第58章 (第3/3页)
来的能标记时间的数码相机给自d拍 了照。儿分钟之后，Megan冋来了。他向她询问起网络操纵中心的 位置。
在那儿，他陷入了 “严重危机”.他说：“那儿有门牌标记，入侵的艺术这点很酷。不过，门是锁着的。”因为没有能允许他进入的胸牌， 于是他试着敲门。
一位男士开了门，我对他编了同样的故亊：“嗨，我是内部审计办公室的Walter,我……”当时我不知道这家伙的老板，也就是总管，正坐在房间里面，那个人说：“哦，我要问问Richard, 请您先稍等一下。”他转过身让另一个人去通知Richard说，门外有个“自称是” 内部审计办公室的人。几分钟后，我被瞀察审犯人般地审问起来。 Richard快速的询问了我的部门、胸牌，以及以一连？其他问题。 然后他说：“不如你先进来吧。我要打个电话给内部审计办公室， 这样我们就一清二楚了。”说：“这家伙真的是完全把我问住了。”但是接着， “我有了主意，我对他说：’被你逮住了！ ‘并伸出手与他握手。 我告诉他：’我是Whuriey.‘然后，我从包里取出名片，告诉他 我已经在赌场呆了几个小时了，但是没有任何人对我提出质疑，而 他是第一个。因而在我的报告里，他很可能会被注明为表现出色。 我又说：’我们进去吧。你打过电话就知道一切都是合法的。另外， 我需要找一下这次行动的总负责人Martha,告诉他我在这儿发现 的一两件事儿。，”在这个紧急关头，这一招先入为主，让事情变得顺畅起来。一 切转危为安。Richard幵始向Whuriey打听他都观察到了什么，一 些人的名字，等等。然后，Richard解释说他正在用“生物测定学 与工作”来做本部门的审计，以便增加安全预算使得NOC更加安 全。他又说，也许他能用Whuriey的数据来帮助他达成他的目标。 这时候已经到了午餐时间。Whuriey不失时机地提议与Richard 共进午餐，这样他们就可以在进餐时继续聊。Richard很高兴地同 意了，于是他们一起走向员工餐厅。“你看到到目前为止，我们还 没有打电话给任何人呢。所以我就建议他先打个电话再走。他说： ‘你有名片，我知道你是谁。' ”于是两人去了餐厅，Whuriey因第10章社交工程师的攻击手段以及防御其攻击的措施此免费吃了一顿午餐并结识了一位“新朋友他问了问我的网络工作背景。然后我们就聊起了 AS400,整 个赌场的运行就全靠这个系统了。事实上，发生的这一切只能用两 个字来形容--太险。”险在这个人是IT总管，是对各项计算安 全负全责的人，是拥有各项特权的人，同时也是一个与Whurley 分享信息却没有釆取哪怕最简单的措施来核实他身份的人。
谈到这里，Whurley发现：“中层管理员从不喜欢’现场‘澄 清，像我们大多数人一样，他们不愿犯错，更不愿被逮个正着。