最新网址:m.llskw.org
第33章 (第1/3页)
这是所有不同的内部系统的管理员口令,而渗透测试人员在几 分钟内就能得到。Mudge记得那是件既漂亮又容易的事。
语音信箱中最有趣的部分是他们谈论购买我们小组的事情。他 们在给我们的语音信箱中说,”是的,我们需要你们所有的人。“ 但他们彼此之间的语音信箱留言确是,”好吧,除了 Mudge,我 们不需要任何其他人,他们一旦进来后,我们将尽快解雇他们。“会议上,lOpht播放了捕获的一部分语音信箱留言,而执行官 坐着听这些令人尴尬的对话。但精彩的好戏还在后面。Mudge先 前提出了关于购买事项的最后商讨时间,即在这个报告会上。他饶 有兴趣地讲起了那些细节。
于是他们走进来说,”我们很乐意给你们这些,这是我们能出 的最高价钱,并且我们将会做好所有的事情。“但我们清楚地知道, 他们所说的哪部分是真,哪部分是假。
他们一开始就采用偏低的估价。他们像是说,”好吧,你们是 怎么想的? “我们如实奉告,”好,我们认为低于……我们不会答 应做“,接着说出我们知道他们能出的最高价钱。
接下来就是这样:”哦,哦,我们必须讨论,为什么不给我们 几分钟让我们单独留在会议室呢? “如果不是因为这种事情,我们会很认真地考虑的。但他们还是 在试图捣鬼。
第6亭:渗透测试中的智慧与愚昧在报告会议上--两个公司代表之间的最后协商--Mudge 记得”我们只是想让他们确信,这没有一台我们不能完全访问的机 器。“ Carlos记得几个执行官听到这些时”脸非常红最后,lOpht团队离开了。他们得到了 15 000美元,但那时 没有卖出他们的公司。
惊险游戏对于安全顾问Dustin Dykes而言,赚钱的入侵“令人兴奋。我 理解肾上腺素毒瘾者的感觉,那是绝对的刺激。”因此,当他到达 药剂公司(我们称它“Biotech”)的会议休息室,商讨为该公司做渗 透测试时,真是髙兴坏了,并很期待着这个挑战。
作为自己公司--Callisma Inc(现在已被SBC兼并)安全服务 的主要顾问,Dustin要求他的团队身着职业装参加会议。当时波士 顿地区正在经历有史以来最寒冷的一个冬天,但Biotech公司的员 工却穿着牛仔裤、T恤衫和短裤。Dustin和他的团队成员被警卫拦 截了。
尽管做过计算机管理--特别是在网络操作方面,但Dustin 一直认为自己是一名安全人员,这可能是他在空军部队任职期间形 成的看法,他说,“我培养了自己的后来的怀疑精神,养成一种认 为别人随时都会攻击你的防范意识。”在他上七年级时,他就受继母的影响,深深地被电脑吸引住了。 那时,继母在一家公司从事系统管理员的工作
(本章未完,请点击下一页继续阅读)
最新网址:m.llskw.org