设置

关灯

第33章:证据链的锻造(第5节)

发现了一个规律。”

周哲转过头。

“什么规律?”

路容把电脑屏幕转向他。屏幕上显示着一个表格,列出了九个境外IP的注册信息、活跃时间、以及接收数据包的特征。

“你看,”她的手指在屏幕上滑动,“这九个IP虽然注册地不同,但它们的活跃时间有很强的相关性。每次星耀集团发布新的数据产品后一周内,这些IP中至少有一个会接收到大量数据包。而且接收时间都在产品发布的第三天或第四天。”

周哲凑近屏幕,眼镜几乎贴到显示屏上。

他的呼吸变得急促。

“等等……你是对的。”他的手指在触摸板上快速滑动,调出星耀集团过去半年的产品发布记录,“三月十五日发布‘城市交通流量预测模型V3.0’,三月十九日凌晨,IP 203.0.113.45接收到三个数据包,每个包大小正好是模型样本量的三分之一。”

他的声音里充满了震惊。

路容继续引导。

“还有这个,”她打开另一个文件,里面是她整理的数据包特征分析,“我对比了这些数据包的协议头信息,发现它们都使用了同一种非标准的加密协议。这种协议的特征是——在TCP握手阶段会发送一个特殊的32位标识符,标识符的前八位总是0xDE,0xAD,0xBE,0xEF。”

周哲猛地抬起头。

他的眼睛里闪烁着锐利的光。

“这是‘暗网枢纽’上高级数据交易常用的标识符。”他的声音压得很低,几乎像耳语,“我在一些安全论坛上看到过分析报告。这种标识符是‘深蓝之影’——那个黑市上最有名的数据贩子——常用的签名。”

空气突然变得沉重。

路容能感觉到自己的心跳在加速,血液冲上耳膜,形成低沉的轰鸣。她能闻到空气中弥漫的紧张气味——像金属,像电流,像暴风雨来临前的臭氧。

“深蓝之影

本章未完,请点击"下一页"继续阅读! 第5页 / 共10页