當他嘗試跳板上的工具，發現確實讀不了後，大機率會選擇用自己的裝置直接連線，因為那是最快的驗證方式。
現在的結果也證明他真的這麼做了。
不是爬蟲，不是誤觸，不是任何一個路過的技術愛好者。
謝戎用自己的裝置登入，讀完那段拆解分析。
或許意識到了這是個陷阱，又或許他對那段拆解分析不屑一顧，瀏覽完畢後，他沒有破壞，也沒有攻擊，而是直接選擇了離開。
但這些都不重要，重要的是，他來過了。而且留下了一個沒有經過跳板、沒有中轉、直接用真實裝置登入的訪問記錄。
那一刻，容川重重喘了一口氣，身體的力氣像是被抽乾一般，軟到了椅子裡，但很快的，他重新直起了身體，打開了警方的舉報平臺。
次日一早，同事將一封特別註明了與東信金控案相關的舉報信送到了專案組。
舉報信的正文裡，附上了蜜罐捕獲的IP、時間戳、攻擊者操作軌跡等可查證的技術事實。
這封信引起了專案組的高度重視，並立馬就蜜罐訪問者與東信金控的嫌疑人在操作手法、時間視窗、裝置特徵等一系列資訊資料進行了對比。最終得出的結論是：訪問蜜罐的IP與東信金控案的攻擊者存在高概率同一性。綜合舉報信中的技術線索、操作手法的吻合度、裝置特徵的匹配度，專案組確認該IP的使用者就是謝戎。
作為專案組裡最年輕的技術骨幹，林昱全程參與了比對工作。但事實上，從看到舉報信的那一刻，他就已經知道，容川成功了。
容川利用自己的對謝戎的瞭解，設定了一個陷阱，並誘導對方走了進來，然後留下了腳印。那麼接下去，他和他的同事要做的，就是順著那個腳印鎖定嫌疑人，並將其抓捕。
技術對比的工作結束後，姜珩召集專案組的成員召開了一次會議。
會議的議題是，如何根據現有的資訊，快速對嫌疑人謝戎進行精準定位。
根據容川在蜜罐中所捕捉的那個IP，已經將謝戎的藏身之所鎖定在了北江市城郊的某個片區。但運營商給出的反饋也很明確：該IP對應的寬頻登記資訊存疑，裝機地址與謝戎無直接關聯，無法作為精準定位的依據。
因此專案組只能確認，這個IP的訊號源來自北江某片區的網路節點——覆蓋範圍大約六七條街、幾十棟樓，上百個寬頻接入點。
比起最初“謝戎人在北江”的結論，眼下的範圍已經縮小了很多。但即便如此，要從這幾十棟樓裡把謝戎找出來，也不是件容易的事。
按照常規方式，事情到了這一步，接下去警方會調取IP對應片區及周邊數公里的海量監控影片，透過逐幀追蹤嫌疑人的行動軌跡，並結合人臉識別系統進行比對，來鎖定嫌疑人。
如果影片追蹤無效，還需要警方對片區內可能的落腳點進行地毯式排查。
即便警方請求運營商協助，透過C地址等交叉驗證，嘗試將IP定位從片區精確到樓棟，這種跨部門協作在流程上也需要好幾天。
在此期間，謝戎是否會被驚動，再次更換藏匿地址，誰也不敢保證。
當天的會議結束後，各位同事都回到了自己位置，開始各司其職。
林昱卻敲開了姜珩辦公室的門：“姜隊，關於謝戎位置的鎖定，我還有一個思路，想和您討論一下。”
林昱在工作上向來是有事說事的個性，一旦有什麼想法都會直接擺到檯面上討論，此刻私下找到他，想來是有什麼顧忌。
姜珩琢磨出了這其中的潛臺詞，示意他將門關上，才低聲問道：“你有什麼想法，說來聽聽。”
林昱這才開口：“大概四五個月前，有一家做紅隊服務的公司曾經和東信金控合作，對慧眼系統進行過測試。在那次測視裡，他們發現存在非授權人員在非工作時間訪問系統後臺的跡象，且活動時間視窗為凌晨3-4點……”
姜珩眉毛一挑：“你懷疑這個人就是謝戎？”
“是……”
”。置位的戎謝定鎖準能就，致一果結比對果如。比對做置裝躍活的區片前當與，徵特置裝取提中錄記些那從後然，錄記置裝的接號訊有，段間時史歷個那取調請申商營運想以可們我，是法想的我“：道說續繼，頭點了點昱林
。多得效高要顯明路思個這，式方查排的規常起比，多不人的網上點4-3晨凌
”？家哪是商務服隊紅的作合控金信東和前之“：他了向看睛眼著眯是而，論結下急著沒卻，想了想真認珩姜
”。技科影溯“
”？司公的周老？技科影溯“
”？的道知麼怎是你，果結試測的眼慧以所……事種這揚宣四告報試測的戶客把出不做該應也，的有是還守業職但，人挖這我在敢到大子膽，開天想異都直一事做然雖……吧人個那周老“：仇記些有還然顯，哼了哼珩姜
……了來是還於終的來該
![[綜武俠+劍三]琴爹的江湖 封面](https://imgs.10sto.com/images/FCX/BSBP7/BSBP7s.jpg)
