他放弃了所有可能触发警报的直接技术探测,转而从最不起眼的、最公开的、最“安全”的渠道入手。
首先,是那家连锁便利店的公共Wi-Fi记录。阿哲利用一个早已被披露、但便利店系统因老旧而未及时修复的微小漏洞,结合社工库中该区域部分用户的弱密码习惯,成功“借用”了一个权限极低的后台查看账号。虽然只能看到脱敏后的粗略连接记录(设备标识符哈希值、连接时间段、大致流量),但结合他之前获取的设备C的蓝牙特征码(经过特定算法可生成与之关联的设备标识符特征),他成功筛选出了几个在关键时间段内连接过该Wi-Fi、且设备特征与目标高度吻合的候选记录。
接着,他将目光投向蓝岸小区及周边区域的公开信息。业主论坛、租房网站、二手交易平台、甚至是一些本地的生活服务微信群(他通过虚拟身份加入),凡是能留下数字痕迹的地方,他都不放过。他编写了爬虫脚本,在浩瀚的网络信息中,筛选着任何可能与“技术宅”、“独居年轻男性”、“作息不规律”、“可能从事或热衷于计算机相关活动”等关键词关联的蛛丝马迹。
这个过程枯燥而繁琐,如同在沙漠中筛选金粒。他对比了无数条租房信息中留下的模糊联系方式(有些号码能在社工库中找到关联的社交账号),交叉核对了业主论坛里抱怨网络问题、或讨论硬件配置的发言者ID,甚至分析了附近几家网吧(虽然目标使用公共Wi-Fi发帖,但习惯去网吧的人也可能在家附近活动)的会员卡充值记录(通过非公开渠道获取的脱库数据,风险极高,他极为谨慎地使用)。
然而,这些常规手段带来的收获有限。目标显然具备一定的反侦察意识,在网络上的公开活动痕迹被清理得相当干净,或者使用了与“真相只有一个”这个ID完全割裂的身份。
就在阿哲感到有些棘手,考虑是否要冒险进行小范围的、被动式蓝牙信号嗅探时,一个几乎被他忽略的细节,引起了注意。
他在梳理便利店Wi-Fi连接记录时,注意到其中一个高度可疑的设备(设备C),除了在发帖时间段有连接记录外,在更早一些的日期,也有数次规律性的连接,时间点多集中在傍
本章未完,请点击下一页继续阅读!