《玩转女上司漫画免费渗透测试》
凌晨两点十七分,玩转我盯着屏幕上的女上“渗透测试报告”六个大字,后背发凉。司漫试老板让我对女上司的画免私人邮箱做安全评估,她本人毫不知情。费渗这活儿接得荒唐,透测可公司刚裁完一轮,玩转我没得选。女上
破解密码倒不难,司漫试她的画免生日加公司缩写,三分钟就进去了。费渗真正让我手抖的透测是收件箱里那封标题为“漫画免费观看”的邮件——发件人是她前夫,附件是玩转个链接。我点开,女上页面跳转到一个叫“玩转女上司”的司漫试漫画站,首页赫然画着穿职业装的女性角色被绑在办公椅上,眼睛蒙着黑布。
这他妈是钓鱼网站。
我顺手查了域名注册信息,上周刚买的,服务器在海外。再往下翻邮件记录,她前夫上周发了三封类似邮件,她都点了。系统日志显示她最近频繁访问这个站点,每次停留超过四十分钟。
作为安全工程师,我该立刻切断访问并上报。可职业本能让我多看了两眼——那个漫画的更新频率,和她每天加班的时间完全重合。她晚上八点到十点总会打开这个页面,而公司监控显示她这段时间在工位上,屏幕朝外,谁都看不见内容。
真讽刺。我一边用她女儿的生日试出邮箱密码,一边发现她可能正被前夫植入的恶意软件监视。更讽刺的是,她上周刚在全员大会上强调“信息安全是底线”。
我决定不直接上报。先给她装了个干净的浏览器插件,屏蔽了那个域名,又把她前夫的IP加入了公司防火墙黑名单。做完这些,我给自己倒了杯冷咖啡,天快亮了。
早上九点,她照常踩着高跟鞋进办公室,路过我工位时停了一下。“小张,昨晚又通宵了?”我点头,她笑着说:“年轻人注意身体。”她转身时,我瞥见她手机屏幕亮着,正是那个漫画网站的登录界面。
我忽然明白过来——她可能知道这是钓鱼站。她只是故意在钓鱼,等着她前夫露出马脚。那份“渗透测试报告”她早就签过字,放在抽屉最底层,日期是上周五。
我删掉了我这边的所有操作记录。她推门进自己办公室前,回头看了我一眼,那眼神里没有感激,只有一种“你终于看懂了”的平静。
后来公司再没提过那次渗透测试。她前夫的账号在一个月后因“异常操作”被全网封禁,她办公室换了新锁,密码从生日改成了随机字符串。而我学会了第一条职场铁律:有些测试,测的不是系统,是人。
那漫画网站后来真的关了,域名被注销那天,我收到一封匿名邮件,只有一句话:“做得不错,下次渗透测试,你来当主测。”
发件人,是她。