第573章 逆向攻击
第三天，国安技术中心，一楼会议室。民间四人见到了小汤山监狱三人组。
门推开的时候，秦风先看见主位的国安网络安全负责人韩强。
然后一眼就重点关注到了方渡，同类的气息太强。
方渡坐在长桌靠窗一侧，面前放着一笔记本电脑，手里拿着一杯茶。
他旁边坐着孙柏和刘长山，三个人的坐姿都很稳，看不出是等人还是被等。
民间四人组走进来时，刘长山正侧过头去跟孙柏说了句什么，见人进来便停住了话头。
铁马走在最后，进门后没有急着入座，看了一下韩强，见韩强点头。
先迅速环视了一圈房间布局，然后才拉开最靠门的那把椅子。
老秦站在桌边，没急着落座，目光在方渡三人脸上扫过，开口问了一句。
“你们就是出题的人？”
方渡点头：“算是。”
秦风：“那场对抗，你们三个攻的？”
方渡：“对。”
老秦看了他两秒，然后拉开椅子坐下。
“行，和你们合作，我没问题。”
墨鱼第二个人坐下，他把一个平板电脑放在桌面上，扫了一眼方渡面前那杯茶。
然后看了一眼韩强，见韩强只是看着，让他们自己交流的意思，对着方渡问道。
“你们在国安待了多久了？”
“比你们早几天。”
墨鱼点点头，没继续追问，但眼神里那种“我知道你没说全”的意思，已经被刘长山捕捉到了。
刘长山这时主动接话，语气随意得像是闲聊。
“我们几个之前在小汤山进修，刚出来没几天。”
折叠刚坐下，闻言愣了一下。
“小汤山……监狱？就是那个专门关网络犯罪的地方？”
刘长山笑了一下，没否认。
“环境不错，就是网络不太好。”
折叠把背往椅背上一靠，忽然笑出声来。
“我从报名那天起就在想，测试题出得那么刁，出题人肯定是从里面出来的。
没想到真是。”
铁马一直没有说话。
他坐在最靠门的位置，视线在方渡、孙柏和刘长山之间快速移动。
“难怪测试题里，那些坑那么熟悉。”
韩强也是技术人员出身，当然明白技术人员的交流方式，这才是他一直之前一直沉默的原因，
见双方初步交流认可后，韩强直接切入了正题。
“各位既然对双方有初步的认可了解了，那我们就说说任务。
你们应该已经看过部分材料。
测速仪篡改那条线，两个月前追到港岛节点后断了。
对方的技术特征我们已经整理过一轮，你们今天来了，就直接进操作阶段。
不知你们双方有没有什么问题？”
“没有问题。”
“没问题，我正想和前辈们学习一下。”
小汤山监狱三人组是方渡答的，民间三人组是秦风答的。
不久后，国安人员进来带队穿过走廊，进入操作间时。
进入后，方渡已经在主控台前坐下。
刘长山拉开第二把椅子，孙柏在第三台显示器前落座，民间四人组被安排在侧面的操作工位。
秦风没有多问，直接坐到了方渡左后方；铁马选了最靠墙的位置；折叠坐在中间；墨鱼最后落座，把平板电脑接上了操作台的扩展屏。
方渡没有回头，直接开始部署。
“测速仪篡改那条路径的起点，是京州省级维护账户。
我们从那里开始，沿着对方当时的攻击路径逆向复走一遍。”
操作间的灯光自动调暗了几度，七块屏幕同时亮起。
方渡的指令通过共享面板同步到所有人的操作界面上。
追踪路径从京州省级维护账户出发，经过跳板节点，进入港岛服务器的历史日志副本。
刘长山直接把之前比对出来的“TTL值修改模式”和“协议扩展标识”作为搜索特征植入了追踪脚本。
五分钟后，墨鱼在共享面板上标记了一个位置。
“这条链在港岛之后没有断，它拐向了南方某省的一台公用服务器。
那台服务器上还保留着部分加密通信的痕迹，而且特征与你们整理的那个协议扩展完全一致。”
铁马随即调出了那台服务器的访问记录时序图，几分钟之后
“对方在三个月内访问过这台服务器十七次，每次的时间间隔不固定，但操作模式高度一致，应该是同一组人。”
方渡看了铁马一眼，然后转向刘长山。
“能定位到当前活跃节点吗？”
刘长山没有回答，但他的屏幕上已经弹出了一串解析后的路由信息。
沿着那台公用服务器继续向前追踪，经过三层中转后，出口指向了北美东海岸的一处IP段。
“找到了。”
刘长山把坐标同步到所有人的屏幕上，并发起了反向入侵的联合操作。
北美这边，反应比预想中更快。
几乎在刘长山触达那台主控服务器的同时，防御系统自动激活了。
屏幕上弹出一连串阻断警告，防火墙规则被逐条重置，端口状态迅速从“开放”切换为“封闭”和“过滤”。
“他们反应过来了。”方渡说了一句。
刘长山的入侵脚本在第一道防线外被拦截，但他在被阻断的瞬间捕捉到了对方防火墙的响应特征。
秦风立即接过了流量分析。
“他们的防火墙不是商业成品，是定制的，但底层协议栈用的还是六年前的版本。”
方渡随即切换进攻路径，墨鱼几乎在同时打开了三个新的连接通道。
折叠则开始在对方主控服务器的外围布设监控节点，观察防守方的反应模式。
攻防在接下来的十二分钟内快速升级。
对方不仅在防御，还开始反向追踪方渡他们的来源IP。
伪造数据包开始从多个方向涌出，试图淹没七人的操作界面。
“他们还在用上次应付省网络安全中心的那套手法。”
孙柏看着涌入的干扰信号。
“没有新意，同样的TTL值修改模式，同样的时间戳伪造方式。”
方渡没有理会那些干扰信号，直接指令。
“墨鱼，能不能绕过它们的外层防御直接接触存储接口？”
墨鱼的回答很干脆。
“能，但需要时间。”
折叠这时从侧面切入。
“外围监控节点显示，对方主机上的网络活动在五秒前出现了一个微小的下降，有人在手动调整防御配置。
那个时间点，他们的自动防御系统会有一个大约一点八秒的间隙。”
方渡立刻接话：“够用了。”
秦风把那段间隙的时间戳标记出来，同步给所有人，同时方渡发出指令。
“折叠继续监控，其他人全力进攻。”
七个人的操作在那一瞬间同时切换。
墨鱼绕开了外层防御，直接接触主机存储接口，在对方手动调整防御配置的间隙窗口内，一口气拉取了一段加密通信记录。
铁马同步下载了对方终端上的一段交易日志片段。
刘长山则在对方反制措施恢复前，截获了一个完整的密钥交换包。
但北美方也在同步行动，在发现数据被拉取后，没有犹豫。
几乎在方渡他们完成数据提取的同时，对方物理切断了主机与外部网络的所有连接。
屏幕上代表对方的节点彻底变灰，不再响应任何请求。
操作间里安静了片刻，折叠靠在椅背上。
“他们拔网线了。”
秦风看向方渡。
“数据拿到了多少？”
方渡没有立刻回答。
他看了一眼墨鱼和铁马的屏幕——加密通信记录、交易日志片段、以及那个密钥交换包。
虽然他还没看具体内容，但仅从文件大小和结构来看，足够拼出对方之前的行动逻辑。
方渡转回操作台，把三份数据文件存入共享目录，说了一句。
“不需要全部。足够用的部分已经够了。”
操作间里的灯光重新亮起，七个人坐在各自的工位上，没有人起身。
刚才那段密集的协作几乎不需要语言沟通，从攻击开始到对方物理断网。
整个过程不到二十分钟，但所有人都知道这二十分钟双方攻防惊心动魄。。
最后他们摸到了对方的主控服务器，拿走了一部分关键数据，然后对方很果断地拔了网线。
墨鱼把加密通信记录打开后，说了一句：
“他们最后那一下切断很果断，应该是训练过的。”
铁马这时也调出交易日志，认真查看。
“这些交易记录跨了九个月，涉及至少五个不同的委托方，而且数量都不小。”
方渡的目光在屏幕上停了一会儿，然后看向民间四人组。
“我们今晚需要通宵，把数据整理出来。
你们如果有需要跟家里说一声的，可以现在去请韩处长，给家里发个消息。”
(https://www.balshuzhal.cc/ibook/47808/47808721/65080493.html)
1秒记住百书斋：www.balshuzhal.cc。手机版阅读网址：wap.balshuzhal.cc