第484章 只读陷阱(1/2)
黑框眼镜男子没有立刻刷门禁。
他站在机房外围门前,先把手里的设备贴近胸口,侧头听了几秒耳机里的声音,随后朝五层安全梯方向做了一个很小的手势。
小马把画面放大,立刻截帧:“他在等五层口罩男同步处理。六层管管理终端,五层可能是弱电交换或跳板电源。”
谭建民压低声音传令:“五层组盯紧安全梯口,地下车库两组保持隐蔽,不许提前露头。”
林风看着沙盒回执链:“只读校验提示已经发出,他们如果真要清最后一步,必须碰本地节点。小马,准备完整抓包,别让他们只留一串远程日志。”
小马把几个窗口并排拉开:“软件园三号楼六层管理终端、五层弱电间交换设备、省平台历史队列尾迹、龙口沙盒回包,四路同步录屏。只要他们点确认,时间戳会咬死。”
周宁远补了一句:“真实调蓄链路继续隔离,沙盒任何回包都不反向进入主控。低负荷窗口还没结束,别因为收网放松。”
叶秋把证物袋交给专门的证据员,确认签字后回到指挥桌前:“白鹤滩那边自检页仍锁只读,没有新写入。孟庆良和何景涛分开看押,站里剩余人员手机已经二次封存。”
林风点头:“白鹤滩不动,龙口不松,软件园收口。”
话音刚落,软件园六层画面里,黑框眼镜男子终于刷开机房外围门。门禁灯亮起的瞬间,小马的屏幕上跳出一条本地管理请求。
“来了。”小马声音绷紧,“六层终端请求进入‘审核池异常关闭备注’。”
谭建民眼角一跳:“就是芯片里那条备注?”
“字段一致。”小马快速比对,“龙口低负荷切换期间,因水位超限触发异常保护,停用回执由系统自动补录,人工审核待后续确认。他们准备把这句话写进盛衡审核池。”
周宁远冷笑了一声:“假告警没进真实省平台,他们却要拿假告警给自己做解释。自己把绳子套脖子上了。”
林风没有笑:“让沙盒返回‘只读校验需本地管理员复核’,逼他们输入操作人凭据。”
小马手指一顿:“如果他们警觉,可能立刻断会话。”
“他们已经走到门里了。”林风目光落在监控画面上,“孟怀舟要的是审核池变绿,不会允许最后一步停在门口。”
小马不再犹豫,敲下回包。
六层机房外围,黑框眼镜男子低头看见设备提示,明显骂了一句,随后从内衬包里摸出一枚小型硬件钥匙,插进旁边管理终端。
小马眼睛一亮:“硬件钥匙现身。正在握手,序列号抓到了!”
谭建民立刻对外围道:“六层目标手中硬件钥匙重点留存,摄像角度不够就用走廊东侧备份镜头,不得靠近。”
耳麦里传来回应:“东侧镜头已切,能拍到手部动作和终端屏幕反光。”
五层画面也有了变化。口罩男推开弱电间门,弯腰接上一条短网线,另一端连着掌心大小的黑色盒子。
小马切出五层流量:“五层跳板也活了!它在给六层终端补本地路由,试图绕过园区日志审计。”
叶秋冷声道:“他们连自己园区的审计都想绕开,说明清痕动作还没完成。”
林风按住通讯器:“谭建民,五层和六层同步锁定,抓捕顺序先控手,再控设备。任何人不许拔线、不许断电,先拍照、再扣人、最后封存。”
谭建民沉声应道:“明白。外围组,听林组指令,所有人准备。”
软件园那边,黑框眼镜男子输入凭据后,盛衡审核池接口终于向沙盒发出最后确认。
小马屏幕上跳出三行红字。
操作人凭据:SH-WEST-TEMP-ADM。
硬件钥匙序列号:XK-71-BAK。
请求动作:关闭龙口停用异常,写入人工审核备注。
小马猛地抬头:“林组,抓到了!临时管理员凭据、硬件钥匙、关闭异常动作,全在同一条请求里。”
周宁远立刻确认后果:“这条如果进真实审核池,龙口今晚的假状态就会被包装成系统保护,后续追查会被他们带偏。”
林风道:“不让它进。只读陷阱回传‘写入成功’,真实审核池保持原样。”
小马敲下隔离指令:“沙盒写入成功码已回,真实盛衡审核池无改动,省平台无污染。”
六层画面里,黑框眼镜男子看见设备上的成功提示,肩膀明显松开。他拔下硬件钥匙,转身就要离开机房外围。
本章未完,点击下一页继续阅读。