第301章 蜜罐部署
周日深夜,十一點四十分。
紅星工業區3號車間二樓機房。
特警已經撤走,現場交給了技術組。整層樓被拉上了警戒帶,門口站著兩名持槍刑警。
錢磊趴在主伺服器前,像個修理鐘錶的老匠人,手裡攥著一根數據線,對著屏幕嘀咕咕。
周宇和三名網安技術骨幹分坐在不同的工位前,十指翻飛。
鍵盤聲密集得像下冰雹。
蘇寒靠在門框邊,手裡端著一杯從樓下自動販賣機掏出來的冰美式。
「錢隊,蜜罐的殼子搭好沒有?」
錢磊頭也不抬。
「殼子好說,難的是裡面的'裝修'。」
錢磊推開椅子,走到蘇寒面前。
「問題是這樣的——魚哥每周三登錄查帳,他對這台伺服器的界面了如指掌。」
「哪個窗口放在左邊,哪個數據面板放在右邊,甚至屏幕亮度調到多少,他心裡都有數。」
「我們植入蜜罐之後,登錄界面要跟原來一模一樣。」
「稍有出入,他就會起疑。」
蘇寒喝了口咖啡,苦得齜牙。
「你的意思是,你需要知道魚哥平時登錄後,看到的桌面長什麼樣?」
「對。」錢磊攤手,「可他設置了登出自動清除緩存,我連歷史布局都恢復不了。」
蘇寒把咖啡放在窗台上,走到主控台前坐下。
他盯著那把定製機械鍵盤。
然後又看向滑鼠、顯示器邊框、桌面上的支架。
「讓我來。」
蘇寒從勘查箱裡取出紫外燈和一支極細的駝毛刷。
他先用紫外燈照射了顯示器的邊框。
腦海中,系統光幕無聲展開。
【異常物證掃描已啟動】
【目標:27寸4K顯示器,型號ASUS PG279QM】
【邊框觸控痕跡分析中……】
【右下角亮度調節按鈕區域檢測到高頻皮脂殘留】
【對應亮度檔位:35%(出廠默認70%)】
蘇寒轉頭對錢磊說:「顯示器亮度調到35%。」
錢磊愣了一下,照做了。
屏幕瞬間暗下來,變成一種偏冷的低亮度色調。
「魚哥長期盯屏幕幹活,又是深夜操作,他習慣低亮度。」蘇寒解釋了一句。
接著,他把紫外燈移向桌面。
滑鼠墊上留有大量的手腕皮脂摩擦痕跡。
系統自動分析滑鼠移動的熱區分布。
【滑鼠活動熱區集中於屏幕左下方1/4區域】
【推斷:用戶習慣將主操作窗口固定在屏幕左側】
「主窗口靠左。」蘇寒繼續報數據。
他又檢查了鍵盤上F區功能鍵的磨損情況。
「F5鍵磨損極重,說明他頻繁刷新。F11全屏鍵也有明顯使用痕跡。」
「他查帳時習慣把瀏覽器全屏,然後不停F5刷新收入數據。」
錢磊在旁邊聽得目瞪口呆,手裡的筆記本記得飛快。
「還有。」蘇寒指著鍵盤左下角的Ctrl和Shift鍵。
「Ctrl+Shift組合鍵磨損一致,說明他經常切換輸入法。」
「結合之前密碼里的英文習慣,他在查帳界面上應該同時開著中英雙語面板。」
二十分鐘後。
蘇寒把魚哥的操作習慣拆解出了十七條細節。
從窗口位置、字體大小,到滾動條的默認位置,甚至連滑鼠指針的移動速度檔位都推算了出來。
錢磊拿著筆記本,翻來覆去看了三遍。
「蘇法醫。」
錢磊抬起頭,表情極其複雜。
「你確定你是學法醫的?不是學犯罪心理畫像的?」
「法醫看的就是痕跡。」蘇寒聳了聳肩。
「屍體上的痕跡能還原死亡過程,鍵盤上的痕跡能還原操作習慣。」
「道理是一樣的。」
周宇在旁邊咂嘴。
「這波屬於降維打擊了。」
「我們搞網安的,天想著用代碼對抗代碼。」
「結果蘇法醫拿把紫外燈就把人家底褲扒了。」
錢磊沒心思開玩笑。他轉身撲回工位,按照蘇寒給出的十七條參數,一條一條地調整蜜罐的偽裝界面。
凌晨一點半。
蜜罐的偽裝層調試完畢。
錢磊做了一次完整的模擬登錄測試。
登錄後呈現的桌面,和魚哥日常看到的畫面幾乎分毫不差。
「完美。」錢磊滿意地靠在椅背上。
「等他周三晚上登進來,看到的一切都跟以前一樣。」
「但他每點一下滑鼠,每敲一下鍵盤,後台的蜜罐都會悄記錄。」
「等他操作超過四十秒,零日漏洞就會激活。」
「直接穿透他的代理層,把他設備的真實MAC地址和GPS定位一把抓出來。」
蘇寒點了點頭。
「被動觸發,不主動發包。他查不出來。」
「對。」錢磊豎起大拇指。
「就跟魚咬鉤一樣,他自己咬上來的。」
林雅婷推門走進來,手裡提著一兜子熱包子。
「吃點東西。從下午忙到現在,你們不餓我都餓了。」
她把包子往桌上一放,看向錢磊。
「蜜罐好了?」
「好了,就等周三晚上收網。」
林雅婷點頭,轉向蘇寒。
「小輝那邊也有進展。十二個女孩的身份已經初步核實了六個。」
「全是外地人,通過網絡招聘或者社交軟體被騙到臨江的。」
「最小的才十六歲,是高中輟學生。」
蘇寒嚼著包子,眉頭微微一動。
「家屬聯繫上了嗎?」
「聯繫上了三家。」林雅婷的聲音低下來。
「有一家的父母,已經找了女兒整八個月了。」
機房裡沉默了幾秒。
蘇寒把最後一口包子咽下去,站起身拍了拍手上的麵粉渣。
他走到白板前。
白板上貼滿了案件相關的照片和線索卡片。
最中間的位置,是「魚哥」兩個紅色大字,旁邊畫了個問號。
蘇寒拿起馬克筆,在問號下面寫了一行字:
「貪婪是獵物最大的破綻。」
錢磊看著這行字,咧嘴笑了。
「說得好。一個每周雷打不動查帳的人,絕對捨不得那七千萬。」
「他一定會來。」
凌晨三點。
蘇寒收拾好勘查箱,準備離開。
走到門口時,他回頭看了一眼機房裡還在做最後檢查的錢磊和周宇。
三天。
只要再等三天。
紅星工業區3號車間二樓機房。
特警已經撤走,現場交給了技術組。整層樓被拉上了警戒帶,門口站著兩名持槍刑警。
錢磊趴在主伺服器前,像個修理鐘錶的老匠人,手裡攥著一根數據線,對著屏幕嘀咕咕。
周宇和三名網安技術骨幹分坐在不同的工位前,十指翻飛。
鍵盤聲密集得像下冰雹。
蘇寒靠在門框邊,手裡端著一杯從樓下自動販賣機掏出來的冰美式。
「錢隊,蜜罐的殼子搭好沒有?」
錢磊頭也不抬。
「殼子好說,難的是裡面的'裝修'。」
錢磊推開椅子,走到蘇寒面前。
「問題是這樣的——魚哥每周三登錄查帳,他對這台伺服器的界面了如指掌。」
「哪個窗口放在左邊,哪個數據面板放在右邊,甚至屏幕亮度調到多少,他心裡都有數。」
「我們植入蜜罐之後,登錄界面要跟原來一模一樣。」
「稍有出入,他就會起疑。」
蘇寒喝了口咖啡,苦得齜牙。
「你的意思是,你需要知道魚哥平時登錄後,看到的桌面長什麼樣?」
「對。」錢磊攤手,「可他設置了登出自動清除緩存,我連歷史布局都恢復不了。」
蘇寒把咖啡放在窗台上,走到主控台前坐下。
他盯著那把定製機械鍵盤。
然後又看向滑鼠、顯示器邊框、桌面上的支架。
「讓我來。」
蘇寒從勘查箱裡取出紫外燈和一支極細的駝毛刷。
他先用紫外燈照射了顯示器的邊框。
腦海中,系統光幕無聲展開。
【異常物證掃描已啟動】
【目標:27寸4K顯示器,型號ASUS PG279QM】
【邊框觸控痕跡分析中……】
【右下角亮度調節按鈕區域檢測到高頻皮脂殘留】
【對應亮度檔位:35%(出廠默認70%)】
蘇寒轉頭對錢磊說:「顯示器亮度調到35%。」
錢磊愣了一下,照做了。
屏幕瞬間暗下來,變成一種偏冷的低亮度色調。
「魚哥長期盯屏幕幹活,又是深夜操作,他習慣低亮度。」蘇寒解釋了一句。
接著,他把紫外燈移向桌面。
滑鼠墊上留有大量的手腕皮脂摩擦痕跡。
系統自動分析滑鼠移動的熱區分布。
【滑鼠活動熱區集中於屏幕左下方1/4區域】
【推斷:用戶習慣將主操作窗口固定在屏幕左側】
「主窗口靠左。」蘇寒繼續報數據。
他又檢查了鍵盤上F區功能鍵的磨損情況。
「F5鍵磨損極重,說明他頻繁刷新。F11全屏鍵也有明顯使用痕跡。」
「他查帳時習慣把瀏覽器全屏,然後不停F5刷新收入數據。」
錢磊在旁邊聽得目瞪口呆,手裡的筆記本記得飛快。
「還有。」蘇寒指著鍵盤左下角的Ctrl和Shift鍵。
「Ctrl+Shift組合鍵磨損一致,說明他經常切換輸入法。」
「結合之前密碼里的英文習慣,他在查帳界面上應該同時開著中英雙語面板。」
二十分鐘後。
蘇寒把魚哥的操作習慣拆解出了十七條細節。
從窗口位置、字體大小,到滾動條的默認位置,甚至連滑鼠指針的移動速度檔位都推算了出來。
錢磊拿著筆記本,翻來覆去看了三遍。
「蘇法醫。」
錢磊抬起頭,表情極其複雜。
「你確定你是學法醫的?不是學犯罪心理畫像的?」
「法醫看的就是痕跡。」蘇寒聳了聳肩。
「屍體上的痕跡能還原死亡過程,鍵盤上的痕跡能還原操作習慣。」
「道理是一樣的。」
周宇在旁邊咂嘴。
「這波屬於降維打擊了。」
「我們搞網安的,天想著用代碼對抗代碼。」
「結果蘇法醫拿把紫外燈就把人家底褲扒了。」
錢磊沒心思開玩笑。他轉身撲回工位,按照蘇寒給出的十七條參數,一條一條地調整蜜罐的偽裝界面。
凌晨一點半。
蜜罐的偽裝層調試完畢。
錢磊做了一次完整的模擬登錄測試。
登錄後呈現的桌面,和魚哥日常看到的畫面幾乎分毫不差。
「完美。」錢磊滿意地靠在椅背上。
「等他周三晚上登進來,看到的一切都跟以前一樣。」
「但他每點一下滑鼠,每敲一下鍵盤,後台的蜜罐都會悄記錄。」
「等他操作超過四十秒,零日漏洞就會激活。」
「直接穿透他的代理層,把他設備的真實MAC地址和GPS定位一把抓出來。」
蘇寒點了點頭。
「被動觸發,不主動發包。他查不出來。」
「對。」錢磊豎起大拇指。
「就跟魚咬鉤一樣,他自己咬上來的。」
林雅婷推門走進來,手裡提著一兜子熱包子。
「吃點東西。從下午忙到現在,你們不餓我都餓了。」
她把包子往桌上一放,看向錢磊。
「蜜罐好了?」
「好了,就等周三晚上收網。」
林雅婷點頭,轉向蘇寒。
「小輝那邊也有進展。十二個女孩的身份已經初步核實了六個。」
「全是外地人,通過網絡招聘或者社交軟體被騙到臨江的。」
「最小的才十六歲,是高中輟學生。」
蘇寒嚼著包子,眉頭微微一動。
「家屬聯繫上了嗎?」
「聯繫上了三家。」林雅婷的聲音低下來。
「有一家的父母,已經找了女兒整八個月了。」
機房裡沉默了幾秒。
蘇寒把最後一口包子咽下去,站起身拍了拍手上的麵粉渣。
他走到白板前。
白板上貼滿了案件相關的照片和線索卡片。
最中間的位置,是「魚哥」兩個紅色大字,旁邊畫了個問號。
蘇寒拿起馬克筆,在問號下面寫了一行字:
「貪婪是獵物最大的破綻。」
錢磊看著這行字,咧嘴笑了。
「說得好。一個每周雷打不動查帳的人,絕對捨不得那七千萬。」
「他一定會來。」
凌晨三點。
蘇寒收拾好勘查箱,準備離開。
走到門口時,他回頭看了一眼機房裡還在做最後檢查的錢磊和周宇。
三天。
只要再等三天。