魔爪文学

手机浏览器扫描二维码访问

第65页（第1页）

当他尝试跳板上的工具，发现确实读不了后，大概率会选择用自己的设备直接连接，因为那是最快的验证方式。　　现在的结果也证明他真的这么做了。　　不是爬虫，不是误触，不是任何一个路过的技术爱好者。　　谢戎用自己的设备登录，读完那段拆解分析。　　或许意识到了这是个陷阱，又或许他对那段拆解分析不屑一顾，浏览完毕后，他没有破坏，也没有攻击，而是直接选择了离开。　　但这些都不重要，重要的是，他来过了。而且留下了一个没有经过跳板、没有中转、直接用真实设备登录的访问记录。　　那一刻，容川重重喘了一口气，身体的力气像是被抽干一般，软到了椅子里，但很快的，他重新直起了身体，打开了警方的举报平台。　　次日一早，同事将一封特别注明了与东信金控案相关的举报信送到了专案组。　　举报信的正文里，附上了蜜罐捕获的ip、时间戳、攻击者操作轨迹等可查证的技术事实。　　这封信引起了专案组的高度重视，并立马就蜜罐访问者与东信金控的嫌疑人在操作手法、时间窗口、设备特征等一系列信息数据进行了对比。最终得出的结论是：访问蜜罐的ip与东信金控案的攻击者存在高概率同一性。综合举报信中的技术线索、操作手法的吻合度、设备特征的匹配度，专案组确认该ip的使用者就是谢戎。　　作为专案组里最年轻的技术骨干，林昱全程参与了比对工作。但事实上，从看到举报信的那一刻，他就已经知道，容川成功了。　　容川利用自己的对谢戎的了解，设置了一个陷阱，并诱导对方走了进来，然后留下了脚印。那么接下去，他和他的同事要做的，就是顺着那个脚印锁定嫌疑人，并将其抓捕。　　技术对比的工作结束后，姜珩召集专案组的成员召开了一次会议。　　会议的议题是，如何根据现有的信息，快速对嫌疑人谢戎进行精准定位。　　根据容川在蜜罐中所捕捉的那个ip，已经将谢戎的藏身之所锁定在了北江市城郊的某个片区。但运营商给出的反馈也很明确：该ip对应的宽带登记信息存疑，装机地址与谢戎无直接关联，无法作为精准定位的依据。　　因此专案组只能确认，这个ip的信号源来自北江某片区的网络节点——覆盖范围大约六七条街、几十栋楼，上百个宽带接入点。　　比起最初“谢戎人在北江”的结论，眼下的范围已经缩小了很多。但即便如此，要从这几十栋楼里把谢戎找出来，也不是件容易的事。　　按照常规方式，事情到了这一步，接下去警方会调取ip对应片区及周边数公里的海量监控视频，通过逐帧追踪嫌疑人的行动轨迹，并结合人脸识别系统进行比对，来锁定嫌疑人。　　如果视频追踪无效，还需要警方对片区内可能的落脚点进行地毯式排查。　　即便警方请求运营商协助，通过ac地址等交叉验证，尝试将ip定位从片区精确到楼栋，这种跨部门协作在流程上也需要好几天。　　在此期间，谢戎是否会被惊动，再次更换藏匿地址，谁也不敢保证。　　当天的会议结束后，各位同事都回到了自己位置，开始各司其职。　　林昱却敲开了姜珩办公室的门：“姜队，关于谢戎位置的锁定，我还有一个思路，想和您讨论一下。”　　林昱在工作上向来是有事说事的个性，一旦有什么想法都会直接摆到台面上讨论，此刻私下找到他，想来是有什么顾忌。　　姜珩琢磨出了这其中的潜台词，示意他将门关上，才低声问道：“你有什么想法，说来听听。”　　林昱这才开口：“大概四五个月前，有一家做红队服务的公司曾经和东信金控合作，对慧眼系统进行过测试。在那次测视里，他们发现存在非授权人员在非工作时间访问系统后台的迹象，且活动时间窗口为凌晨3-4点……”　　姜珩眉毛一挑：“你怀疑这个人就是谢戎？”　　“是……”　　林昱点了点头，继续说道：“我的想法是，我们可以想运营商申请调取那个历史时间段，有信号接入的设备记录，然后从那些记录中提取设备特征，与当前片区的活跃设备做对比。如果对比结果一致，就能精准锁定谢戎的位置。”　　凌晨3-4点上网的人不多，比起常规的排查方式，这个思路明显要高效得多。　　姜珩认真想了想，却没着急下结论，而是眯着眼睛看向了他：“之前和东信金控合作的红队服务商是哪家？”　　“溯影科技。”　　“溯影科技？老周的公司？”　　姜珩哼了哼，显然还有些记仇：“老周那个人吧……虽然做事一直都异想天开，胆子大到敢在我这挖人，但职业操守还是有的，也应该做不出把客户的测试报告四处宣扬这种事……所以慧眼的测试结果，你是怎么知道的？”　　该来的终于还是来了……　　索性林昱来找姜珩之前，已经做好了心理准备，当即解释道：“我是从他们公司的一位员工那里知道的……不过他也不是主动泄密，是我那段时间半夜起来还看到他在加班，就随口问了一句……”　　“这么说来，你两是住在一起咯？”　　姜珩脸上的表情变得微妙了起来：“我记得你那房子是你爸妈买给你结婚的吧？怎么忽然就住了个人进去？新交的女朋友？”　　“不是……男的……”　　“哦……”　　姜珩意味深长地叹了一声，硬生生的把那句即将脱口而出的“男朋友”咽了下去：“行！就按你说的思路去查……不过事后记得去老周那补个文件，我这边走程序也少点麻烦。”　　“是！”　　见他不再追问，林昱也松了口气，小心翼翼地应了一声后，赶紧回了自己的工位。　　文件夹　　有了姜珩的支持，林昱打开了运营商数据调取系统，提交了两份申请：一份是目标片区当前的活跃设备指纹，另一份是同一片区在容川对慧眼进行测试期间的历史接入记录。　　审批在姜珩的授权下快速通过，数据在两个小时内陆续返回。　　然后他将两份数据放在一起，对其时间窗口，匹配设备指纹，然后拉出了唯一一条同时出现在两份记录里的接入点，反向查到对应的宽带装机地址，填进报告：北江市龙华区碧水馨苑5栋2单元1号房。　　整个过程用时四十分钟。　　报告提交之后，专案组进行了布署讨论会，并确定了抓捕方案。抓捕行动定在凌晨四点，这是谢戎习惯于在网络上活跃时间。　　这个时间点他大概率坐在电脑前，不会突然切断网络或试图销毁数据。　　会议结束后，姜珩与支队的同事将行动信息对齐。　　紧接着，刑侦派人去往目标单元，对楼道结构、门锁类型、有没有后门、窗户朝向等外围情况进行熟悉。　　确认谢戎所在的住户单位没有其他出口后，方案彻底敲定：次日凌晨三点外围布控到位，四点正式实施抓捕。　　等待的时间里，林昱没有回家，而是在单位的小会议室里打了个盹。　　休息之前，他翻看了一下容川的朋友圈。　　最后一条信息更新于几个小时前，他们还在看部署讨论会的时候。更新的内容是一张小王子和狐狸并肩坐在沙漠里，看着夕阳落下的图片。图片下有周祁的一条评论：小兔崽子，上班时间你抽什么风？　　容川没有回复。　　林昱看了一会，默默点了赞。　　他知道，自己就是那张图里的卡通狐狸。　　凌晨两点四十五分，林昱和另一位网安的同事到达现场时，刑侦的人都已经在了。　　带队的警官姓邢，是个话不多的中年人。见到林昱后，他没过多寒暄，直接开始确认分工：“你们负责确认设备在线，进屋之后先别动键盘，等我们控住人再说。”　　林昱点了点头——他不是第一次出现场，对这些规矩并不陌生。　　凌晨三点，外围布控完毕。四下里一片寂静，偶尔会传出几声野猫的叫声。　　林昱站在目标单元门外的楼道转角处，视线紧盯着手机屏，开始用远程网络测试确认目标房间内的电脑是否处于联网状态。　　屏幕上的数据稳定回复，电脑没有关机，没有断网，也没有远程操作的痕迹。　　他向邢队的方向示意了一下：设备在线，可以动手。姓邢的中年人点了点头，向楼梯口方向打了个手势。　　警员们静默靠近目标门口，开始用技术开锁工具贴合锁芯。锁舌被轻轻拨动的声音在楼道里非常轻微，像是一页纸在被轻轻翻动。　　几秒钟后，门锁被无声打开。刑侦警员推门进入，房间里很快传来一片动静声。　　林昱和同事站在屋外等了一阵，直到刑侦那边确认安全，才走进了房间。　　目标房间面积不大，靠窗的桌子上，摆放着一台电脑。电脑屏幕散发着幽幽的光亮，上面正显示着一个尚未关闭的命令行窗口。

请关闭浏览器阅读模式后查看本章节，否则将出现无法翻页或章节内容丢失等现象。