第19章 胖子的战场（4）（2/2）

请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。

三秒后鼾声如雷。

——

陈三明用了三天时间才找到林辉的家。

不是因为技术不够，是因为林辉很小心。这个人的反侦察能力远超陈三明的预期——工作地址是陆家嘴国金中心三十二楼，但那栋楼里有两百多家公司，物业不会告诉你谁在几楼。手机号查不到住址——电信的用户数据库有三层防火墙，陈三明够不着。支付宝账号关联的实名信息更不可能拿到——那需要公安的权限。

正常人到这一步就放弃了。

陈三明不是正常人。他搞了十几年系统安全，最深的一个体会就是：技术上攻不破的系统，往往从人的环节能攻破。再严密的技术防护都防不住一个字——懒。

所有人都懒。包括林辉。

第一步是从林辉的论坛账号入手。

之前陈三明查到林辉用临时邮箱注册了论坛账号。临时邮箱过期了，但论坛的注册系统会记录注册时的IP地址。陈三明之前已经拿到了这个IP——浦东的电信宽带。

但宽带IP只能定位到小区级别，定位不到具体的楼和门牌号。电信的宽带分配是动态的，同一个小区的几百户用户共享一个IP段，每次拨号分配到的IP可能不同。

这是死胡同。

陈三明换了一条路。

他回到林辉的招聘网站简历。简历上有工作经历——现任辉辰资产管理公司投资总监。公司注册在浦东。他把这个信息跟工商系统交叉比对，找到了辉辰资产的注册地址：浦东张杨路某写字楼。

但注册地址不等于实际办公地址。很多小公司注册在一个地方，实际在另一个地方办公。林辉在国金中心三十二楼有办公室——那个地址是之前查到的，但不一定天天去。

陈三明需要一个更精准的定位。

他想到了一个办法——WiFi。

每个人的手机都会自动连接已保存的WiFi热点。如果林辉在家里用手机上网，他的手机会连接家里的WiFi路由器。路由器的MAC地址是唯一的，而且会广播SSID——也就是WiFi的名字。任何经过这个路由器信号覆盖范围的设备都能收到这个广播。

但陈三明不可能跑到浦东去扫WiFi。他需要另一种方式。

他想起了一个工具——WiGLE。这是一个公开的WiFi地理位置数据库，全球志愿者通过手机APP扫描周围的WiFi热点并上传数据，包括热点的MAC地址、SSID和大致地理位置。类似于WiFi版本的谷歌地图街景。

陈三明在WiGLE上搜索了林辉所在小区周围的WiFi热点数据。浦东那个小区在数据库里有记录——有人上传过那一带的WiFi扫描数据。

数据里有将近三百个热点。陈三明写了个脚本，把所有SSID中包含个人化特征的筛选出来——比如名字里带的、带房间号的、带小区简称的。

筛出来七个。