第301章 蜜罐部署
周日深夜，十一点四十分。
红星工业区3號车间二楼机房。
特警已经撤走，现场交给了技术组。整层楼被拉上了警戒带，门口站著两名持枪刑警。
钱磊趴在主伺服器前，像个修理钟錶的老匠人，手里攥著一根数据线，对著屏幕嘀咕咕。
周宇和三名网安技术骨干分坐在不同的工位前，十指翻飞。
键盘声密集得像下冰雹。
苏寒靠在门框边，手里端著一杯从楼下自动贩卖机掏出来的冰美式。
“钱队，蜜罐的壳子搭好没有？”
钱磊头也不抬。
“壳子好说，难的是里面的装修。”
钱磊推开椅子，走到苏寒面前。
“问题是这样的——鱼哥每周三登录查帐，他对这台伺服器的界面了如指掌。”
“哪个窗口放在左边，哪个数据面板放在右边，甚至屏幕亮度调到多少，他心里都有数。”
“我们植入蜜罐之后，登录界面要跟原来一模一样。”
“稍有出入，他就会起疑。”
苏寒喝了口咖啡，苦得齜牙。
“你的意思是，你需要知道鱼哥平时登录后，看到的桌面长什么样？”
“对。”钱磊摊手，“可他设置了登出自动清除缓存，我连歷史布局都恢復不了。”
苏寒把咖啡放在窗台上，走到主控台前坐下。
他盯著那把定製机械键盘。
然后又看向滑鼠、显示器边框、桌面上的支架。
“让我来。”
苏寒从勘查箱里取出紫外灯和一支极细的驼毛刷。
他先用紫外灯照射了显示器的边框。
脑海中，系统光幕无声展开。
【异常物证扫描已启动】
【目標：27寸4k显示器，型號asus pg279qm】
【边框触控痕跡分析中……】
【右下角亮度调节按钮区域检测到高频皮脂残留】
【对应亮度档位：35%（出厂默认70%）】
苏寒转头对钱磊说：“显示器亮度调到35%。”
钱磊愣了一下，照做了。
屏幕瞬间暗下来，变成一种偏冷的低亮度色调。
“鱼哥长期盯屏幕干活，又是深夜操作，他习惯低亮度。”苏寒解释了一句。
接著，他把紫外灯移向桌面。
滑鼠垫上留有大量的手腕皮脂摩擦痕跡。
系统自动分析滑鼠移动的热区分布。
【滑鼠活动热区集中於屏幕左下方1/4区域】
【推断：用户习惯將主操作窗口固定在屏幕左侧】
“主窗口靠左。”苏寒继续报数据。
他又检查了键盘上f区功能键的磨损情况。
“f5键磨损极重，说明他频繁刷新。f11全屏键也有明显使用痕跡。”
“他查帐时习惯把瀏览器全屏，然后不停f5刷新收入数据。”
钱磊在旁边听得目瞪口呆，手里的笔记本记得飞快。
“还有。”苏寒指著键盘左下角的ctrl和shift键。
“ctrl+shift组合键磨损一致，说明他经常切换输入法。”
“结合之前密码里的英文习惯，他在查帐界面上应该同时开著中英双语面板。”
二十分钟后。
苏寒把鱼哥的操作习惯拆解出了十七条细节。
从窗口位置、字体大小，到滚动条的默认位置，甚至连滑鼠指针的移动速度档位都推算了出来。
钱磊拿著笔记本，翻来覆去看了三遍。
“苏法医。”
钱磊抬起头，表情极其复杂。
“你確定你是学法医的？不是学犯罪心理画像的？”
“法医看的就是痕跡。”苏寒耸了耸肩。
“尸体上的痕跡能还原死亡过程，键盘上的痕跡能还原操作习惯。”
“道理是一样的。”
周宇在旁边咂嘴。
“这波属於降维打击了。”
“我们搞网安的，天想著用代码对抗代码。”
“结果苏法医拿把紫外灯就把人家底裤扒了。”
钱磊没心思开玩笑。他转身扑回工位，按照苏寒给出的十七条参数，一条一条地调整蜜罐的偽装界面。
凌晨一点半。
蜜罐的偽装层调试完毕。
钱磊做了一次完整的模擬登录测试。
登录后呈现的桌面，和鱼哥日常看到的画面几乎分毫不差。
“完美。”钱磊满意地靠在椅背上。
“等他周三晚上登进来，看到的一切都跟以前一样。”
“但他每点一下滑鼠，每敲一下键盘，后台的蜜罐都会悄记录。”
“等他操作超过四十秒，零日漏洞就会激活。”
“直接穿透他的代理层，把他设备的真实mac地址和gps定位一把抓出来。”
苏寒点了点头。
“被动触发，不主动发包。他查不出来。”
“对。”钱磊竖起大拇指。
“就跟鱼咬鉤一样，他自己咬上来的。”
林雅婷推门走进来，手里提著一兜子热包子。
“吃点东西。从下午忙到现在，你们不饿我都饿了。”
她把包子往桌上一放，看向钱磊。
“蜜罐好了？”
“好了，就等周三晚上收网。”
林雅婷点头，转向苏寒。
“小辉那边也有进展。十二个女孩的身份已经初步核实了六个。”
“全是外地人，通过网络招聘或者社交软体被骗到临江的。”
“最小的才十六岁，是高中輟学生。”
苏寒嚼著包子，眉头微微一动。
“家属联繫上了吗？”
“联繫上了三家。”林雅婷的声音低下来。
“有一家的父母，已经找了女儿整八个月了。”
机房里沉默了几秒。
苏寒把最后一口包子咽下去，站起身拍了拍手上的麵粉渣。
他走到白板前。
白板上贴满了案件相关的照片和线索卡片。
最中间的位置，是“鱼哥”两个红色大字，旁边画了个问號。
苏寒拿起马克笔，在问號下面写了一行字：
“贪婪是猎物最大的破绽。”
钱磊看著这行字，咧嘴笑了。
“说得好。一个每周雷打不动查帐的人，绝对捨不得那七千万。”
“他一定会来。”
凌晨三点。
苏寒收拾好勘查箱，准备离开。
走到门口时，他回头看了一眼机房里还在做最后检查的钱磊和周宇。
三天。
只要再等三天。
红星工业区3號车间二楼机房。
特警已经撤走，现场交给了技术组。整层楼被拉上了警戒带，门口站著两名持枪刑警。
钱磊趴在主伺服器前，像个修理钟錶的老匠人，手里攥著一根数据线，对著屏幕嘀咕咕。
周宇和三名网安技术骨干分坐在不同的工位前，十指翻飞。
键盘声密集得像下冰雹。
苏寒靠在门框边，手里端著一杯从楼下自动贩卖机掏出来的冰美式。
“钱队，蜜罐的壳子搭好没有？”
钱磊头也不抬。
“壳子好说，难的是里面的装修。”
钱磊推开椅子，走到苏寒面前。
“问题是这样的——鱼哥每周三登录查帐，他对这台伺服器的界面了如指掌。”
“哪个窗口放在左边，哪个数据面板放在右边，甚至屏幕亮度调到多少，他心里都有数。”
“我们植入蜜罐之后，登录界面要跟原来一模一样。”
“稍有出入，他就会起疑。”
苏寒喝了口咖啡，苦得齜牙。
“你的意思是，你需要知道鱼哥平时登录后，看到的桌面长什么样？”
“对。”钱磊摊手，“可他设置了登出自动清除缓存，我连歷史布局都恢復不了。”
苏寒把咖啡放在窗台上，走到主控台前坐下。
他盯著那把定製机械键盘。
然后又看向滑鼠、显示器边框、桌面上的支架。
“让我来。”
苏寒从勘查箱里取出紫外灯和一支极细的驼毛刷。
他先用紫外灯照射了显示器的边框。
脑海中，系统光幕无声展开。
【异常物证扫描已启动】
【目標：27寸4k显示器，型號asus pg279qm】
【边框触控痕跡分析中……】
【右下角亮度调节按钮区域检测到高频皮脂残留】
【对应亮度档位：35%（出厂默认70%）】
苏寒转头对钱磊说：“显示器亮度调到35%。”
钱磊愣了一下，照做了。
屏幕瞬间暗下来，变成一种偏冷的低亮度色调。
“鱼哥长期盯屏幕干活，又是深夜操作，他习惯低亮度。”苏寒解释了一句。
接著，他把紫外灯移向桌面。
滑鼠垫上留有大量的手腕皮脂摩擦痕跡。
系统自动分析滑鼠移动的热区分布。
【滑鼠活动热区集中於屏幕左下方1/4区域】
【推断：用户习惯將主操作窗口固定在屏幕左侧】
“主窗口靠左。”苏寒继续报数据。
他又检查了键盘上f区功能键的磨损情况。
“f5键磨损极重，说明他频繁刷新。f11全屏键也有明显使用痕跡。”
“他查帐时习惯把瀏览器全屏，然后不停f5刷新收入数据。”
钱磊在旁边听得目瞪口呆，手里的笔记本记得飞快。
“还有。”苏寒指著键盘左下角的ctrl和shift键。
“ctrl+shift组合键磨损一致，说明他经常切换输入法。”
“结合之前密码里的英文习惯，他在查帐界面上应该同时开著中英双语面板。”
二十分钟后。
苏寒把鱼哥的操作习惯拆解出了十七条细节。
从窗口位置、字体大小，到滚动条的默认位置，甚至连滑鼠指针的移动速度档位都推算了出来。
钱磊拿著笔记本，翻来覆去看了三遍。
“苏法医。”
钱磊抬起头，表情极其复杂。
“你確定你是学法医的？不是学犯罪心理画像的？”
“法医看的就是痕跡。”苏寒耸了耸肩。
“尸体上的痕跡能还原死亡过程，键盘上的痕跡能还原操作习惯。”
“道理是一样的。”
周宇在旁边咂嘴。
“这波属於降维打击了。”
“我们搞网安的，天想著用代码对抗代码。”
“结果苏法医拿把紫外灯就把人家底裤扒了。”
钱磊没心思开玩笑。他转身扑回工位，按照苏寒给出的十七条参数，一条一条地调整蜜罐的偽装界面。
凌晨一点半。
蜜罐的偽装层调试完毕。
钱磊做了一次完整的模擬登录测试。
登录后呈现的桌面，和鱼哥日常看到的画面几乎分毫不差。
“完美。”钱磊满意地靠在椅背上。
“等他周三晚上登进来，看到的一切都跟以前一样。”
“但他每点一下滑鼠，每敲一下键盘，后台的蜜罐都会悄记录。”
“等他操作超过四十秒，零日漏洞就会激活。”
“直接穿透他的代理层，把他设备的真实mac地址和gps定位一把抓出来。”
苏寒点了点头。
“被动触发，不主动发包。他查不出来。”
“对。”钱磊竖起大拇指。
“就跟鱼咬鉤一样，他自己咬上来的。”
林雅婷推门走进来，手里提著一兜子热包子。
“吃点东西。从下午忙到现在，你们不饿我都饿了。”
她把包子往桌上一放，看向钱磊。
“蜜罐好了？”
“好了，就等周三晚上收网。”
林雅婷点头，转向苏寒。
“小辉那边也有进展。十二个女孩的身份已经初步核实了六个。”
“全是外地人，通过网络招聘或者社交软体被骗到临江的。”
“最小的才十六岁，是高中輟学生。”
苏寒嚼著包子，眉头微微一动。
“家属联繫上了吗？”
“联繫上了三家。”林雅婷的声音低下来。
“有一家的父母，已经找了女儿整八个月了。”
机房里沉默了几秒。
苏寒把最后一口包子咽下去，站起身拍了拍手上的麵粉渣。
他走到白板前。
白板上贴满了案件相关的照片和线索卡片。
最中间的位置，是“鱼哥”两个红色大字，旁边画了个问號。
苏寒拿起马克笔，在问號下面写了一行字：
“贪婪是猎物最大的破绽。”
钱磊看著这行字，咧嘴笑了。
“说得好。一个每周雷打不动查帐的人，绝对捨不得那七千万。”
“他一定会来。”
凌晨三点。
苏寒收拾好勘查箱，准备离开。
走到门口时，他回头看了一眼机房里还在做最后检查的钱磊和周宇。
三天。
只要再等三天。