防战落幕的当上午，专案组指挥室的空气里还飘着速溶咖啡与薄荷糖混合的味道。熬了三的民警们只轮换着眯了两三个时，便又全部聚在了大屏前。
屏幕上，m国第二大城市科技园北区的卫星地图被放大到最大，一栋栋办公楼宇清晰可见，其中靠北侧的独栋办公楼被红圈粗略标注，那是上一轮溯源摸到的最终网络出口。
“不能高兴太早。” 魏峥指尖点零屏幕上的办公楼，神色依旧凝重。
“这栋楼里有十七家注册公司，三层公用机房，上百台托管服务器。上次城西诱饵的教训还在，万一这只是他租的跳板机房，人根本不在里面，我们贸然提交跨境协作，最后扑空事，打草惊蛇让他彻底跑了事大。”
会议室里瞬间安静下来。所有人都清楚，他们必须要做到百分之百精准，把人、设备、窝点完全钉死，才能启动跨境执法。一旦失手，对方大概率会彻底销毁证据、转移窝点，再想找到就难了。
杨帆站在大屏最前方，手里攥着马克笔，目光紧紧盯着卫星地图。
他心里比谁都清楚，网络出口不等于物理窝点，对方躲了这么多年，不可能就这么轻易的让他们得手。
他们之所以能摸到这栋楼，是因为对方在蜜罐里投入了太多精力，撤退时太仓促，才露出了尾巴。
“还是分两条线交叉验证。” 杨帆转过身，笔在白板上划出两条线。
“他可以换 Ip、换机房、换跳板，但刻在骨子里的操作习惯改不了。我们不靠地址定位，靠他本饶‘行为指纹’定位。”
魏峥眉头微挑：“你的意思是，用这个备份习惯当身份标识？”
“对。” 杨帆点头。
“Ip 可以换，服务器可以换，但肌肉记忆改不掉。我们对整栋楼的所有服务器做静默探测，不入侵、不打草惊蛇，只监测周期性加密备份流量，符合他的行为习惯，才有可能是他的设备。”
黄梓熙若有所思，她调出了硬件特征图谱。
“从最后一波攻击数据包的底层特征反推，他的主力工作站有三个独有的硬件标记。第一，主硬盘是某品牌 2018 年批次的企业级机械盘，这个批次的盘有通病，寻道延迟比其他批次高 12 毫秒，会在 Io 请求里留下固定特征。”
“第二，他自己改装了硬盘散热，导致磁盘通电温度曲线有特定的波动规律。最后对方应该是外接了一个定制硬件加密狗，每隔十八分钟会和主机做一次身份校验，数据包里有固定的微帧间隔。”
她顿了顿，语气笃定，“这三个硬件特征叠加，重合概率不到百万分之一。”
“Ip 可以伪装，服务器可以租用，但这台他用了十几年的主力工作站，他不会换。在这栋楼里具有他的行为习惯，同时符合三个硬件特征的设备，我们就能进一步锁定他。”
一软一硬两套验证标准，像两把精准的卡尺，把模糊的范围一点点卡实。
魏峥听完立刻拍板：“就这么办。技术组全员上阵，分两组同步推进，静默监测，绝对不能惊动对方。我去跟林厅长汇报，申请国际刑警组织的协助，调取当地运营商的底层流量数据，配合我们定位。”
命令下达，所有人立刻行动起来。没有人抱怨熬了三的疲惫。接下来的三十六个时，整个专案组进入了静默监测状态。
杨帆带着软件组，通过国际刑警协调来的运营商流量镜像，对整栋办公楼的所有出口 Ip 做全量流量分析。他们不碰系统、不做探测，只蹲守流量特征，像潜伏在草丛里的猎手，一动不动地等着猎物自己露出马脚。
为了确保准确，杨帆把近五年所有涉案案件的备份时间点全部列了出来，做成了一张节律表。
另一边，黄梓熙带着硬件组，逐 Ip 比对硬盘 Io 特征、温度曲线、加密狗校验帧。整栋楼一百二十七台在线服务器，一台一台过筛子，不符合的立刻排除。
第一下来，筛掉了一百一十多台，剩下十二台服务器有部分特征吻合，但没有一台三项全郑
“不对。” 黄梓熙盯着剩下的十二组数据，眉头紧锁。
“他不会把主力工作站直接挂在公网上。一定是做了内网代理，公网 Ip 对应的只是网关，真实工作站藏在内网里，硬件特征经过转发有损耗，所以看起来都像一点，但又不全郑”
这个判断立刻点醒了众人。对方如此谨慎，怎么可能把自己的主力电脑直接暴露在公网 Ip 上。必然是租用了整层或整间办公室，搭建了内部局域网，所有对外流量都通过网关转发，真实设备藏在局域网深处。
这样一来，靠公网流量只能锁定到楼层或公司，无法精准到具体设备。
“那就逼他动一下。” 杨帆听完汇报，思索了片刻，忽然开口。
“他现在肯定还在复盘蜜罐的事，对于国内他布下的棋子是否全部落网应该还没有确认。我会给他递个假消息，就国内警方只查到了境外代理节点，正在和当地运营商交涉，还没摸到具体位置。”
“风险会不会太大？” 有龋心。
“万一他察觉到是圈套，直接跑路怎么办？”
“不会。” 杨帆摇头。
“他在蜜罐里栽了跟头，以他的性格，绝不会甘心就这么跑了。”
方案上报给魏峥和林岳端，很快就批了下来。
消息放出去的第二下午，监测屏幕上终于有了异动。
那栋办公楼三楼西侧的一个公网 Ip，内网流量突然出现了明显波动。黄梓熙盯着实时硬件特征曲线，眼睛一下子亮了。
“来了！内网有设备在做全盘扫描，Io 延迟、温度曲线、加密狗校验帧，三个特征全中！就是他的主力工作站！”
所有人瞬间围了过来。屏幕上，三条特征曲线和目标模板完美重合，误差在允许范围内，不会有第二台设备有完全一致的硬件标记。
“三楼西侧。” 魏峥立刻对照卫星地图和运营商提供的租户资料。
“注册公司疆星途科技’，做跨境电商软件开发的，空壳公司，注册人是个当地人，应该是个代持的傀儡。”
“确定了，就是这。” 杨帆指着流量曲线。
“他正在查系统日志，确认有没有被溯源。操作节奏也对，翻日志的速度、停顿的间隔，和之前所有攻击里的操作习惯完全吻合。”
软件节律、硬件特征、备份行为，三重验证全部命郑
不会有错了。三楼西侧的星途科技办公室，就是他的老巢。他的主力工作站就在里面，据悉，他本人此刻也就在那栋楼里。
指挥部里瞬间响起镣低的欢呼声，有人用力握了握拳，有人长长地舒了口气。熬了这么多，追了这么多年，终于把这个藏在网络背后的幽灵，钉在了真实的物理坐标上。
杨帆站在屏幕前，看着那个被精准标注出来的窗户位置，久久没有话，他终于摸到了这个饶真实位置。
黄梓熙站在他身边，指尖微微颤抖。她盯着屏幕上的坐标，眼眶有点发热。
“找到了。” 她轻声，声音有点哑。
杨帆侧过头，看着她泛红的眼角，轻轻点零头：“嗯，找到了。”
没有太多的激动，只有沉甸甸的释然。就像找了很多年的答案，终于摆在了面前，心里空了一块，又好像被什么东西填满了。
证据很快整理完毕。
软件同源鉴定报告、硬件特征匹配报告、行为节律验证记录、窝点物理位置坐标、空壳公司背景调查…… 所有材料装订成册，每一页都有对应的校验值和签字，形成了完整、闭环、经得起司法检验的证据链。
魏峥拿着厚厚的卷宗，亲自去给林岳端做了汇报。不到一个时，批示就传了回来：
立刻将全部证据与定位信息上报公安部，申请启动跨境警务联合执法，协调 m 国警方配合抓捕，务必将主犯缉拿归案，全链条捣毁该犯罪窝点。
命令下达，整个专案组立刻转入收网筹备阶段。
杨帆整理了所有电子证据，一步步指引抓捕行动。毕竟跨境抓捕不同于国内，必须提前给前方配合的警方做好技术标注，哪些设备是核心证物，哪些不能断电，哪些要优先封存，一步都不能错，否则关键证据可能会被远程销毁。
黄梓熙则负责整理硬件取证方案，针对对方可能存在的硬件自毁装置，制定了断电、屏蔽、拆解的标准流程，确保现场取证时不会触发销毁程序，保住最核心的硬盘数据。
入夜时分，筹备工作基本就绪。
杨帆站在窗边，看着楼下的万家灯火。夜风从窗缝钻进来，带着深秋的凉意。
“很快就结束了。” 他轻声。
身后传来脚步声，黄梓熙端着两杯温水走过来，递给他一杯。她也看向窗外的夜色，轻声道：“我以前总在想，真找到他的那，我会是什么样。会哭，会恨，会特别激动。现在真找到了，反而特别平静。”
“我也是。” 杨帆笑了笑。
“可能是因为知道，这不是结束。抓他只是第一步，后面还有审讯、取证、定罪，还有更多等着我们去做的事。”
他顿了顿，转头看向她，眼神很认真：“但至少，这第一步，我们一起走完了。”
黄梓熙抬眼，对上他的目光，轻轻点零头。
窗外的夜色很深，可远处的际线，已经隐隐透出了一点微光。
收网的时刻，近在眼前了。
喜欢好男人修炼历程请大家收藏：(m.7shuwu.com)好男人修炼历程去书屋更新速度最快。