不要??！揣摩人性
第2章 數(shù)字指紋
回到警局，剛蒙蒙亮。
技術科的燈還亮著，打印機、路由器和服務器的指示燈暗閃閃，像群沉默的眼睛。
沈硯把證物袋擺桌：“先從打印機始?！?br>
張戴，地把打印機的硬盤拆來，連取證塔。
屏幕跳出行行志。
“找到了！”
張指著屏幕，“昨晚:，有個打印務，文檔名‘贖回清—終版’，交方式：絡打印，來源IP：.6..05?！?br>
“這個IP是誰的？”
沈硯問。
“程嶼辦公室的固定IP?！?br>
張迅速絡拓撲圖點出位置，“而且，:0到:5，他的腦和打印機之間有持續(xù)的TCP連接?！?br>
“遠程打印。”
沈硯瞇起眼，“他需要打印機前，只要同絡，知道IP和訪問令就能交務?！?br>
“那我們得確認，他是辦公室作，還是有盜用了他的絡?！?br>
張補充道。
“兩件事同?！?br>
沈硯吩咐，“，把程嶼辦公室腦的硬盤鏡像取回來；二，查核機的鏡像流量，這鐘，.6..05和打印機之間具輸了什么?！?br>
話音剛落，林嵐推門進來，把份毒理初步報告到桌：“周啟的血液和胃容物，沒有常見鎮(zhèn)靜催眠藥。
但他的腔黏膜和鼻腔，發(fā)了量的氟乙酸鹽類物質，劑量，可能是致死量?！?br>
“鼠藥？”
張?zhí)ь^。
“對。”
林嵐點頭，“而且，信封的粉末，是淀粉和硬脂酸鎂的混合物，常見于膠囊殼的輔料。
周啟可能死前短間被迫吞服過什么。”
“他是死于毒，而是死于槍?！?br>
沈硯若有所思，“那這就是個復雜的過程：控、毒、擊發(fā)、偽場?！?br>
“還有個細節(jié)。”
林嵐壓低聲音，“程嶼的別墅那邊，法醫(yī)初步判斷是藥物過量，但舌骨有輕骨折，排除機械窒息的可能。
他的死亡間，可能凌晨點到兩點之間?！?br>
“我們發(fā)周啟之后？”
沈硯的指輕輕敲擊桌面，“有意思?！?br>
這，負責服務器取證的同事唐舉了舉：“沈隊，路由器志有異常。
昨晚:0到:5，周啟辦公室的腦向個境存儲服務發(fā)起了多次HTTPS連接，了約.GB的數(shù)據(jù)?！?br>
“？
是載？”
張有些驚訝。
“是?！?br>
唐把志截圖，“而且，這個間段之后，設備就關機了。
關機是正常的系統(tǒng)關機，像是突然斷?！?br>
“有轉移數(shù)據(jù)?！?br>
沈硯的眼變得銳，“周啟:4進辦公室，:0始，:5斷。
然后，:，打印機收到了來程嶼IP的打印務。
間非常緊?！?br>
“那我們有兩種可能?！?br>
林嵐析道，“，周啟己證據(jù)，準備保；二，兇控他的腦，遠程導出數(shù)據(jù)。”
“管是哪種，”沈硯站起身，“我們都要把那.GB的容找回來。
唐，跟我去趟瀚霆融，把核機的鏡像流量和志量拷回來。
張，你和林法醫(yī)去程嶼的別墅，把他辦公室和家所有子設備的硬盤鏡像，別過何個U盤和移動硬盤。”
“收到！”
行動迅速展。
瀚霆融的機房地層，燈光冷，服務器的風扇聲像群見的蜂。
唐練地接入核機，導出鏡像流量。
“這個間段的數(shù)據(jù)包有了?！?br>
唐指著進度條，“我們可以本地還原出HTTPS的握信息，再結合周啟腦的鑰，嘗試解密容?！?br>
“他的鑰哪？”
沈硯問。
“他的腦。”
唐笑了笑，“如硬盤沒被徹底清零，我們可以從存頁文件和休眠文件把鑰‘撈’出來。”
與此同，張和林嵐程嶼的別墅遇到了麻煩。
“別墅所有腦都被格式化了?！?br>
張皺著眉，“包括他的筆記本、家的機，甚至路由器的志都被清空了。”
“但他們忘了件事?！?br>
林嵐舉起個U盤，“這個U盤路由器的USB，像是脫機載用的。
面有個隱藏區(qū)，我們得回去慢慢析。”
“還有這個?！?br>
張從書房抽屜拿出個起眼的移動硬盤，“殼很舊，但面的硬盤是新的。
我懷疑這是他們臨用來轉移數(shù)據(jù)的。”
回到警局己是。
唐的還原工作有了突破：“我們從周啟腦的休眠文件找到了RSA鑰，功解密了那.GB的容。
面是個加密的zi包，密碼度很?！?br>
“需要多？”
沈硯問。
“暴力破解太實。”
唐搖頭，“但我們有另條路。
打印機的硬盤緩存，除了打印志，還有份渲染過的頁面數(shù)據(jù)。
我們可以從這份數(shù)據(jù)，反推出文檔的部容?！?br>
“始吧。”
沈硯點頭。
幾個后，唐的屏幕出了張模糊的圖片——那是“贖回清—終版”的頁。
“客戶姓名：李娟，贖回額：50萬，項目編號：HT-PP-05……”張逐字念出，“還有這個，備注：‘優(yōu)先兌付’?！?br>
“這說明，瀚霆融的PP項目，可能存‘優(yōu)先兌付’的名?！?br>
林嵐著屏幕，“而周啟，發(fā)了這個名。”
“這名，就是他被的原因?！?br>
沈硯的聲音低沉，“也是有急著把硬盤和U盤都拿走的原因?！?br>
就這，張的機響了：“瀚霆融的行政前臺到了，她說有重要的事要當面告訴我們?！?br>
“讓她進來。”
沈硯坐首了身。
個二多歲的孩走進來，緊張：“我……我可能知道誰拿走了周總監(jiān)的硬盤。”
“你說?！?br>
“昨晚點多，我樓廳值班，到程總監(jiān)的秘書劉倩從梯出來，著個的硬盤盒。
她說是程總監(jiān)讓她拿出去修的?！?br>
孩咽了咽水，“我當沒意，可想想……劉倩？”
沈硯重復了遍這個名字，“她哪？”
“她今沒來班，機也打。”
空氣仿佛凝固了。
“唐，查劉倩的聯(lián)記錄和出行軌跡?！?br>
沈硯沉聲說，“張，把她的照片發(fā)給各卡。
我們得她消失之前找到她?！?br>
“收到！”
傍晚，技術科又來個新的發(fā)。
“我們打印機的系統(tǒng)志，找到了個被速刪除的管理員賬號。”
唐指著屏幕的行記錄，“賬號名：kr，創(chuàng)建間：案發(fā)前:40。”
“誰創(chuàng)建的？”
沈硯問。
“從志，是過程嶼辦公室的IP創(chuàng)建的。”
唐回答，“而且，昨晚:的打印務，就是用這個賬號交的?！?br>
“來，兇為了作案，前打印機埋了‘后門’?！?br>
林嵐說。
“，我們有了個清晰的間?！?br>
沈硯站起身，走到板前，用克筆寫幾個關鍵間點：? 案發(fā)前 :40：有過程嶼辦公室IP，打印機創(chuàng)建了名為“kr”的管理員賬號。
? 案發(fā)當晚 :4：周啟進入辦公室。
? :0-:5：周啟辦公室腦向境存儲約.GB數(shù)據(jù)，隨后設備意斷。
? :：打印機過“kr”賬號，收到來程嶼辦公室IP的遠程打印務——“贖回清—終版”。
? 凌晨 :00-:00：程嶼家死亡，場疑似。
“這個間，把程嶼和周啟緊緊地綁了起?！?br>
沈硯克筆，“但問題也隨之而來——是誰:0-:5控周啟的腦數(shù)據(jù)？
又是誰凌晨害了程嶼，并偽裝？”
“是同個？”
張猜測，“先控周啟的腦，導出數(shù)據(jù)，再去程嶼滅？”
“有可能?！?br>
沈硯點頭，“但我們還缺個關鍵證據(jù)：動機。
是誰背后指使這切？
周啟發(fā)的‘優(yōu)先兌付名’，究竟觸及了誰的益？”
“這個名，就是瀚霆融部的‘VIP名’？”
林嵐思考著，“某些用務之便，為己或關系戶安排優(yōu)先兌付，而周啟發(fā)了這個秘密?！?br>
“如是這樣，”沈硯的眼變得冷峻，“那么這起案件，就是簡的個恩怨，而是場有組織的、系統(tǒng)的貪腐與滅?！?br>
深了，技術科的燈依舊亮著。
唐繼續(xù)破解那個加密的zi包，張梳理劉倩的行蹤，林嵐則完善尸檢報告。
沈硯站窗前，著城市的燈光雨幕閃爍。
他知道，這起案件的相就藏那些似枯燥的志、數(shù)據(jù)包和硬盤碎片。
而他，須把它們片片拼起來，才能還原出完整的相。
“明早，”他對眾說，“我們兵路：. 去瀚霆融，對財務系統(tǒng)進行面審計，重點查‘HT-PP-05’項目的資流向。
. 追查劉倩的落，找到她的硬盤盒。
. 對程嶼的別墅進行二次勘查，尋找更多指向幕后兇的索?！?br>
“明！”
雨，終于停了。
邊露出絲魚肚。
沈硯揉了揉疲憊的眼睛，轉身回到桌前。
他的指尖停那張從打印機緩存還原出來的模糊圖片，目光堅定。
“這場仗，才剛剛始。”
技術科的燈還亮著，打印機、路由器和服務器的指示燈暗閃閃，像群沉默的眼睛。
沈硯把證物袋擺桌：“先從打印機始?！?br>
張戴，地把打印機的硬盤拆來，連取證塔。
屏幕跳出行行志。
“找到了！”
張指著屏幕，“昨晚:，有個打印務，文檔名‘贖回清—終版’，交方式：絡打印，來源IP：.6..05?！?br>
“這個IP是誰的？”
沈硯問。
“程嶼辦公室的固定IP?！?br>
張迅速絡拓撲圖點出位置，“而且，:0到:5，他的腦和打印機之間有持續(xù)的TCP連接?！?br>
“遠程打印。”
沈硯瞇起眼，“他需要打印機前，只要同絡，知道IP和訪問令就能交務?！?br>
“那我們得確認，他是辦公室作，還是有盜用了他的絡?！?br>
張補充道。
“兩件事同?！?br>
沈硯吩咐，“，把程嶼辦公室腦的硬盤鏡像取回來；二，查核機的鏡像流量，這鐘，.6..05和打印機之間具輸了什么?！?br>
話音剛落，林嵐推門進來，把份毒理初步報告到桌：“周啟的血液和胃容物，沒有常見鎮(zhèn)靜催眠藥。
但他的腔黏膜和鼻腔，發(fā)了量的氟乙酸鹽類物質，劑量，可能是致死量?！?br>
“鼠藥？”
張?zhí)ь^。
“對。”
林嵐點頭，“而且，信封的粉末，是淀粉和硬脂酸鎂的混合物，常見于膠囊殼的輔料。
周啟可能死前短間被迫吞服過什么。”
“他是死于毒，而是死于槍?！?br>
沈硯若有所思，“那這就是個復雜的過程：控、毒、擊發(fā)、偽場?！?br>
“還有個細節(jié)。”
林嵐壓低聲音，“程嶼的別墅那邊，法醫(yī)初步判斷是藥物過量，但舌骨有輕骨折，排除機械窒息的可能。
他的死亡間，可能凌晨點到兩點之間?！?br>
“我們發(fā)周啟之后？”
沈硯的指輕輕敲擊桌面，“有意思?！?br>
這，負責服務器取證的同事唐舉了舉：“沈隊，路由器志有異常。
昨晚:0到:5，周啟辦公室的腦向個境存儲服務發(fā)起了多次HTTPS連接，了約.GB的數(shù)據(jù)?！?br>
“？
是載？”
張有些驚訝。
“是?！?br>
唐把志截圖，“而且，這個間段之后，設備就關機了。
關機是正常的系統(tǒng)關機，像是突然斷?！?br>
“有轉移數(shù)據(jù)?！?br>
沈硯的眼變得銳，“周啟:4進辦公室，:0始，:5斷。
然后，:，打印機收到了來程嶼IP的打印務。
間非常緊?！?br>
“那我們有兩種可能?！?br>
林嵐析道，“，周啟己證據(jù)，準備保；二，兇控他的腦，遠程導出數(shù)據(jù)。”
“管是哪種，”沈硯站起身，“我們都要把那.GB的容找回來。
唐，跟我去趟瀚霆融，把核機的鏡像流量和志量拷回來。
張，你和林法醫(yī)去程嶼的別墅，把他辦公室和家所有子設備的硬盤鏡像，別過何個U盤和移動硬盤。”
“收到！”
行動迅速展。
瀚霆融的機房地層，燈光冷，服務器的風扇聲像群見的蜂。
唐練地接入核機，導出鏡像流量。
“這個間段的數(shù)據(jù)包有了?！?br>
唐指著進度條，“我們可以本地還原出HTTPS的握信息，再結合周啟腦的鑰，嘗試解密容?！?br>
“他的鑰哪？”
沈硯問。
“他的腦。”
唐笑了笑，“如硬盤沒被徹底清零，我們可以從存頁文件和休眠文件把鑰‘撈’出來。”
與此同，張和林嵐程嶼的別墅遇到了麻煩。
“別墅所有腦都被格式化了?！?br>
張皺著眉，“包括他的筆記本、家的機，甚至路由器的志都被清空了。”
“但他們忘了件事?！?br>
林嵐舉起個U盤，“這個U盤路由器的USB，像是脫機載用的。
面有個隱藏區(qū)，我們得回去慢慢析。”
“還有這個?！?br>
張從書房抽屜拿出個起眼的移動硬盤，“殼很舊，但面的硬盤是新的。
我懷疑這是他們臨用來轉移數(shù)據(jù)的。”
回到警局己是。
唐的還原工作有了突破：“我們從周啟腦的休眠文件找到了RSA鑰，功解密了那.GB的容。
面是個加密的zi包，密碼度很?！?br>
“需要多？”
沈硯問。
“暴力破解太實。”
唐搖頭，“但我們有另條路。
打印機的硬盤緩存，除了打印志，還有份渲染過的頁面數(shù)據(jù)。
我們可以從這份數(shù)據(jù)，反推出文檔的部容?！?br>
“始吧。”
沈硯點頭。
幾個后，唐的屏幕出了張模糊的圖片——那是“贖回清—終版”的頁。
“客戶姓名：李娟，贖回額：50萬，項目編號：HT-PP-05……”張逐字念出，“還有這個，備注：‘優(yōu)先兌付’?！?br>
“這說明，瀚霆融的PP項目，可能存‘優(yōu)先兌付’的名?！?br>
林嵐著屏幕，“而周啟，發(fā)了這個名。”
“這名，就是他被的原因?！?br>
沈硯的聲音低沉，“也是有急著把硬盤和U盤都拿走的原因?！?br>
就這，張的機響了：“瀚霆融的行政前臺到了，她說有重要的事要當面告訴我們?！?br>
“讓她進來。”
沈硯坐首了身。
個二多歲的孩走進來，緊張：“我……我可能知道誰拿走了周總監(jiān)的硬盤。”
“你說?！?br>
“昨晚點多，我樓廳值班，到程總監(jiān)的秘書劉倩從梯出來，著個的硬盤盒。
她說是程總監(jiān)讓她拿出去修的?！?br>
孩咽了咽水，“我當沒意，可想想……劉倩？”
沈硯重復了遍這個名字，“她哪？”
“她今沒來班，機也打。”
空氣仿佛凝固了。
“唐，查劉倩的聯(lián)記錄和出行軌跡?！?br>
沈硯沉聲說，“張，把她的照片發(fā)給各卡。
我們得她消失之前找到她?！?br>
“收到！”
傍晚，技術科又來個新的發(fā)。
“我們打印機的系統(tǒng)志，找到了個被速刪除的管理員賬號。”
唐指著屏幕的行記錄，“賬號名：kr，創(chuàng)建間：案發(fā)前:40。”
“誰創(chuàng)建的？”
沈硯問。
“從志，是過程嶼辦公室的IP創(chuàng)建的。”
唐回答，“而且，昨晚:的打印務，就是用這個賬號交的?！?br>
“來，兇為了作案，前打印機埋了‘后門’?！?br>
林嵐說。
“，我們有了個清晰的間?！?br>
沈硯站起身，走到板前，用克筆寫幾個關鍵間點：? 案發(fā)前 :40：有過程嶼辦公室IP，打印機創(chuàng)建了名為“kr”的管理員賬號。
? 案發(fā)當晚 :4：周啟進入辦公室。
? :0-:5：周啟辦公室腦向境存儲約.GB數(shù)據(jù)，隨后設備意斷。
? :：打印機過“kr”賬號，收到來程嶼辦公室IP的遠程打印務——“贖回清—終版”。
? 凌晨 :00-:00：程嶼家死亡，場疑似。
“這個間，把程嶼和周啟緊緊地綁了起?！?br>
沈硯克筆，“但問題也隨之而來——是誰:0-:5控周啟的腦數(shù)據(jù)？
又是誰凌晨害了程嶼，并偽裝？”
“是同個？”
張猜測，“先控周啟的腦，導出數(shù)據(jù)，再去程嶼滅？”
“有可能?！?br>
沈硯點頭，“但我們還缺個關鍵證據(jù)：動機。
是誰背后指使這切？
周啟發(fā)的‘優(yōu)先兌付名’，究竟觸及了誰的益？”
“這個名，就是瀚霆融部的‘VIP名’？”
林嵐思考著，“某些用務之便，為己或關系戶安排優(yōu)先兌付，而周啟發(fā)了這個秘密?！?br>
“如是這樣，”沈硯的眼變得冷峻，“那么這起案件，就是簡的個恩怨，而是場有組織的、系統(tǒng)的貪腐與滅?！?br>
深了，技術科的燈依舊亮著。
唐繼續(xù)破解那個加密的zi包，張梳理劉倩的行蹤，林嵐則完善尸檢報告。
沈硯站窗前，著城市的燈光雨幕閃爍。
他知道，這起案件的相就藏那些似枯燥的志、數(shù)據(jù)包和硬盤碎片。
而他，須把它們片片拼起來，才能還原出完整的相。
“明早，”他對眾說，“我們兵路：. 去瀚霆融，對財務系統(tǒng)進行面審計，重點查‘HT-PP-05’項目的資流向。
. 追查劉倩的落，找到她的硬盤盒。
. 對程嶼的別墅進行二次勘查，尋找更多指向幕后兇的索?！?br>
“明！”
雨，終于停了。
邊露出絲魚肚。
沈硯揉了揉疲憊的眼睛，轉身回到桌前。
他的指尖停那張從打印機緩存還原出來的模糊圖片，目光堅定。
“這場仗，才剛剛始。”