如果访问者跳转多个节点，脚本会记录跳转路径。
如果访问者……
他往下翻，最后几行是数据打包指令，捕获到的所有痕迹会被加密压缩，自动上传到指定的云端存储桶。存储桶地址是一串乱码。
他记下了那串乱码。
关掉文件夹，他重新看向监控界面。四块屏幕，三块依旧空白。但右下角那一块，日志滚动的速度慢了下来。
光标停在一行新条目上。
时间戳：19:24:17。访问类型：GET请求。目标文件：/internal_test/core_algorithm_optimized_V2.3.zip。
陈默的呼吸停了一拍。
他坐直身体，手指悬在键盘上方。屏幕上的光标又开始闪烁，但那行条目没有消失，静静地躺在日志列表的顶端。
下面又跳出一行。
时间戳：19:24:23。访问类型：文件下载尝试。状态：伪装成功，开始传输。
传输进度条弹出来。
蓝色的，从零开始，慢慢向右爬。百分之十，百分之二十。速度很稳定，每秒大约两百KB。陈默盯着那条进度条，眼睛一眨不眨。
房间里只剩下电脑风扇的低鸣。
嗡——嗡——像某种昆虫的振翅。进度条爬到百分之五十时，日志里又跳出几行。都是请求头信息，用户代理，来源IP。
IP地址很长。
是一串数字和字母的组合，中间用冒号隔开。陈默复制下来，粘贴到追踪脚本的输入框。点击运行。
脚本开始解析。
屏幕上弹出黑色命令行窗口，绿色字符飞速滚动。解析代理类型……剥离伪装层……追踪真实出口节点……字符跳动得很快，像暴雨砸在玻璃上。
陈默的手心开始出汗。
黏糊糊的，贴在鼠标侧面。他松开手，在裤子上蹭了蹭，布料有点粗糙，摩擦皮肤时传来细微的刺痛。他又握回鼠标。
命令行窗口停住了。
最后一行显示：“真实出口节点定位完成。地理位置：江州市高新区科技园B栋。”后面跟着经纬度坐标，精确到小数点后六位。
陈默放大地图。
高新区科技园，离这里十二公里。B栋是一栋老旧的写字楼，外墙贴着白色瓷砖，有些已经剥落。他记得那栋楼，三年前他在那里参加过技术沙龙。
楼里有很多小公司。
也有共享办公空间。他盯着地图上的红点，红点正好落在B栋的中央区域，不偏不倚。他截屏，保存。
进度条爬到了百分之百。
“传输完成”的提示弹出来，绿色的小勾一闪而过。日志里多了一行：“文件已成功发送至客户端。连接保持活跃。”
连接没有断开。
陈默皱起眉。正常情况下，下载完成就该断开了。他点开连接详情，看到TCP状态显示“ESTABLISHED”，端口号还开着。
对方在等什么？
他切换到蜜罐的交互日志。里面记录了几条命令尝试，都是基础的目录查看，像在确认服务器环境。命令执行得很生疏，像新手。
不像专业黑客。
更像……临时被派来的人。陈默手指在键盘上敲了几下，模拟服务器响应，返回一个虚拟的目录列表。列表里塞了几个诱饵文件。
其中一个命名很显眼：“融资计划书_草稿.pdf”。
命令停了。
连接状态维持了三十秒。然后，新的命令进来：尝试打开那个PDF。陈默设置PDF需要密码，密码提示是：“创始人手机尾号”。
对方输入了错误密码。
一次，两次。第三次时，连接突然断了。日志显示“客户端主动断开”，时间戳停在19:27:11。之后再也没有动静。
陈默靠回椅背。
后颈的肌肉绷得太紧，一阵酸麻。他抬手揉了揉，指节压到骨头，发出轻微的咯噔声。窗外有警笛声由远及近，又由近及远。
消失了。
他重新看向地图上的红点。科技园B栋。他调出那栋楼的公开信息，业主是某物业公司，租户名单不透明。但有一家公司的名字跳了出来。
“迅捷科技咨询服务有限公司”。
注册地址写的就是B栋307室。注册资本五十万，法人代表是个陌生名字。陈默搜了那个名字，关联企业只有这一家。
空壳公司。
他点开企业信息查询网站，输入“迅捷科技”四个字。搜索结果跳出来十几条，大部分是赵志刚那个“迅捷科技”的子公司或关联企业。
其中有一条很扎眼。
“迅捷科技（江州）数据研究院”，注册地址也是高新区，但在另一栋楼。法人代表还是陌生名字，但股东列表里有个熟悉的名字。
赵志刚。
持股百分之十，不是大股东，但足够有分量。陈默截屏，保存。他把两张截屏并排放置，左边是蜜罐追踪到的地理位置，右边是赵志刚关联的公司信息。
小主，这个章节后面还有哦，请点击下一页继续阅读，后面更精彩！