第107章 社工游戏 2

  在与道格斯简短的对话中,一凡已经大致可以判断出TOS-ins公司的防火墙类型和配置。
  他们公司的防火墙能抵抗Smk和POD攻击,或许封闭、限制了ICMP协议。邮件都来自内网,那他们邮件系统使用的TCP端口25是不能通过访问互联网的。
  有了这些信息,如果一凡以后要通过技术手段入侵时,就节省了扫描这些协议的大量时间,也减少了被发现的风险。
  但这只是他的后备方案,唐海平也说了,最好不要使用太过冒险的手段,那他就不能偷偷摸摸的像个贼,应该堂堂正正的做自己想做的,光明正大的拿自己想要的东西。
  十分钟后,TOS-ins公司的公关部接到了《每日安全》杂志的电话。
  “据消息人士透露,贵公司在几天前遭遇了一次网络攻击,请问是否真有此事?”
  “请不要相信这些谣言,我们TOS-ins的安全防卫经过评价,是L9级的。”
  “是的,这我也知道。TOS-ins的宗旨就是高速、稳定、安全、完善,这个在业内都是人所共知的。”
  千穿万穿马屁不穿,一句恭维的话让公关部的人对一凡有了个好印象。
  “谢谢,在我们公司,我们一直是把安全看得十分重要。”
  “从你的话里我已经感受到了。那借此机会我可不可以做个简短的采访,请你谈谈你们公司了实施什么安全策略吗?”
  “嗯,这个当然可以。”
  对方停顿了一下,说道:“我们制定了严格的互联网策略和口令策略,公司的所有员工在进入公司时都要签署这些策略。”
  “这听起来很不错?能不能详细谈一谈!”
  “嗯,例如,我们的口令策略要求所有用户的口令至少要八个字符长?并且同时包含字母和数字。要求口令每60天就要更换一次。”
  “真的不错,但是我也听说,有些公司也强制实施这样的策略,有员工可能会写下他们的口令,并把它放在键盘下面,你们公司存在这样的问题吗?”
  “哈哈哈?是的!”
  公关部一般都是能说会道之人,他们知道怎么和媒体打交道,如何取悦媒体并建立良好的关系,有时候在不重要的方面坦诚一些,更能获得对方的好感,让对方感受到彼此的信任和真诚。
  “我也希望能杜绝发生这样的事情?我敢打赌,至少有50%以上人的会把口令写在他们办公桌的某个地方。但在我们公司这种情况应该很少,至少我目前没有发现。”
  “那也许他们用什么别的方法记下了密码,我在采访中可是遇到过的。有时候你真是想不到他们会有那么多的花样。”
  “是的,听技术部门说,有些员工用自己的宠物或小孩的名字当密码,这真是让人很无奈。”
  “安全确实是信息时代的大问题。好了,谢谢你在百忙之中接受我的访问,我相信你已经帮我打消了对贵公司安全方面的顾虑。”
  一凡躺在床上,手里拿着最近一期的《今日安全》杂志,上面有一篇关于安全策略大会的报道,其中就有TOS-ins公司两名参会人员的姓名。
  一般参与这种会议的,除了部门主管就是技术专员,很可能就是拥有极高权限的管理员。
  在这两个名字中,排在前面的道格斯一凡直接忽略掉,对后面的名字“肯特沃克”在网上进行了一番搜索。
  网上关于这个姓名的结果还不少,组合这些信息,肯特沃克的社交关系网就被一凡理出来了。
  这个肯特果然是个技术领域的专家,参加的会议也是业内的高等级会议,足迹遍及欧美。
  在肯特这些信息里,有两次出现与马相关的报道,一次是在欧洲开会期间去观看马术表演,一次是在澳洲参加“全澳业余马术协会三项马术赛”获得了银牌。
  既然参加马术比赛,那他应该有自己的马吧。
  一凡推测以肯特如今的地位和收入,就是拥有几匹马也不足为奇。
  登录了全澳业余马术协会的官网,肯特的名字很快就找到了。
  在一份名驹图鉴的PDF文档中,肯特名下有三匹马,在配图的下方,写有这三匹马的名字。
  与肯特获得银牌时的照片进行对照,一凡觉得自己有了答案。
  吹着冷气,喝着红茶,一只考拉爬在树上懒洋洋的看着一凡。
  通过帕斯顿公园的公共WIFI,一凡连接上TOSins公司。
  在密码框内,一凡输入了“TimePioneer(时代先锋)”这个密码。这是那匹为肯特获得荣誉的那匹马的名字。
  敲下回车,进入了托管服务器的中心控制台,果然是最高权限,一凡高兴的向窗外的考拉作了个鬼脸,把可爱的考拉看得一脸懵逼。
  下载了登录日志,一凡很快找到了“自由之路”管理员登录的时间。
  一个是七点三十,登录时长六分钟。
  一个是十点三十,登录时长二十一分钟。
  如果那个大肚子警官就是“自由之路”的管理员,那么时间上看是完全吻合的。
  既然有了这个结果,那下一步就是要在大肚子警官的电脑上发现证据,然后再想办法顺着这条线索,找出他的关系网。
  威卡梅拉的报警电话响个不停,个个留守人员也是忙的焦头烂额,现在正是旅游的黄金时间,他们的工作强度和压力都很大。
  接电话的警官刚放下一个报警电话,还没喘口气,一个穿着沙滩装戴着帽子墨镜的人来到他的面前。
  “有什么可以帮到你。”
  “我昨天报案了,今天有没有结果。”
  “哈,能不能把报案号告诉我。”
  “什么报案号?”
  “这样,你来报案,我们会有个报案号给你。”
  “我没看到什么报案号。”
  “那十分抱歉,我很忙,没有报案号你只能找当时报案的警官了。”
  “我知道当时报案时的警官是个胖子,肚子挺大的。”
  “老兄,你看看,我们这里肚子大的可有几个。”
  一凡马上把昨天看到的那个警官的样貌特征描述了一番。
  “你说的是迪克吧,他今天出外勤,不过你可以先到他办公桌旁等一会儿。”
  在一个墙角位置,办公桌前放着写有“迪克”的铭牌,桌子下的电脑主机是开着的。
  U盘的接口一进一出之间,这个戴着帽子墨镜的人左右看看没人关注他,就摇着头叹着气,显得很失望的离开了警局。