把它放在鍵盤下面,你們公司存在這樣的問題嗎?”

  “哈哈哈?是的!”

  公關(guān)部一般都是能說會道之人,他們知道怎么和媒體打交道,如何取悅媒體并建立良好的關(guān)系,有時候在不重要的方面坦誠一些,更能獲得對方的好感,讓對方感受到彼此的信任和真誠。

  “我也希望能杜絕發(fā)生這樣的事情?我敢打賭,至少有50%以上人的會把口令寫在他們辦公桌的某個地方。但在我們公司這種情況應(yīng)該很少,至少我目前沒有發(fā)現(xiàn)?!?p>  “那也許他們用什么別的方法記下了密碼,我在采訪中可是遇到過的。有時候你真是想不到他們會有那么多的花樣?!?p>  “是的,聽技術(shù)部門說,有些員工用自己的寵物或小孩的名字當(dāng)密碼,這真是讓人很無奈?!?p>  “安全確實(shí)是信息時代的大問題。好了,謝謝你在百忙之中接受我的訪問,我相信你已經(jīng)幫我打消了對貴公司安全方面的顧慮?!?p>  一凡躺在床上,手里拿著最近一期的《今日安全》雜志,上面有一篇關(guān)于安全策略大會的報(bào)道,其中就有TOS-ins公司兩名參會人員的姓名。

  一般參與這種會議的,除了部門主管就是技術(shù)專員,很可能就是擁有極高權(quán)限的管理員。

  在這兩個名字中,排在前面的道格斯一凡直接忽略掉,對后面的名字“肯特沃克”在網(wǎng)上進(jìn)行了一番搜索。

  網(wǎng)上關(guān)于這個姓名的結(jié)果還不少,組合這些信息,肯特沃克的社交關(guān)系網(wǎng)就被一凡理出來了。

  這個肯特果然是個技術(shù)領(lǐng)域的專家,參加的會議也是業(yè)內(nèi)的高等級會議,足跡遍及歐美。

  在肯特這些信息里,有兩次出現(xiàn)與馬相關(guān)的報(bào)道,一次是在歐洲開會期間去觀看馬術(shù)表演,一次是在澳洲參加“全澳業(yè)余馬術(shù)協(xié)會三項(xiàng)馬術(shù)賽”獲得了銀牌。

  既然參加馬術(shù)比賽,那他應(yīng)該有自己的馬吧。

  一凡推測以肯特如今的地位和收入,就是擁有幾匹馬也不足為奇。

  登錄了全澳業(yè)余馬術(shù)協(xié)會的官網(wǎng),肯特的名字很快就找到了。

  在一份名駒圖鑒的PDF文檔中,肯特名下有三匹馬,在配圖的下方,寫有這三匹馬的名字。

  與肯特獲得銀牌時的照片進(jìn)行對照,一凡覺得自己有了答案。

  吹著冷氣,喝著紅茶,一只考拉爬在樹上懶洋洋的看著一凡。

  通過帕斯頓公園的公共WIFI,一凡連接上TOS ins公司。

  在密碼框內(nèi),一凡輸入了“Time Pioneer(時代先鋒)”這個密碼。這是那匹為肯特獲得榮譽(yù)的那匹馬的名字。

  敲下回車,進(jìn)入了托管服務(wù)器的中心控制臺,果然是最高權(quán)限,一凡高興的向窗外的考拉作了個鬼臉,把可愛的考拉看得一臉懵逼。

  下載了登錄日志,一凡很快找到了“自由之路”管理員登錄的時間。

  一個是七點(diǎn)三十,登錄時長六分鐘。

  一個是十點(diǎn)三十,登錄時長二十一分鐘。

  如果那個大肚子警官就是“自由之路”的管理員,那么時間上看是完全吻合的。

  既然有了這個結(jié)果,那下一步就是要在大肚子警官的電腦上發(fā)現(xiàn)證據(jù),然后再想辦法順著這條線索,找出他的關(guān)系網(wǎng)。

  威卡梅拉的報(bào)警電話響個不停,個個留守人員也是忙的焦頭爛額,現(xiàn)在正是旅游的黃金時間,他們的工作強(qiáng)度和壓力都很大。

  接電話的警官剛放下一個報(bào)警電話,還沒喘口氣,一個穿著沙灘裝戴著帽子墨鏡的人來到他的面前。

  “有什么可以幫到你?!?p>  “我昨天報(bào)案了,今天有沒有結(jié)果?!?p>  “哈,能不能把報(bào)案號告訴我?!?p>  “什么報(bào)案號?”

  “這樣,你來報(bào)案,我們會有個報(bào)案號給你?!?p>  “我沒看到什么報(bào)案號?!?p>  “那十分抱歉,我很忙,沒有報(bào)案號你只能找當(dāng)時報(bào)案的警官了?!?p>  “我知道當(dāng)時報(bào)案時的警官是個胖子,肚子挺大的?!?p>  “老兄,你看看,我們這里肚子大的可有幾個?!?p>  一凡馬上把昨天看到的那個警官的樣貌特征描述了一番。

  “你說的是迪克吧,他今天出外勤,不過你可以先到他辦公桌旁等一會兒?!?p>  在一個墻角位置,辦公桌前放著寫有“迪克”的銘牌,桌子下的電腦主機(jī)是開著的。

  U盤的接口一進(jìn)一出之間,這個戴著帽子墨鏡的人左右看看沒人關(guān)注他,就搖著頭嘆著氣,顯得很失望的離開了警局。

按 “鍵盤左鍵←” 返回上一章  按 “鍵盤右鍵→” 進(jìn)入下一章  按 “空格鍵” 向下滾動
目錄
目錄
設(shè)置
設(shè)置
書架
加入書架
書頁
返回書頁
指南