《對抗樣本【完結】》第64頁 一個小時後(1)

一個小時後，私信收到回覆。

回覆裡沒有文字，只有一個烈焰紅唇的表情。

當天夜裡，林昱在專案組的會議上，正式將“嫌疑人可能就是謝戎，而且他現在極有可能就身在北江”的結論拋上了檯面。

只是在闡述的過程中，他隱去了所有因到容川和謝戎因私人關聯而得出的推論，而是拿出了一套更加合法合規，也更不容置疑的證據。

在透過犯罪者畫像鎖定了嫌疑人就是謝戎後，林昱調取了當年晟薈金融案卷宗裡儲存的謝戎的歷史攻擊樣本。經過比對，晟薈金融案中，謝戎留下的技術痕跡裡，同樣存在“6分23秒”的時間戳偏移，這與東信金控案中的指令格式完全一致。

與此同時，兩起案件的程式碼風格、變數命名習慣、指令結構也具有高度一致性。

由此可以推測，東信金控案背後的操控者，就是謝戎。

在詳實的證據面前，專案組認可了林昱的判斷，並迅速調整了偵察方向，開始進行IP溯源，力求儘快將謝戎找出來。但謝戎顯然為這次行動做好了充分的準備，不僅使用了動態IP，而且將真實IP隱藏在層層代理和境外伺服器之後。

專案組透過技術手段鎖定了幾個可疑IP後，申請了運營商協查，最後卻發現要麼是虛假資訊，要麼指向與案件無關的公共節點或被盜用的家庭網路。

案件就此陷入了僵局。

追查謝戎的過程中，警方究竟付出了多少的努力，遭遇了多少的挫敗，容川並不清楚，但他知道的是，事情的進展並不像他期盼的那樣順利。

網路上對於宋晏平的聲討還在發酵，有人甚至翻出了當年晟薈金融案，直指他早有前科，是個頂著“專家”名號，實則與駭客內外勾連，詐取資料資訊，非法獲利的騙子。也有很多損失慘重的股民將滿心的憤怒轉移到了警方身上，怒斥他們拿了納稅人的錢，卻根本無所作為。

公眾所期盼的那張藍底白字的官方通報始終沒有出現，這就意味著，謝戎依舊藏在暗處，未曾現身。

容川甚至不知道他是已經覺察到了警方的行動，就此藏匿，還是乾脆已經再次出境，徹底擺脫了警方的管控。

在此期間，容川好幾次想要給林昱打個電話，問問事情的進展，但他終究還是忍住了。

對方送出的那份脫敏報告，已經是他在警察的身份下，能夠合規操作的極限，即便沒有觸碰紅線，也是冒了巨大的風險。

他所做的一切，是基於對自己的愛和信任，所以無論如何，他不能去破壞這份溫柔的默契，也不能打破這份微妙的平衡。

但容川也不想繼續這樣等下去了。

警方有自己的辦事規則，為了確保程序正義，他們的行動會被許多的條條框框所束縛著。可他只是一個普通人，他的行動只為自己負責，也因此擁有更大的自由。

作為謝戎曾經的室友，沒有人比他更瞭解對方。所以在警方的動作受阻的情況下，他決定用自己的方式找到謝戎。

拿定主意後，容川打起精神，做了一個“蜜罐”。

所謂“蜜罐”，通俗地說，就是一個被精心偽裝的誘捕陷阱。它有登入介面、有資料庫、有開放埠，看起來就像一個真實的系統。但事實上，它沒有真正的資料，也沒有真實的使用者，所有的功能都是假的。

在網路安全領域，蜜罐通常被安全團隊用來研究攻擊者的手法，或者用來收集攻擊證據。當攻擊者踏進蜜罐後，系統會在毫秒級的時間內記錄下他的所有操作，包括他從哪裡來、用了什麼工具、執行了什麼指令。

他將會在這個系統裡留下自己的行為指紋。

對於這樣一個系統，即便熟練如容川，通常也要花費兩週的時間。更何況這個蜜罐是他專門為謝戎定製，更是半點馬虎不得。

索性溯影科技作為一家專業做紅隊服務的公司，內部有大量現成的測試環境模板。容川舔著臉皮找周祁要了一個，修改了配置引數和暴露特徵，僅僅用了兩天時間，就讓它變成了一個與“慧眼”十分類似的系統。

“蜜罐”製作完畢後，容川將它放置在了一個完全隔離的私有網路中。緊接著，他披著馬甲在包括歸墟網在內的大量網路安全相關的專業網站上發帖——帖子的標題是《東信金控的慧眼系統，入侵方式也不過如此》。

正文裡是兩句英文——第一句是當初謝戎留下的“Good job tracking , But you’re still a step behind”，第二句是他的回應“Now I’right behind you”。

。址地口的”罐“到得會就，開解碼式程段那將戎謝旦一。轍一出如戎謝和法手的加，碼式程加串一了下留還他，外之此除

。待等的己自了始開，起一了在結繫機手和它將並，碼令指警報個一了掛上統系誌日的罐在川容，後完做切一這將

。的做定量方對為他是都，計設個一每的局捕個這以所，了戎謝解瞭太他

。得自發愈品作的己自對會定一，外法遙逍舊依他，後久麼這了發子案的控金信東在其尤，人的傲驕且負自分十上技在個一是戎謝