不要！！揣摩人性
第2章 數(shù)字指紋
回到警局，剛蒙蒙亮。
技術(shù)科的燈還亮著，打印機(jī)、路由器和服務(wù)器的指示燈暗閃閃，像群沉默的眼睛。
沈硯把證物袋擺桌：“先從打印機(jī)始?！?br>
張戴，地把打印機(jī)的硬盤拆來，連取證塔。
屏幕跳出行行志。
“找到了！”
張指著屏幕，“昨晚:，有個(gè)打印務(wù)，文檔名‘贖回清—終版’，交方式：絡(luò)打印，來源IP：.6..05?！?br>
“這個(gè)IP是誰的？”
沈硯問。
“程嶼辦公室的固定IP。”
張迅速絡(luò)拓?fù)鋱D點(diǎn)出位置，“而且，:0到:5，他的腦和打印機(jī)之間有持續(xù)的TCP連接?！?br>
“遠(yuǎn)程打印?！?br>
沈硯瞇起眼，“他需要打印機(jī)前，只要同絡(luò)，知道IP和訪問令就能交務(wù)。”
“那我們得確認(rèn)，他是辦公室作，還是有盜用了他的絡(luò)。”
張補(bǔ)充道。
“兩件事同?！?br>
沈硯吩咐，“，把程嶼辦公室腦的硬盤鏡像取回來；二，查核機(jī)的鏡像流量，這鐘，.6..05和打印機(jī)之間具輸了什么。”
話音剛落，林嵐推門進(jìn)來，把份毒理初步報(bào)告到桌：“周啟的血液和胃容物，沒有常見鎮(zhèn)靜催眠藥。
但他的腔黏膜和鼻腔，發(fā)了量的氟乙酸鹽類物質(zhì)，劑量，可能是致死量。”
“鼠藥？”
張?zhí)ь^。
“對(duì)?！?br>
林嵐點(diǎn)頭，“而且，信封的粉末，是淀粉和硬脂酸鎂的混合物，常見于膠囊殼的輔料。
周啟可能死前短間被迫吞服過什么?！?br>
“他是死于毒，而是死于槍?！?br>
沈硯若有所思，“那這就是個(gè)復(fù)雜的過程：控、毒、擊發(fā)、偽場?！?br>
“還有個(gè)細(xì)節(jié)?！?br>
林嵐壓低聲音，“程嶼的別墅那邊，法醫(yī)初步判斷是藥物過量，但舌骨有輕骨折，排除機(jī)械窒息的可能。
他的死亡間，可能凌晨點(diǎn)到兩點(diǎn)之間?！?br>
“我們發(fā)周啟之后？”
沈硯的指輕輕敲擊桌面，“有意思?！?br>
這，負(fù)責(zé)服務(wù)器取證的同事唐舉了舉：“沈隊(duì)，路由器志有異常。
昨晚:0到:5，周啟辦公室的腦向個(gè)境存儲(chǔ)服務(wù)發(fā)起了多次HTTPS連接，了約.GB的數(shù)據(jù)?！?br>
“？
是載？”
張有些驚訝。
“是?！?br>
唐把志截圖，“而且，這個(gè)間段之后，設(shè)備就關(guān)機(jī)了。
關(guān)機(jī)是正常的系統(tǒng)關(guān)機(jī)，像是突然斷?！?br>
“有轉(zhuǎn)移數(shù)據(jù)?！?br>
沈硯的眼變得銳，“周啟:4進(jìn)辦公室，:0始，:5斷。
然后，:，打印機(jī)收到了來程嶼IP的打印務(wù)。
間非常緊?！?br>
“那我們有兩種可能?！?br>
林嵐析道，“，周啟己證據(jù)，準(zhǔn)備保；二，兇控他的腦，遠(yuǎn)程導(dǎo)出數(shù)據(jù)。”
“管是哪種，”沈硯站起身，“我們都要把那.GB的容找回來。
唐，跟我去趟瀚霆融，把核機(jī)的鏡像流量和志量拷回來。
張，你和林法醫(yī)去程嶼的別墅，把他辦公室和家所有子設(shè)備的硬盤鏡像，別過何個(gè)U盤和移動(dòng)硬盤。”
“收到！”
行動(dòng)迅速展。
瀚霆融的機(jī)房地層，燈光冷，服務(wù)器的風(fēng)扇聲像群見的蜂。
唐練地接入核機(jī)，導(dǎo)出鏡像流量。
“這個(gè)間段的數(shù)據(jù)包有了。”
唐指著進(jìn)度條，“我們可以本地還原出HTTPS的握信息，再結(jié)合周啟腦的鑰，嘗試解密容?！?br>
“他的鑰哪？”
沈硯問。
“他的腦?！?br>
唐笑了笑，“如硬盤沒被徹底清零，我們可以從存頁文件和休眠文件把鑰‘撈’出來?！?br>
與此同，張和林嵐程嶼的別墅遇到了麻煩。
“別墅所有腦都被格式化了?！?br>
張皺著眉，“包括他的筆記本、家的機(jī)，甚至路由器的志都被清空了?！?br>
“但他們忘了件事?！?br>
林嵐舉起個(gè)U盤，“這個(gè)U盤路由器的USB，像是脫機(jī)載用的。
面有個(gè)隱藏區(qū)，我們得回去慢慢析?！?br>
“還有這個(gè)。”
張從書房抽屜拿出個(gè)起眼的移動(dòng)硬盤，“殼很舊，但面的硬盤是新的。
我懷疑這是他們臨用來轉(zhuǎn)移數(shù)據(jù)的?！?br>
回到警局己是。
唐的還原工作有了突破：“我們從周啟腦的休眠文件找到了RSA鑰，功解密了那.GB的容。
面是個(gè)加密的zi包，密碼度很?！?br>
“需要多？”
沈硯問。
“暴力破解太實(shí)?！?br>
唐搖頭，“但我們有另?xiàng)l路。
打印機(jī)的硬盤緩存，除了打印志，還有份渲染過的頁面數(shù)據(jù)。
我們可以從這份數(shù)據(jù)，反推出文檔的部容?！?br>
“始吧?！?br>
沈硯點(diǎn)頭。
幾個(gè)后，唐的屏幕出了張模糊的圖片——那是“贖回清—終版”的頁。
“客戶姓名：李娟，贖回額：50萬，項(xiàng)目編號(hào)：HT-PP-05……”張逐字念出，“還有這個(gè)，備注：‘優(yōu)先兌付’。”
“這說明，瀚霆融的PP項(xiàng)目，可能存‘優(yōu)先兌付’的名。”
林嵐著屏幕，“而周啟，發(fā)了這個(gè)名?！?br>
“這名，就是他被的原因。”
沈硯的聲音低沉，“也是有急著把硬盤和U盤都拿走的原因?！?br>
就這，張的機(jī)響了：“瀚霆融的行政前臺(tái)到了，她說有重要的事要當(dāng)面告訴我們。”
“讓她進(jìn)來。”
沈硯坐首了身。
個(gè)二多歲的孩走進(jìn)來，緊張：“我……我可能知道誰拿走了周總監(jiān)的硬盤?！?br>
“你說?！?br>
“昨晚點(diǎn)多，我樓廳值班，到程總監(jiān)的秘書劉倩從梯出來，著個(gè)的硬盤盒。
她說是程總監(jiān)讓她拿出去修的。”
孩咽了咽水，“我當(dāng)沒意，可想想……劉倩？”
沈硯重復(fù)了遍這個(gè)名字，“她哪？”
“她今沒來班，機(jī)也打?！?br>
空氣仿佛凝固了。
“唐，查劉倩的聯(lián)記錄和出行軌跡?！?br>
沈硯沉聲說，“張，把她的照片發(fā)給各卡。
我們得她消失之前找到她?！?br>
“收到！”
傍晚，技術(shù)科又來個(gè)新的發(fā)。
“我們打印機(jī)的系統(tǒng)志，找到了個(gè)被速刪除的管理員賬號(hào)。”
唐指著屏幕的行記錄，“賬號(hào)名：kr，創(chuàng)建間：案發(fā)前:40?！?br>
“誰創(chuàng)建的？”
沈硯問。
“從志，是過程嶼辦公室的IP創(chuàng)建的。”
唐回答，“而且，昨晚:的打印務(wù)，就是用這個(gè)賬號(hào)交的?！?br>
“來，兇為了作案，前打印機(jī)埋了‘后門’?！?br>
林嵐說。
“，我們有了個(gè)清晰的間。”
沈硯站起身，走到板前，用克筆寫幾個(gè)關(guān)鍵間點(diǎn)：? 案發(fā)前 :40：有過程嶼辦公室IP，打印機(jī)創(chuàng)建了名為“kr”的管理員賬號(hào)。
? 案發(fā)當(dāng)晚 :4：周啟進(jìn)入辦公室。
? :0-:5：周啟辦公室腦向境存儲(chǔ)約.GB數(shù)據(jù)，隨后設(shè)備意斷。
? :：打印機(jī)過“kr”賬號(hào)，收到來程嶼辦公室IP的遠(yuǎn)程打印務(wù)——“贖回清—終版”。
? 凌晨 :00-:00：程嶼家死亡，場疑似。
“這個(gè)間，把程嶼和周啟緊緊地綁了起?！?br>
沈硯克筆，“但問題也隨之而來——是誰:0-:5控周啟的腦數(shù)據(jù)？
又是誰凌晨害了程嶼，并偽裝？”
“是同個(gè)？”
張猜測(cè)，“先控周啟的腦，導(dǎo)出數(shù)據(jù)，再去程嶼滅？”
“有可能?！?br>
沈硯點(diǎn)頭，“但我們還缺個(gè)關(guān)鍵證據(jù)：動(dòng)機(jī)。
是誰背后指使這切？
周啟發(fā)的‘優(yōu)先兌付名’，究竟觸及了誰的益？”
“這個(gè)名，就是瀚霆融部的‘VIP名’？”
林嵐思考著，“某些用務(wù)之便，為己或關(guān)系戶安排優(yōu)先兌付，而周啟發(fā)了這個(gè)秘密?！?br>
“如是這樣，”沈硯的眼變得冷峻，“那么這起案件，就是簡的個(gè)恩怨，而是場有組織的、系統(tǒng)的貪腐與滅?！?br>
深了，技術(shù)科的燈依舊亮著。
唐繼續(xù)破解那個(gè)加密的zi包，張梳理劉倩的行蹤，林嵐則完善尸檢報(bào)告。
沈硯站窗前，著城市的燈光雨幕閃爍。
他知道，這起案件的相就藏那些似枯燥的志、數(shù)據(jù)包和硬盤碎片。
而他，須把它們片片拼起來，才能還原出完整的相。
“明早，”他對(duì)眾說，“我們兵路：. 去瀚霆融，對(duì)財(cái)務(wù)系統(tǒng)進(jìn)行面審計(jì)，重點(diǎn)查‘HT-PP-05’項(xiàng)目的資流向。
. 追查劉倩的落，找到她的硬盤盒。
. 對(duì)程嶼的別墅進(jìn)行二次勘查，尋找更多指向幕后兇的索?！?br>
“明！”
雨，終于停了。
邊露出絲魚肚。
沈硯揉了揉疲憊的眼睛，轉(zhuǎn)身回到桌前。
他的指尖停那張從打印機(jī)緩存還原出來的模糊圖片，目光堅(jiān)定。
“這場仗，才剛剛始。”
技術(shù)科的燈還亮著，打印機(jī)、路由器和服務(wù)器的指示燈暗閃閃，像群沉默的眼睛。
沈硯把證物袋擺桌：“先從打印機(jī)始?！?br>
張戴，地把打印機(jī)的硬盤拆來，連取證塔。
屏幕跳出行行志。
“找到了！”
張指著屏幕，“昨晚:，有個(gè)打印務(wù)，文檔名‘贖回清—終版’，交方式：絡(luò)打印，來源IP：.6..05?！?br>
“這個(gè)IP是誰的？”
沈硯問。
“程嶼辦公室的固定IP。”
張迅速絡(luò)拓?fù)鋱D點(diǎn)出位置，“而且，:0到:5，他的腦和打印機(jī)之間有持續(xù)的TCP連接?！?br>
“遠(yuǎn)程打印?！?br>
沈硯瞇起眼，“他需要打印機(jī)前，只要同絡(luò)，知道IP和訪問令就能交務(wù)。”
“那我們得確認(rèn)，他是辦公室作，還是有盜用了他的絡(luò)。”
張補(bǔ)充道。
“兩件事同?！?br>
沈硯吩咐，“，把程嶼辦公室腦的硬盤鏡像取回來；二，查核機(jī)的鏡像流量，這鐘，.6..05和打印機(jī)之間具輸了什么。”
話音剛落，林嵐推門進(jìn)來，把份毒理初步報(bào)告到桌：“周啟的血液和胃容物，沒有常見鎮(zhèn)靜催眠藥。
但他的腔黏膜和鼻腔，發(fā)了量的氟乙酸鹽類物質(zhì)，劑量，可能是致死量。”
“鼠藥？”
張?zhí)ь^。
“對(duì)?！?br>
林嵐點(diǎn)頭，“而且，信封的粉末，是淀粉和硬脂酸鎂的混合物，常見于膠囊殼的輔料。
周啟可能死前短間被迫吞服過什么?！?br>
“他是死于毒，而是死于槍?！?br>
沈硯若有所思，“那這就是個(gè)復(fù)雜的過程：控、毒、擊發(fā)、偽場?！?br>
“還有個(gè)細(xì)節(jié)?！?br>
林嵐壓低聲音，“程嶼的別墅那邊，法醫(yī)初步判斷是藥物過量，但舌骨有輕骨折，排除機(jī)械窒息的可能。
他的死亡間，可能凌晨點(diǎn)到兩點(diǎn)之間?！?br>
“我們發(fā)周啟之后？”
沈硯的指輕輕敲擊桌面，“有意思?！?br>
這，負(fù)責(zé)服務(wù)器取證的同事唐舉了舉：“沈隊(duì)，路由器志有異常。
昨晚:0到:5，周啟辦公室的腦向個(gè)境存儲(chǔ)服務(wù)發(fā)起了多次HTTPS連接，了約.GB的數(shù)據(jù)?！?br>
“？
是載？”
張有些驚訝。
“是?！?br>
唐把志截圖，“而且，這個(gè)間段之后，設(shè)備就關(guān)機(jī)了。
關(guān)機(jī)是正常的系統(tǒng)關(guān)機(jī)，像是突然斷?！?br>
“有轉(zhuǎn)移數(shù)據(jù)?！?br>
沈硯的眼變得銳，“周啟:4進(jìn)辦公室，:0始，:5斷。
然后，:，打印機(jī)收到了來程嶼IP的打印務(wù)。
間非常緊?！?br>
“那我們有兩種可能?！?br>
林嵐析道，“，周啟己證據(jù)，準(zhǔn)備保；二，兇控他的腦，遠(yuǎn)程導(dǎo)出數(shù)據(jù)。”
“管是哪種，”沈硯站起身，“我們都要把那.GB的容找回來。
唐，跟我去趟瀚霆融，把核機(jī)的鏡像流量和志量拷回來。
張，你和林法醫(yī)去程嶼的別墅，把他辦公室和家所有子設(shè)備的硬盤鏡像，別過何個(gè)U盤和移動(dòng)硬盤。”
“收到！”
行動(dòng)迅速展。
瀚霆融的機(jī)房地層，燈光冷，服務(wù)器的風(fēng)扇聲像群見的蜂。
唐練地接入核機(jī)，導(dǎo)出鏡像流量。
“這個(gè)間段的數(shù)據(jù)包有了。”
唐指著進(jìn)度條，“我們可以本地還原出HTTPS的握信息，再結(jié)合周啟腦的鑰，嘗試解密容?！?br>
“他的鑰哪？”
沈硯問。
“他的腦?！?br>
唐笑了笑，“如硬盤沒被徹底清零，我們可以從存頁文件和休眠文件把鑰‘撈’出來?！?br>
與此同，張和林嵐程嶼的別墅遇到了麻煩。
“別墅所有腦都被格式化了?！?br>
張皺著眉，“包括他的筆記本、家的機(jī)，甚至路由器的志都被清空了?！?br>
“但他們忘了件事?！?br>
林嵐舉起個(gè)U盤，“這個(gè)U盤路由器的USB，像是脫機(jī)載用的。
面有個(gè)隱藏區(qū)，我們得回去慢慢析?！?br>
“還有這個(gè)。”
張從書房抽屜拿出個(gè)起眼的移動(dòng)硬盤，“殼很舊，但面的硬盤是新的。
我懷疑這是他們臨用來轉(zhuǎn)移數(shù)據(jù)的?！?br>
回到警局己是。
唐的還原工作有了突破：“我們從周啟腦的休眠文件找到了RSA鑰，功解密了那.GB的容。
面是個(gè)加密的zi包，密碼度很?！?br>
“需要多？”
沈硯問。
“暴力破解太實(shí)?！?br>
唐搖頭，“但我們有另?xiàng)l路。
打印機(jī)的硬盤緩存，除了打印志，還有份渲染過的頁面數(shù)據(jù)。
我們可以從這份數(shù)據(jù)，反推出文檔的部容?！?br>
“始吧?！?br>
沈硯點(diǎn)頭。
幾個(gè)后，唐的屏幕出了張模糊的圖片——那是“贖回清—終版”的頁。
“客戶姓名：李娟，贖回額：50萬，項(xiàng)目編號(hào)：HT-PP-05……”張逐字念出，“還有這個(gè)，備注：‘優(yōu)先兌付’。”
“這說明，瀚霆融的PP項(xiàng)目，可能存‘優(yōu)先兌付’的名。”
林嵐著屏幕，“而周啟，發(fā)了這個(gè)名?！?br>
“這名，就是他被的原因。”
沈硯的聲音低沉，“也是有急著把硬盤和U盤都拿走的原因?！?br>
就這，張的機(jī)響了：“瀚霆融的行政前臺(tái)到了，她說有重要的事要當(dāng)面告訴我們。”
“讓她進(jìn)來。”
沈硯坐首了身。
個(gè)二多歲的孩走進(jìn)來，緊張：“我……我可能知道誰拿走了周總監(jiān)的硬盤?！?br>
“你說?！?br>
“昨晚點(diǎn)多，我樓廳值班，到程總監(jiān)的秘書劉倩從梯出來，著個(gè)的硬盤盒。
她說是程總監(jiān)讓她拿出去修的。”
孩咽了咽水，“我當(dāng)沒意，可想想……劉倩？”
沈硯重復(fù)了遍這個(gè)名字，“她哪？”
“她今沒來班，機(jī)也打?！?br>
空氣仿佛凝固了。
“唐，查劉倩的聯(lián)記錄和出行軌跡?！?br>
沈硯沉聲說，“張，把她的照片發(fā)給各卡。
我們得她消失之前找到她?！?br>
“收到！”
傍晚，技術(shù)科又來個(gè)新的發(fā)。
“我們打印機(jī)的系統(tǒng)志，找到了個(gè)被速刪除的管理員賬號(hào)。”
唐指著屏幕的行記錄，“賬號(hào)名：kr，創(chuàng)建間：案發(fā)前:40?！?br>
“誰創(chuàng)建的？”
沈硯問。
“從志，是過程嶼辦公室的IP創(chuàng)建的。”
唐回答，“而且，昨晚:的打印務(wù)，就是用這個(gè)賬號(hào)交的?！?br>
“來，兇為了作案，前打印機(jī)埋了‘后門’?！?br>
林嵐說。
“，我們有了個(gè)清晰的間。”
沈硯站起身，走到板前，用克筆寫幾個(gè)關(guān)鍵間點(diǎn)：? 案發(fā)前 :40：有過程嶼辦公室IP，打印機(jī)創(chuàng)建了名為“kr”的管理員賬號(hào)。
? 案發(fā)當(dāng)晚 :4：周啟進(jìn)入辦公室。
? :0-:5：周啟辦公室腦向境存儲(chǔ)約.GB數(shù)據(jù)，隨后設(shè)備意斷。
? :：打印機(jī)過“kr”賬號(hào)，收到來程嶼辦公室IP的遠(yuǎn)程打印務(wù)——“贖回清—終版”。
? 凌晨 :00-:00：程嶼家死亡，場疑似。
“這個(gè)間，把程嶼和周啟緊緊地綁了起?！?br>
沈硯克筆，“但問題也隨之而來——是誰:0-:5控周啟的腦數(shù)據(jù)？
又是誰凌晨害了程嶼，并偽裝？”
“是同個(gè)？”
張猜測(cè)，“先控周啟的腦，導(dǎo)出數(shù)據(jù)，再去程嶼滅？”
“有可能?！?br>
沈硯點(diǎn)頭，“但我們還缺個(gè)關(guān)鍵證據(jù)：動(dòng)機(jī)。
是誰背后指使這切？
周啟發(fā)的‘優(yōu)先兌付名’，究竟觸及了誰的益？”
“這個(gè)名，就是瀚霆融部的‘VIP名’？”
林嵐思考著，“某些用務(wù)之便，為己或關(guān)系戶安排優(yōu)先兌付，而周啟發(fā)了這個(gè)秘密?！?br>
“如是這樣，”沈硯的眼變得冷峻，“那么這起案件，就是簡的個(gè)恩怨，而是場有組織的、系統(tǒng)的貪腐與滅?！?br>
深了，技術(shù)科的燈依舊亮著。
唐繼續(xù)破解那個(gè)加密的zi包，張梳理劉倩的行蹤，林嵐則完善尸檢報(bào)告。
沈硯站窗前，著城市的燈光雨幕閃爍。
他知道，這起案件的相就藏那些似枯燥的志、數(shù)據(jù)包和硬盤碎片。
而他，須把它們片片拼起來，才能還原出完整的相。
“明早，”他對(duì)眾說，“我們兵路：. 去瀚霆融，對(duì)財(cái)務(wù)系統(tǒng)進(jìn)行面審計(jì)，重點(diǎn)查‘HT-PP-05’項(xiàng)目的資流向。
. 追查劉倩的落，找到她的硬盤盒。
. 對(duì)程嶼的別墅進(jìn)行二次勘查，尋找更多指向幕后兇的索?！?br>
“明！”
雨，終于停了。
邊露出絲魚肚。
沈硯揉了揉疲憊的眼睛，轉(zhuǎn)身回到桌前。
他的指尖停那張從打印機(jī)緩存還原出來的模糊圖片，目光堅(jiān)定。
“這場仗，才剛剛始。”