“喂，张阳，什么事？”
“班主任，我，我被骗了。5w块钱”
“你现在在哪呢？”
“学校天台。”
“冷静冷静冷静，我马上过来，我有钱，你先别激动。”
李明辉焦急的说道：“缔梦缔梦，快走结账，回学校，出事了，我学生要自杀！”
转角遇见老板说：“老板，给你五百块，帮我们开下车，路虎，车牌号是‘b城 77767 ’，有急事！！！！！”
“快快快，上车！”
车上，自然自语道：“他被骗钱了，肯定没和家长说。”，李明辉迅速通过校园网vpn连接到了学校的社工库，还是以前的那一套，查到他的父母手机连忙拨打过去。
“喂，你好，张阳父母吗？”
“是啊”
“你儿子在学校出事了，赶紧过来，现在没空跟你多说。切记，千万别刺激他，他在天台。”
“好好好，我马上到！”
旁边缔梦说道：“我去，你怎么查到的，这么吊！”
“去去去，现在没时间开玩笑！师傅开快一点。”
终于到学校了，只见学校突兀的一栋楼下面全都是警车。
李明辉连滚带爬的上了七楼。
“草！破学校电梯都没有！”
李明辉冷静的说：“张阳，别激动，和我说，我帮你解决。”
“老师，我我。”
“我被刷单诈骗了！”
“冷静，不要着急，告诉我，你知道我的技术的，我一定帮你把钱追回来。”
“真的吗？老师你别骗我！”
“我发誓，如果追不回来我给你这个钱！”
李明辉慢慢说道：“下来，下来，我是你班主任，我是你的后盾。”
………………
经过长时间的说服，张阳终于下来了。
许久后，张阳在公安局做完笔录后回到了学校找到了李明辉。
张阳说道：“老师，你可一定要帮帮我啊，因为这件事，我家里天天拿七匹狼抽我啊。”
李明辉：“这是我也插不了手，公安机关会帮你。”
缔梦：“帮帮人家吧，起码人家是你学生，就你的技术，打个诈骗网站不是轻而易举？”
李明辉：“哎，整吧。”
叮铃铃~叱吒风云 我绝不需往后看…
李明辉大喊道：“我草怎么又来电话了！”
“喂你好，我是b市公安反诈，我们查询到您有在我们这边备案您的cisp证书，可以请您过来协助一起网络诈骗案件吗？”
“是b校的刷单诈骗案吗？”
“是的先生。”
“我过去吧，受害者是我的学生”
“这么巧啊，那我过去接你吧，我姓刘，叫我刘队就可以。”
过了一会李明辉到了警队，开始了一般操作。
先oneforall扫描一下子域名，然后burp联动xray看一遍网页。果然有漏洞，一个后台的sql注入漏洞，直接sqlmap跑起来，因为是盲注，所以需要一点时间，大概两个小时过后，终于把账号密码跑了出来。真的不容易啊。
“刘队，有个不好的消息，对方整个域只有一台主机，所以拿不到什么可靠的信息，管理员ip经过了代理服务器，只能社工了。”
知识点：社工（社会工程学是一种通过人际交流的方式获得信息的非技术渗透手段。）
首先用cs生成一个木马，然后powershell免杀一下
知识点：免杀（指绕过杀毒软件的防护）
因为看到诈骗分子的头像是一只猫，所以猜测他喜欢猫，把名字改成“猫类大全”压缩成zip，这里的原因是，可能部分人不会用压缩软件，所以直接在压缩软件里面就把exe执行文件打开了，所以才这么做。
“好的，先这样，然后发邮箱，然后挂上监听器，大功告成！刘队，能不能拿下就看这一次了，不然我也无能为力了。”
等待的时间总是漫长的，而李明辉早已忘了他今天下午的课。
终于，在历经五个小时的等待，对方终于上线了，李明辉已最快的速度做权限维持和进程转移，确保犯罪分子不被察觉。
好的，开始抓人吧。
李明辉先是在shell里