第107章 社工游戏 2
作者:员663      更新:2019-09-17 12:49      字数:2369

在与道格斯简短的对话中,一凡已经大致可以判断出tos-ins公司的防火墙类型和配置。

他们公司的防火墙能抵抗smk和pod攻击,或许封闭、限制了icmp协议。邮件都来自内网,那他们邮件系统使用的tcp端口25是不能通过访问互联网的。

有了这些信息,如果一凡以后要通过技术手段入侵时,就节省了扫描这些协议的大量时间,也减少了被发现的风险。

但这只是他的后备方案,唐海平也说了,最好不要使用太过冒险的手段,那他就不能偷偷摸摸的像个贼,应该堂堂正正的做自己想做的,光明正大的拿自己想要的东西。

十分钟后,tos-ins公司的公关部接到了《每日安全》杂志的电话。

“据消息人士透露,贵公司在几天前遭遇了一次网络攻击,请问是否真有此事?”

“请不要相信这些谣言,我们tos-ins的安全防卫经过评价,是l9级的。”

“是的,这我也知道。tos-ins的宗旨就是高速、稳定、安全、完善,这个在业内都是人所共知的。”

千穿万穿马屁不穿,一句恭维的话让公关部的人对一凡有了个好印象。

“谢谢,在我们公司,我们一直是把安全看得十分重要。”

“从你的话里我已经感受到了。那借此机会我可不可以做个简短的采访,请你谈谈你们公司了实施什么安全策略吗?”

“嗯,这个当然可以。”

对方停顿了一下,说道:“我们制定了严格的互联网策略和口令策略,公司的所有员工在进入公司时都要签署这些策略。”

“这听起来很不错?能不能详细谈一谈!”

“嗯,例如,我们的口令策略要求所有用户的口令至少要八个字符长?并且同时包含字母和数字。要求口令每60天就要更换一次。”

“真的不错,但是我也听说,有些公司也强制实施这样的策略,有员工可能会写下他们的口令,并把它放在键盘下面,你们公司存在这样的问题吗?”

“哈哈哈?是的!”

公关部一般都是能说会道之人,他们知道怎么和媒体打交道,如何取悦媒体并建立良好的关系,有时候在不重要的方面坦诚一些,更能获得对方的好感,让对方感受到彼此的信任和真诚。

“我也希望能杜绝发生这样的事情?我敢打赌,至少有50%以上人的会把口令写在他们办公桌的某个地方。但在我们公司这种情况应该很少,至少我目前没有发现。”

“那也许他们用什么别的方法记下了密码,我在采访中可是遇到过的。有时候你真是想不到他们会有那么多的花样。”

“是的,听技术部门说,有些员工用自己的宠物或小孩的名字当密码,这真是让人很无奈。”

“安全确实是信息时代的大问题。好了,谢谢你在百忙之中接受我的访问,我相信你已经帮我打消了对贵公司安全方面的顾虑。”

一凡躺在床上,手里拿着最近一期的《今日安全》杂志,上面有一篇关于安全策略大会的报道,其中就有tos-ins公司两名参会人员的姓名。

一般参与这种会议的,除了部门主管就是技术专员,很可能就是拥有极高权限的管理员。

在这两个名字中,排在前面的道格斯一凡直接忽略掉,对后面的名字“肯特沃克”在网上进行了一番搜索。

网上关于这个姓名的结果还不少,组合这些信息,肯特沃克的社交关系网就被一凡理出来了。

这个肯特果然是个技术领域的专家,参加的会议也是业内的高等级会议,足迹遍及欧美。

在肯特这些信息里,有两次出现与马相关的报道,一次是在欧洲开会期间去观看马术表演,一次是在澳洲参加“全澳业余马术协会三项马术赛”获得了银牌。

既然参加马术比赛,那他应该有自己的马吧。

一凡推测以肯特如今的地位和收入,就是拥有几匹马也不足为奇。

登录了全澳业余马术协会的官网,肯特的名字很快就找到了。

在一份名驹图鉴的pdf文档中,肯特名下有三匹马,在配图的下方,写有这三匹马的名字。

与肯特获得银牌时的照片进行对照,一凡觉得自己有了答案。

吹着冷气,喝着红茶,一只考拉爬在树上懒洋洋的看着一凡。

通过帕斯顿公园的公共wifi,一凡连接上tosins公司。

在密码框内,一凡输入了“timepioneer(时代先锋)”这个密码。这是那匹为肯特获得荣誉的那匹马的名字。

敲下回车,进入了托管服务器的中心控制台,果然是最高权限,一凡高兴的向窗外的考拉作了个鬼脸,把可爱的考拉看得一脸懵逼。

下载了登录日志,一凡很快找到了“自由之路”管理员登录的时间。

一个是七点三十,登录时长六分钟。

一个是十点三十,登录时长二十一分钟。

如果那个大肚子警官就是“自由之路”的管理员,那么时间上看是完全吻合的。

既然有了这个结果,那下一步就是要在大肚子警官的电脑上发现证据,然后再想办法顺着这条线索,找出他的关系网。

威卡梅拉的报警电话响个不停,个个留守人员也是忙的焦头烂额,现在正是旅游的黄金时间,他们的工作强度和压力都很大。

接电话的警官刚放下一个报警电话,还没喘口气,一个穿着沙滩装戴着帽子墨镜的人来到他的面前。

“有什么可以帮到你。”

“我昨天报案了,今天有没有结果。”

“哈,能不能把报案号告诉我。”

“什么报案号?”

“这样,你来报案,我们会有个报案号给你。”

“我没看到什么报案号。”

“那十分抱歉,我很忙,没有报案号你只能找当时报案的警官了。”

“我知道当时报案时的警官是个胖子,肚子挺大的。”

“老兄,你看看,我们这里肚子大的可有几个。”

一凡马上把昨天看到的那个警官的样貌特征描述了一番。

“你说的是迪克吧,他今天出外勤,不过你可以先到他办公桌旁等一会儿。”

在一个墙角位置,办公桌前放着写有“迪克”的铭牌,桌子下的电脑主机是开着的。

u盘的接口一进一出之间,这个戴着帽子墨镜的人左右看看没人关注他,就摇着头叹着气,显得很失望的离开了警局。