刘队长站起来,走出审讯室,在走廊里跟老李交换了意见。
“这人扛得住。”老李摇头,“他宁可自己多判几年,也不愿意供出上线。要么上线给了他巨额封口费承诺,要么——威胁过他。”
“或者两者都有。”刘队长想了想,“先让他在里面待着,我去跟所长和分局领导汇报。九间房,这已经不是简单的偷窥案了。这是有组织的犯罪行为。”
“要不要通知市局?”
“先把九间房的设备全部取证再说。”刘队长看了看时间——凌晨三点十五分,“天亮之前,把其余八台设备全部找到。做到证据链闭合,再往上报。”
---
第二天上午八点。
顾承安睡到了自然醒。
五星级酒店的遮光窗帘效果极佳,拉上之后房间里伸手不见五指,他这一觉睡了将近6个小时。
他洗了个澡,换了身干净衣服,下楼吃了酒店的自助早餐。
早餐品种丰富——现煎的荷包蛋、手工米线、新鲜烤制的牛角面包、各色鲜榨果汁。顾承安端着餐盘找了个靠窗的角落坐下,一边吃一边用手机刷本地新闻。
没有任何关于酒店偷拍事件的报道。
舆情管控得很好。
吃完早餐,他回到房间。
是时候做最后的整理了。
顾承安从系统空间中取出笔记本电脑,重新打开那个境外后台系统——昨晚为了不留痕迹,他在退出前给自己预留了一个隐蔽的后门权限,此刻可以无障碍重新接入。
他这次的目标不是浏览数据,而是取证。
顾承安启动了全量数据导出程序。
后台管理系统的所有内容——设备清单、用户数据库、财务流水、系统日志、管理员权限表——以加密压缩包的形式完整镜像到他的本地硬盘。
导出过程中,他顺手深入分析了几个关键细节。
首先是管理员账号结构。
系统中共有十七个管理员账号,按城市分配:
LJ01、LJ02、LJ03(丽江,三人)KM01、KM02(昆明,两人)
DL01、DL02(大理,两人)
XS01(西双版纳,一人)
GY01、GY02(贵阳,两人)
SC01、SC02、SC03(山城,三人)
SD01、SD02、SD03、SD04(蜀都,四人)
十七名“地面安装员”,分布在六个省份。
这些人的角色很清晰——他们就是赵某某的同类,负责在各自城市的酒店中物色目标房间、安装设备、确保设备在线率。
在管理员层级之上,还有一个“超级管理员”账号:rOOt_maSter。
这个账号没有城市前缀,权限覆盖全局。所有设备的注册审核、固件升级推送、收益分配规则设定,都是由这个账号操作的。
rOOt_maSter的最后登录IP经过了四层跳板伪装。
顾承安花了十分钟逐层剥离。
第一层跳板:新加坡商业VPN。
第二层:菲律宾某数据中心。
第三层:柬埔寨金边IDC机房(与服务器同机房)。
第四层:越南胡志明市某商用IP段。
但在第四层跳板的TCP握手包中,顾承安发现了一个有趣的细节——有一个时间窗口内,该账号的连接没有经过完整的跳板链路,而是直接从原始IP接入了后台。
可能是运营者的一次操作失误——也许网络波动导致VPN断连,系统自动切换了直连模式,而运营者没有察觉。
这种错误,普通人查不到。
但顾承安的系统能从底层数据包的时间戳差异中识别出来。
原始IP指向——粤省鹏城市,某民用宽带段。
顾承安把这个IP记了下来。
接下来是用户数据。
一万两千八百多名注册用户中,IP分布覆盖全球——东大大陆占比约四成,东南亚各国占三成,日韩欧美占三成。
这是一个面向全球市场的黑产平台。
顾承安最后看了一眼录像库的存储结构。
四十多TB的视频文件,按城市、酒店、日期、时段分类存储。文件名格式统一:城市代码-酒店简称-房间号-日期-时段-素材等级。
他没有点开更多的视频文件查看。
没必要,也不想看。
数据导出完毕。
顾承安关闭后台连接,彻底删除自己的后门权限——他已经拿到了需要的一切,不需要再保留通道。
然后他花了二十分钟,把所有证据整理成一份结构清晰的报告文档:平台概况、设备分布、技术架构、资金链路、关键突破口。
报告写完,顾承安把文件存入一个加密U盘,U盘塞进牛仔裤口袋。
笔记本电脑收回系统空间。
他拿起茶几上那张名片,想了想,还是没有直接拨打老李的电话。
老李是派出所的,这个案子的体量已经不是他能拍板的了。
顾承安换了一个思路。
他拨通了昨晚刘队长留在笔录回执单上的工作电话。
“你好,这里是刑侦大队技术中队,刘队长。”
“刘队长好,我是昨晚1208房的报警人,顾承安。”
电话那头顿了一下:“顾先生,你好。有什么情况吗?”
“是这样的,昨晚的事让我挺后怕的。回来之后我一直没睡着,就在网上搜了很多关于酒店偷拍的案例和资料……”
“嗯,理解。”
“我发现一个情况,想跟您当面聊一下,不知道方便不方便?”
电话那头沉默了一下。
“什么情况?”
“网上的东西,电话里不太好说。刘队长,我是搞计算机的,对网络技术有一些了解。昨晚那个摄像头的作案手法……我有些发现,可能对你们的案件侦破有帮助。”
这句话信息量很大,但又没有说得太明白——刚好卡在“热心市民提供线索”的范畴内,不会让人觉得突兀。
刘队长那边很快回复:
“行。你现在方便的话,来一趟分局,我安排人接你。”
“好的,谢谢刘队长。”
顾承安挂断电话,起身收拾行李。
下楼途中,他在心里默默排练了一遍接下来的说辞。
关键是,要让警方接受这些证据,但不能暴露自己的真实身份和获取渠道。
一个“搞计算机的游客”,能做到什么程度?
分析公开的技术细节——可以。
根据设备编号推导出多机位部署——合理。
通过WiFi信号溯源做初步的网络分析——勉强说得过去。
但直接攻破境外服务器的超级管理后台、导出全量数据?
这不是“搞计算机的”能做到的事。
这是国家级攻防团队才有的能力。
所以他需要一个合适的交接方式。
不能一股脑全倒出来,那太假了。
得分层给。
先给一部分“普通技术人员能推导出来”的线索,引导警方自己去深挖。如果警方深挖遇到了瓶颈——大概率会遇到,毕竟跨境追踪需要国际司法协助——到时候再“恰好”补充更深层的数据。
循序渐进,水到渠成。
让警方觉得是自己顺藤摸瓜查出来的,他只是提供了一个初始方向。
“这人扛得住。”老李摇头,“他宁可自己多判几年,也不愿意供出上线。要么上线给了他巨额封口费承诺,要么——威胁过他。”
“或者两者都有。”刘队长想了想,“先让他在里面待着,我去跟所长和分局领导汇报。九间房,这已经不是简单的偷窥案了。这是有组织的犯罪行为。”
“要不要通知市局?”
“先把九间房的设备全部取证再说。”刘队长看了看时间——凌晨三点十五分,“天亮之前,把其余八台设备全部找到。做到证据链闭合,再往上报。”
---
第二天上午八点。
顾承安睡到了自然醒。
五星级酒店的遮光窗帘效果极佳,拉上之后房间里伸手不见五指,他这一觉睡了将近6个小时。
他洗了个澡,换了身干净衣服,下楼吃了酒店的自助早餐。
早餐品种丰富——现煎的荷包蛋、手工米线、新鲜烤制的牛角面包、各色鲜榨果汁。顾承安端着餐盘找了个靠窗的角落坐下,一边吃一边用手机刷本地新闻。
没有任何关于酒店偷拍事件的报道。
舆情管控得很好。
吃完早餐,他回到房间。
是时候做最后的整理了。
顾承安从系统空间中取出笔记本电脑,重新打开那个境外后台系统——昨晚为了不留痕迹,他在退出前给自己预留了一个隐蔽的后门权限,此刻可以无障碍重新接入。
他这次的目标不是浏览数据,而是取证。
顾承安启动了全量数据导出程序。
后台管理系统的所有内容——设备清单、用户数据库、财务流水、系统日志、管理员权限表——以加密压缩包的形式完整镜像到他的本地硬盘。
导出过程中,他顺手深入分析了几个关键细节。
首先是管理员账号结构。
系统中共有十七个管理员账号,按城市分配:
LJ01、LJ02、LJ03(丽江,三人)KM01、KM02(昆明,两人)
DL01、DL02(大理,两人)
XS01(西双版纳,一人)
GY01、GY02(贵阳,两人)
SC01、SC02、SC03(山城,三人)
SD01、SD02、SD03、SD04(蜀都,四人)
十七名“地面安装员”,分布在六个省份。
这些人的角色很清晰——他们就是赵某某的同类,负责在各自城市的酒店中物色目标房间、安装设备、确保设备在线率。
在管理员层级之上,还有一个“超级管理员”账号:rOOt_maSter。
这个账号没有城市前缀,权限覆盖全局。所有设备的注册审核、固件升级推送、收益分配规则设定,都是由这个账号操作的。
rOOt_maSter的最后登录IP经过了四层跳板伪装。
顾承安花了十分钟逐层剥离。
第一层跳板:新加坡商业VPN。
第二层:菲律宾某数据中心。
第三层:柬埔寨金边IDC机房(与服务器同机房)。
第四层:越南胡志明市某商用IP段。
但在第四层跳板的TCP握手包中,顾承安发现了一个有趣的细节——有一个时间窗口内,该账号的连接没有经过完整的跳板链路,而是直接从原始IP接入了后台。
可能是运营者的一次操作失误——也许网络波动导致VPN断连,系统自动切换了直连模式,而运营者没有察觉。
这种错误,普通人查不到。
但顾承安的系统能从底层数据包的时间戳差异中识别出来。
原始IP指向——粤省鹏城市,某民用宽带段。
顾承安把这个IP记了下来。
接下来是用户数据。
一万两千八百多名注册用户中,IP分布覆盖全球——东大大陆占比约四成,东南亚各国占三成,日韩欧美占三成。
这是一个面向全球市场的黑产平台。
顾承安最后看了一眼录像库的存储结构。
四十多TB的视频文件,按城市、酒店、日期、时段分类存储。文件名格式统一:城市代码-酒店简称-房间号-日期-时段-素材等级。
他没有点开更多的视频文件查看。
没必要,也不想看。
数据导出完毕。
顾承安关闭后台连接,彻底删除自己的后门权限——他已经拿到了需要的一切,不需要再保留通道。
然后他花了二十分钟,把所有证据整理成一份结构清晰的报告文档:平台概况、设备分布、技术架构、资金链路、关键突破口。
报告写完,顾承安把文件存入一个加密U盘,U盘塞进牛仔裤口袋。
笔记本电脑收回系统空间。
他拿起茶几上那张名片,想了想,还是没有直接拨打老李的电话。
老李是派出所的,这个案子的体量已经不是他能拍板的了。
顾承安换了一个思路。
他拨通了昨晚刘队长留在笔录回执单上的工作电话。
“你好,这里是刑侦大队技术中队,刘队长。”
“刘队长好,我是昨晚1208房的报警人,顾承安。”
电话那头顿了一下:“顾先生,你好。有什么情况吗?”
“是这样的,昨晚的事让我挺后怕的。回来之后我一直没睡着,就在网上搜了很多关于酒店偷拍的案例和资料……”
“嗯,理解。”
“我发现一个情况,想跟您当面聊一下,不知道方便不方便?”
电话那头沉默了一下。
“什么情况?”
“网上的东西,电话里不太好说。刘队长,我是搞计算机的,对网络技术有一些了解。昨晚那个摄像头的作案手法……我有些发现,可能对你们的案件侦破有帮助。”
这句话信息量很大,但又没有说得太明白——刚好卡在“热心市民提供线索”的范畴内,不会让人觉得突兀。
刘队长那边很快回复:
“行。你现在方便的话,来一趟分局,我安排人接你。”
“好的,谢谢刘队长。”
顾承安挂断电话,起身收拾行李。
下楼途中,他在心里默默排练了一遍接下来的说辞。
关键是,要让警方接受这些证据,但不能暴露自己的真实身份和获取渠道。
一个“搞计算机的游客”,能做到什么程度?
分析公开的技术细节——可以。
根据设备编号推导出多机位部署——合理。
通过WiFi信号溯源做初步的网络分析——勉强说得过去。
但直接攻破境外服务器的超级管理后台、导出全量数据?
这不是“搞计算机的”能做到的事。
这是国家级攻防团队才有的能力。
所以他需要一个合适的交接方式。
不能一股脑全倒出来,那太假了。
得分层给。
先给一部分“普通技术人员能推导出来”的线索,引导警方自己去深挖。如果警方深挖遇到了瓶颈——大概率会遇到,毕竟跨境追踪需要国际司法协助——到时候再“恰好”补充更深层的数据。
循序渐进,水到渠成。
让警方觉得是自己顺藤摸瓜查出来的,他只是提供了一个初始方向。
为更好的阅读体验,本站章节内容基于百度转码进行转码展示,如有问题请您到源站阅读, 转码声明。
圣墟小说网邀请您进入最专业的小说搜索网站阅读系统送编,从外卖员成007探员,系统送编,从外卖员成007探员最新章节,系统送编,从外卖员成007探员 圣墟小说网!
圣墟小说网邀请您进入最专业的小说搜索网站阅读系统送编,从外卖员成007探员,系统送编,从外卖员成007探员最新章节,系统送编,从外卖员成007探员 圣墟小说网!
