谁温暖了资安部-28(破口)

本来要搭文湖线，坐到南京复兴站，结果，我到大直站就下车了，走出捷运站後，叫了计程车，回阳光街。

返回途中，拨了电话给太子...『太子哦! 回店里吧，你远端，把会议室那台电脑的Log往Qradar送，快!』

太子听的一楞一楞的...<哦哦，好。>

『然後，把那台电脑触发的Offense，传来给我看，要快哦。』

<你怎知会有Offense?>

『妈祖和三太子，都不用显灵，我也知道会有啦，这时候就别多话了。』

计程车载我回到有钱集团大楼前，下了车，望着眼前这栋高天原，真是贫穷限制了我的想像。

我再次进了会议室，顺便请天乐、Asuka和小左一起进来。

『都到啦...来吧，我不确定我讲的对不对，等等请小左帮我补充。』

天乐果然听不下去，插话了...(小左? 她一个新人，她要补充什麽?)

『等下你就知道了。』

我把太子传来给我的画面，用投影机投出来...

『这是SIEM之一，Qradar 分析出来的，分析目标是会议室这台电脑。这台电脑里的Firefox有点问题，从画面上看起来，它只是一个，档名是Firefox、图示是Firefox，但实际是一个後门程序的程序。』

我看了看小左。

『小左，对吧? 我们现场的人里，只有你知道，要开那一个Firefox才是正常的Firefox。』

我再点开了，之前搜寻Firefox的画面，给小左看。

今天上午，我到便利商店，拿笔电时，小左跟了过来，我走出便利商店後，太子就把便利商店的自动门，关了起来，制造自动门坏了的假像，让我多出五分钟，可以在会议室查现在画面上的结果。

((我...我不知道啊，我只是照公司规定的做，我不知道。))

天乐听到这时，又插话了。

(公司规定? 那间公司要你这样做的啊?)

((你们公司啊...我和你的公司啊。))

(谁? 谁要你这样做的?)

『天乐，你不要危难她啦...谁能当着你的面，让她这样做的? 整个高天...整个有钱集团里，有谁能?』

(为什麽?)

『因为这间会议室，是整栋大楼里，唯一有可能变破口的地方啊...这个会议室的帐号，是唯一可用并且有效的AD帐号，小左，对吧?』

((你都知道了，还问我? 大叔，你这样不行哦。))

『别这样，不问你，我难道要直接问会长? 没事不要去吵他老人家啦，是吧!』

(我为什麽听不懂，Allen 你们在说什麽?)

『就我一开始说的啊，资安部是个什麽样的单位?

资安部是个资讯部可以无视，不屑，看不起，

然後，内稽和外稽可以稽核它的单位，是吧?』

(然後...?)

『既然可以无视，可以稽核...当然也可以对资安部或资讯部本身，进行渗透测试，就是台湾说的PT啦...』

(为什麽? 为什麽要这样?)

『为了让有钱集团的资讯和实体环境，更安全啊，不然为什麽?』

(那小左是来做PT的?)

『这要你去问你爸了...但她应该只是渗透测试的环结之一，策反对公司不满的员工，是吧! 这也是渗透测试的范围啊。

快点去打电话问一下吧...』

<哈哈哈，不用打电话啦，这麽麻烦，我来啦!>

台湾无良的代表之一，有钱集团的会长，突然...应该也不是突然，就是透过监视器，听到我们的对话，决定出来露个面吧，我都把话讲到这个份上了，他马上出场，多有面子啊。

<Allen 分析的不错啊，这样的破口，你也找的到! 不简单啊!>

『会长，那里不简单，这台电脑在这边，快三个月了吧，您也忍耐很久了吧，如果到中秋节，我还没发现，您是不是就要跟我解约了?』

<你也才来这会议室，开几次会吧，不错了，年轻人，加油!>

他到底在说啥?

<这位小左，在法国留学时，可是高材生啊，我们集团请回来的稽核专家，以後会在我们集团的稽核部门。>

『会长，真不错啊，高招。』

<你又来了...马屁怎麽拍的，来，我听听看。>

『不懂资安的，是资安长。
懂资安的，是资讯长。
不懂资安也不懂资讯的，在稽核部，同时稽核资安和资讯两大部门，高招啊。』

<来，小左，这台电脑搬走吧，Allen 好好做，我们的合约，还要再跟你续个几年，我回去了。>

就这样，像阵风似的，会长回到了他的办公室，有钱集团的顶楼，就说这边是高天原吧。小左跟在会长的身边，走了出去，天乐追了出去。

这一次，应该真的可以回家睡觉了。

『Asuka...资安长，你真的确定，你要待在这可怕的资安部?』

Asuka 看了看我...

「这边是满黑暗的，但你不是说，这里是高天原吗? 我不在高天原，我能去那呢?」

『高天原! 继续待着...』

「你要去那?」

『我? 我回家睡觉啊!? 我要去那?』

「A先生，你说你心里没洞，对吧? 那你觉得，我心里有洞吗?」

怎麽觉得她今天话中都有话，而且一直挖洞，等我跳?

『有...肯定有，好吧。反正你也要下班了，你要不嫌我臭的话，我们去约会吧。』

「去那?」

『去政大看101?』

「去那?」

『政大看101! 去不去?』

(待)

2020/10/14 SunAllen