吾看书

手机浏览器扫描二维码访问

第3028章 冤大头路人68（第1页）

去年九月到今年一月，那正好是陆钊辞去副主席职务之前最后四个月。

秦洛站在SUV打开的副驾驶门旁边，午后的风从加油站方向吹过来，带着一点汽油挥发的气味，开口道：把前五个分组的时间戳列表完整记录下来发给我。”

“那些时间点对应的人如果出现在内部人员名单里，基本上可以锁定是陆钊在离任前就开始测试诱饵地址的初期对象。”

“时间窗口后面的加密数据块等我们找到映射表再解，现在不动它。

周振点头，把Sd卡从读卡器里退出，递还给秦洛，然后关上隔离机的盖子合上公文箱。

秦洛接过卡重新收回外套内袋，拉上拉链。

还有一件事。周振把公文箱放到后座上转过身来，你刚才说笔记本在调度室里向外发过数据对吧？我能问问具体时间戳吗？

秦洛掏出手机打开笔记应用找到那条记录：大概下午一点四十分左右，前后误差不超过一分钟，tLS 1.3加密连接，目标VpS在卢森堡。

周振听完皱了一下眉：那个时间点，方敏的系统有没有捕捉到旧运维楼附近有任何异常的2.4G信号活动？笔记本走wiFi发数据的话，无线接入点端应该有日志。

秦洛立即给方敏发了一条消息，把时间窗口和频段信息写进去。

旧运维楼三层隐藏SSId在一点三十八分到一点四十二分之间有一个活跃客户端，mAc地址对应那台Lenovo笔记本。”

“无线接入点本身的日志里记录了一条dhcp续租请求和一次出站tcp握手，握手之后的通信数据没有通过接入点转发，直接走的是客户端内置的蜂窝备份通道——笔记本插了一张物联网卡，那个隐藏SSId只是用来做内网地址解析，实际出站数据走的是4G。

秦洛把那条回复给周振看了，周振的眉头微微松开了一点：走蜂窝的话就好办一些，运营商会记录基站切换的序列号，那张物联网卡如果是用clearVoice的公司账户开的，可以倒查出对应的ImSI和开卡时间，然后锁掉它。

锁掉就断了那台笔记本的最后一个独立通信通道，不过数据已经传走了一分钟的内容，锁不锁卡都不影响已经发生的事，但锁卡能防止后续再有批量外传。

说着秦洛把手机收进口袋，朝周振点了一下头，你加油完先回去，Sd卡的事我后续再找你，另外陈应那边明天出镜像比对结果，你帮他把映射表可能性分析一下，如果有思路随时找我。

周振应了一声好，坐回驾驶位发动引擎。

秦洛转身走回自己的车，拉开车门坐进去，发动引擎之前先给方敏回了一条：

把旧运维楼三层隐藏SSId的接入点物理拆除，跟无线网桥的残件一起处理，物联网卡先不急着销户，等陈应做完笔记本镜像之后确认那条卡是否还有正在运行的后台进程在用，再决定关停时机。