第106章社工游戏2
第106章社工游戏2
在与道格斯简短的对话中，一凡已经大致可以判断出tos-ins公司的防火墙类型和配置。他们公司的防火墙能抵抗smk和pod攻击，或许封闭、限制了icmp协议。邮件都来自内网，那他们邮件系统使用的tcp端口25是不能通过访问互联网的。
有了这些信息，如果一凡以后要通过技术手段入侵时，就节省了扫描这些协议的大量时间，也减少了被发现的风险。
但这只是他的后备方案，唐海平也说了，最好不要使用太过冒险的手段，那他就不能偷偷摸摸的像个贼，应该堂堂正正的做自己想做的，光明正大的拿自己想要的东西。
十分钟后，tos-ins公司的公关部接到了《每日安全》杂志的电话。
“据消息人士透露，贵公司在几天前遭遇了一次网络攻击，请问是否真有此事？”
“请不要相信这些谣言，我们tos-ins的安全防卫经过评价，是l9级的。”
“是的，这我也知道。tos-ins的宗旨就是高速、稳定、安全、完善，这个在业内都是人所共知的。”
千穿万穿马屁不穿，一句恭维的话让公关部的人对一凡有了个好印象。
“谢谢，在我们公司，我们一直是把安全看得十分重要。”
“从你的话里我已经感受到了。那借此机会我可不可以做个简短的采访，请你谈谈你们公司了实施什么安全策略吗？”
“嗯，这个当然可以。”
对方停顿了一下，说道：“我们制定了严格的互联网策略和口令策略，公司的所有员工在进入公司时都要签署这些策略。”
“这听起来很不错?能不能详细谈一谈！”
“嗯，例如，我们的口令策略要求所有用户的口令至少要八个字符长?并且同时包含字母和数字。要求口令每60天就要更换一次。”
“真的不错，但是我也听说，有些公司也强制实施这样的策略，有员工可能会写下他们的口令，并把它放在键盘下面，你们公司存在这样的问题吗？”
“哈哈哈?是的！”
公关部一般都是能说会道之人，他们知道怎么和媒体打交道，如何取悦媒体并建立良好的关系，有时候在不重要的方面坦诚一些，更能获得对方的好感，让对方感受到彼此的信任和真诚。
“我也希望能杜绝发生这样的事情?我敢打赌，至少有50%以上人的会把口令写在他们办公桌的某个地方。但在我们公司这种情况应该很少，至少我目前没有发现。”
“那也许他们用什么别的方法记下了密码，我在采访中可是遇到过的。有时候你真是想不到他们会有那么多的花样。”
“是的，听技术部门说，有些员工用自己的宠物或小孩的名字当密码，这真是让人很无奈。”
“安全确实是信息时代的大问题。好了，谢谢你在百忙之中接受我的访问，我相信你已经帮我打消了对贵公司安全方面的顾虑。”
一凡躺在床上，手里拿着最近一期的《今日安全》杂志，上面有一篇关于安全策略大会的报道，其中就有tos-ins公司两名参会人员的姓名。
一般参与这种会议的，除了部门主管就是技术专员，很可能就是拥有极高权限的管理员。
在这两个名字中，排在前面的道格斯一凡直接忽略掉，对后面的名字“肯特沃克”在网上进行了一番搜索。
网上关于这个姓名的结果还不少，组合这些信息，肯特沃克的社交关系网就被一凡理出来了。
这个肯特果然是个技术领域的专家，参加的会议也是业内的高等级会议，足迹遍及欧美。
在肯特这些信息里，有两次出现与马相关的报道，一次是在欧洲开会期间去观看马术表演，一次是在澳洲参加“全澳业余马术协会三项马术赛”获得了银牌。
既然参加马术比赛，那他应该有自己的马吧。
一凡推测以肯特如今的地位和收入，就是拥有几匹马也不足为奇。
登录了全澳业余马术协会的官网，肯特的名字很快就找到了。
在一份名驹图鉴的pdf文档中，肯特名下有三匹马，在配图的下方，写有这三匹马的名字。
与肯特获得银牌时的照片进行对照，一凡觉得自己有了答案。
吹着冷气，喝着红茶，一只考拉爬在树上懒洋洋的看着一凡。
通过帕斯顿公园的公共wifi，一凡连接上tosins公司。
在密码框内，一凡输入了“timepioneer（时代先锋）”这个密码。这是那匹为肯特获得荣誉的那匹马的名字。
敲下回车，进入了托管服务器的中心控制台，果然是最高权限，一凡高兴的向窗外的考拉作了个鬼脸，把可爱的考拉看得一脸懵逼。
下载了登录日志，一凡很快找到了“自由之路”管理员登录的时间。
一个是七点三十，登录时长六分钟。
一个是十点三十，登录时长二十一分钟。
如果那个大肚子警官就是“自由之路”的管理员，那么时间上看是完全吻合的。
既然有了这个结果，那下一步就是要在大肚子警官的电脑上发现证据，然后再想办法顺着这条线索，找出他的关系网。
威卡梅拉的报警电话响个不停，个个留守人员也是忙的焦头烂额，现在正是旅游的黄金时间，他们的工作强度和压力都很大。
接电话的警官刚放下一个报警电话，还没喘口气，一个穿着沙滩装戴着帽子墨镜的人来到他的面前。
“有什么可以帮到你。”
“我昨天报案了，今天有没有结果。”
“哈，能不能把报案号告诉我。”
“什么报案号？”
“这样，你来报案，我们会有个报案号给你。”
“我没看到什么报案号。”