第110章 找个好工作(2)

原梓番 / 著投票加入书签

无错小说网 www.wucuo.org,最快更新源罪最新章节!

    随后我们又编造了一些业务咨询内容,给他们的工作邮箱发了包含链接的邮件。

    接下来能做的,只有等待。

    第一个点进链接的,比我们预期的时间要快一些:十二分钟。

    这人姓余,是通过我们发的一个微商咨询链接点进来的,因为他业余也做微商。我花了一些时间,获取了他手机的全部权限,这个小余看来是属于工作比较认真的那种,因为他的手机浏览器里存储了胡子招聘网的后台首页。并设置了自动保存密码功能。

    这让我节省了不少劳动:如果他从没用手机登录过后台,那我还要想办法从别的地方挖出这个后台信息。

    我把小余浏览器里所有的Cookie信息全都抓了过来,像往常一样,在源罪上虚拟了一台相同的手机,用相同的IP、相同的浏览器,打开了胡子招聘网的后台首页。

    小余的账号属于基层销售人员,权限不高,我们虽然找到了麦克尼的账户,但却发现这个账户的格式是M***om——中间的信息居然被隐藏了。

    这让我们有些伤脑筋:我们没想到胡子招聘居然对自己人都这样防范,连个账户名都不让看全。我们花费了三天时间,绕了一个大圈子,结果只得到麦克尼账户的三个字母,实在叫人觉得沮丧。

    对此,老米的评价是:看来胡子网也知道家贼难防的道理。

    如果想得到更多的信息,我们需要得到胡子网更高的权限,但事实上,我们也没法确认更高的权限是否可以看到这些信息,在有些管理严格的网站,即使是CEO级别的人,也无法从后台看到客户的全部信息,想得到全部,必须黑进数据库。

    胡子网的安防级别,和之前我们黑进的蓝鱼网差不多。但我们黑进蓝鱼网,并不是突破了蓝鱼网的安防,只是通过一个女孩,突破了蓝鱼的技术负责人王军的防线,这其中,老米的事前调查、火热的欧洲杯、久历江湖的蓝蓝、甚至于意大利那个88分钟的绝杀,都起到了一定的作用。而眼下,在我们对胡子网数据库一无所知的状况下,想要立刻黑进去,显然不太可能。

    事情到这里又被卡住,不过这也让我腾出了一些时间,我用这些时间做了一些代码,把这些代码混进了量子盾每周例行的病毒升级包里,发布了出去。

    皮特在量子盾和客户数据之间构建了一座桥梁,而我的这段代码,则给这座桥梁动了一些手脚——它会让这座桥梁上所有通过的数据都留下一个很不起眼的印记,当需要的时候,我只要改动一个小小的参数,所有已盗取的数据之中,就会被加进一坨老鼠屎——我是说,就像在一锅肉汤里加进一坨老鼠屎那样。磨坏总是比建设更简单,往往用很低的成本,就可以毁掉很高价的东西。

    搞定这一切,我在量子盾安全周报里认真的写下了‘量子盾良好有序运转,无异样’的内容。

    我准备等到数据再多传一些,再去启动那个破坏程序,因为这样比较爽。

    做完了这件事情,我又不由自主的开始想麦克尼账号的事情,直到一个猎头电话打断了我的思路。

    ——其实我的简历也在胡子招聘网上挂着。总会有猎头根据我的简历找到我,向我推荐新的工作。

    这次给我打电话的猎头是个女的,自称来自邦德猎头公司,名叫安妮。

    我心不在焉的听着她在电话那头给我介绍的工作,心想:我本来应该谢谢她提醒我的,但是我不得不黑了她,才能去验证我的想法。

    我放下电话,联系了彭磊,让他制造了一份简历,和另外一个程序打包在一起,发给了安妮——那款程序是一款经过我精心改造的木马程序,可以蒙骗绝大多数防火墙,悄无声息的潜入电脑。

    我让彭磊把这封邮件发给了安妮。大概四十分钟后,我进到了安妮的电脑里,这个时间有点儿长,主要是因为安妮收到邮件三十八分钟后才打开。

    在深圳,掌握最详细企业联系人信息的,非猎头莫属。我之前居然没想到。

    我把筛选信息的工作交给彭磊和思瑶,到晚上我赶到网吧的时候,我们想要的信息已经全部被筛选出来了。

    安妮的电脑里,记录了两个麦克尼公司的联系人,而麦克尼对猎头公布的招聘邮箱,是M开头,.com结尾。

    “肯定是这个。”我指着那个招聘邮箱说。

    “试试看。”老米对彭磊示意了一下。

    彭磊随即打开了胡子网的后台,输了邮箱地址后,胡乱输入了密码,提示信息说,密码错误。

    彭磊把身子转向我们:“就是这个,没跑了。”

    “我记得你说,你可以截获……”老米看到账户已确认,便问我下一步的事情。

    “我有个问题。”彭磊举起一只手。

    我们看着彭磊,彭磊说:“为什么我们不直接给这个邮箱发一封钓鱼邮件?这样我们就直接能进麦克尼的系统,这多简单?”

    “麦克尼在胡子网的招聘信息里也留了邮件,如果我想发,那我往那个里面发就行了,何必等到今天。”我对彭磊说。

    “那为什么不发?”

    “这很简单。”我朝彭磊摊开手:“假设我是个魔术师,变魔术的时候,我只能让不知道诀窍的人觉得惊奇。遇到真正的高手,我的所有一切都会被看穿。我没法通过邮件绕过麦克尼的防御机制。如果能绕过麦克尼的机制,那我的水平就和短笛一样。那样的话,也没必要去找短笛了……”

    “喔……”彭磊挠了挠后脑勺:“那好吧,下一步我们怎么办?”

    “胡子招聘网的邮件服务器有个漏洞可以利用……”我说着点开了胡子网的后台:“我设置一下,一会儿你点击‘忘记密码’的功能。胡子网会给麦克尼发一封密码找回邮件,我可以截获这份邮件,然后我们通过邮件里的链接,给他们换一个密码,然后我们就可以登录进去了。”

    “那麦克尼的邮箱会收到这封邮件么?”老米问我。

    “会。所以我们必须在深夜做。不然他们当时就会发现。”