如果访问者跳转多个节点,脚本会记录跳转路径。
如果访问者……
他往下翻,最后几行是数据打包指令,捕获到的所有痕迹会被加密压缩,自动上传到指定的云端存储桶。存储桶地址是一串乱码。
他记下了那串乱码。
关掉文件夹,他重新看向监控界面。四块屏幕,三块依旧空白。但右下角那一块,日志滚动的速度慢了下来。
光标停在一行新条目上。
时间戳:19:24:17。访问类型:GET请求。目标文件:/internal_test/core_algorithm_optimized_V2.3.zip。
陈默的呼吸停了一拍。
他坐直身体,手指悬在键盘上方。屏幕上的光标又开始闪烁,但那行条目没有消失,静静地躺在日志列表的顶端。
下面又跳出一行。
时间戳:19:24:23。访问类型:文件下载尝试。状态:伪装成功,开始传输。
传输进度条弹出来。
蓝色的,从零开始,慢慢向右爬。百分之十,百分之二十。速度很稳定,每秒大约两百KB。陈默盯着那条进度条,眼睛一眨不眨。
房间里只剩下电脑风扇的低鸣。
嗡——嗡——像某种昆虫的振翅。进度条爬到百分之五十时,日志里又跳出几行。都是请求头信息,用户代理,来源IP。
IP地址很长。
是一串数字和字母的组合,中间用冒号隔开。陈默复制下来,粘贴到追踪脚本的输入框。点击运行。
脚本开始解析。
屏幕上弹出黑色命令行窗口,绿色字符飞速滚动。解析代理类型……剥离伪装层……追踪真实出口节点……字符跳动得很快,像暴雨砸在玻璃上。
陈默的手心开始出汗。
黏糊糊的,贴在鼠标侧面。他松开手,在裤子上蹭了蹭,布料有点粗糙,摩擦皮肤时传来细微的刺痛。他又握回鼠标。
命令行窗口停住了。
最后一行显示:“真实出口节点定位完成。地理位置:江州市高新区科技园B栋。”后面跟着经纬度坐标,精确到小数点后六位。
陈默放大地图。
高新区科技园,离这里十二公里。B栋是一栋老旧的写字楼,外墙贴着白色瓷砖,有些已经剥落。他记得那栋楼,三年前他在那里参加过技术沙龙。
楼里有很多小公司。
也有共享办公空间。他盯着地图上的红点,红点正好落在B栋的中央区域,不偏不倚。他截屏,保存。
进度条爬到了百分之百。
“传输完成”的提示弹出来,绿色的小勾一闪而过。日志里多了一行:“文件已成功发送至客户端。连接保持活跃。”
连接没有断开。
陈默皱起眉。正常情况下,下载完成就该断开了。他点开连接详情,看到TCP状态显示“ESTABLISHED”,端口号还开着。
对方在等什么?
他切换到蜜罐的交互日志。里面记录了几条命令尝试,都是基础的目录查看,像在确认服务器环境。命令执行得很生疏,像新手。
不像专业黑客。
更像……临时被派来的人。陈默手指在键盘上敲了几下,模拟服务器响应,返回一个虚拟的目录列表。列表里塞了几个诱饵文件。
其中一个命名很显眼:“融资计划书_草稿.pdf”。
命令停了。
连接状态维持了三十秒。然后,新的命令进来:尝试打开那个PDF。陈默设置PDF需要密码,密码提示是:“创始人手机尾号”。
对方输入了错误密码。
一次,两次。第三次时,连接突然断了。日志显示“客户端主动断开”,时间戳停在19:27:11。之后再也没有动静。
陈默靠回椅背。
后颈的肌肉绷得太紧,一阵酸麻。他抬手揉了揉,指节压到骨头,发出轻微的咯噔声。窗外有警笛声由远及近,又由近及远。
消失了。
他重新看向地图上的红点。科技园B栋。他调出那栋楼的公开信息,业主是某物业公司,租户名单不透明。但有一家公司的名字跳了出来。
“迅捷科技咨询服务有限公司”。
注册地址写的就是B栋307室。注册资本五十万,法人代表是个陌生名字。陈默搜了那个名字,关联企业只有这一家。
空壳公司。
他点开企业信息查询网站,输入“迅捷科技”四个字。搜索结果跳出来十几条,大部分是赵志刚那个“迅捷科技”的子公司或关联企业。
其中有一条很扎眼。
“迅捷科技(江州)数据研究院”,注册地址也是高新区,但在另一栋楼。法人代表还是陌生名字,但股东列表里有个熟悉的名字。
赵志刚。
持股百分之十,不是大股东,但足够有分量。陈默截屏,保存。他把两张截屏并排放置,左边是蜜罐追踪到的地理位置,右边是赵志刚关联的公司信息。
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!