起因是前段时间把手上的鸡都装了探针，有个统一的面板看鸡的运行状态

最近随便上上发现某台鸡上老是有上传流量，还不少，iftop看了下好家伙

他的IP竟然开了rdns，直接把企业邮箱的域名暴露了，通过域名和IP反查到企业官网真实地址（他的官网套了CDN）

然后有邮件服务器权限的应该是IT管理员，通过一些搜索技巧查到他们管理员的LinkedIn页面

然后就没有下一步了