攻击工具通常设定的集中行动窗口。”
“还有一小时。”龙胆草说，“大家轮流休息吧，养足精神。”
但没有人离开。技术员们或坐或站，有的小声讨论技术细节，有的闭目养神，但所有人的目光都不时瞟向中央大屏。
凌晨三点四十分，林晚忽然坐直身体：“有动静。”
所有人立刻围拢过来。屏幕上，一个来自泰国的ip地址正在小心翼翼地接近诱饵区域。它没有直接触碰漏洞，而是在周围进行侦察，测试系统的反应速度。
“专业手法。”姚浮萍低声说，“先确认环境是否安全。”
“ip是代理服务器，真实地址应该还是那个科技园区。”姚厚朴快速追踪，“需要现在就启动反向追踪吗？”
“再等等。”林晚盯着屏幕，“这只是先头部队，大鱼还没来。”
果然，十分钟后，又有三个ip从不同地区接入，对诱饵区域进行多点侦察。它们相互配合，一个试探，一个记录，一个准备应急撤退。
凌晨四点十五分，真正的攻击开始了。
一个经过层层伪装的ip直接切入诱饵系统的核心层，开始尝试利用那个“过时的加密协议”。它的动作迅速而精准，显然是由经验丰富的技术人员手动操作。
“就是他。”林晚说，“这个操作风格我见过，代号‘影子’，是荆棘科技东南亚分部的技术负责人。他擅长在凌晨行动，因为这个时候目标公司的值班人员最疲惫。”
“启动反向追踪！”姚浮萍下令。
姚厚朴按下确认键，隐藏在诱饵深处的追踪程序悄然启动。它不会干扰对方的操作，只是悄悄记录下每一层代理的跳转路径，像一条看不见的线，慢慢收回源头。
屏幕上，追踪路径在地图上延伸，从泰国到新加坡，再到印度尼西亚，最后指向——
“确认了！”姚厚朴兴奋地说，“源头就是那个科技园区，具体位置是b栋七层，和我们掌握的信息完全吻合！”
与此同时，攻击者似乎察觉到了什么，突然开始撤退。但已经太晚了，追踪程序锁定了他的真实ip和设备指纹。
“数据拿到了。”姚浮萍看着屏幕上的报告，“攻击者的设备信息、网络环境、甚至操作习惯特征......足够作为法律证据。”
“现在怎么办？”有人问。
龙胆草和曹辛夷对视一眼，然后看向姚浮萍。