第196章 独属於顾承安的度假方式(2 / 3)
“是我根据那台设备的技术特徵做的一份分析报告。”顾承安把u盘推过去,“里面有几个关键信息——设备固件的通信协议分析、传输目標伺服器的ip变化规律、以及我根据公开渠道能查到的一些关联信息。”
他顿了一下。
“刘队长,我建议你们把这份材料转交给网安大队,因为如果我的分析方向没有错——这个黑產平台的规模,可能远超你们目前掌握的九台设备。”
刘队长伸手,拿起了u盘。
“顾先生,你之前是干什么的?”
顾承安微微一笑:“就是个搞技术的。”
刘队长没有再追问。
“谢谢你。”刘队长把u盘收好,“如果有进展,我会通知你。”
“不客气。”顾承安站起来,“希望这东西对你们有帮助。对了,刘队长——”
“嗯?”
“如果你们在追踪过程中遇到跨境的技术壁垒,可以再联繫我。我认识一些做安全研究的朋友,也许能帮上忙。”
刘队长点了点头,目送顾承安走出会议室。
门关上后,刘队长低头看著手里的u盘。
他拿起办公桌上的座机,拨通了网安大队长的內线。
“老陈,你现在有空吗?到我这来一趟。有个东西你得看一下。”
那天下午三点。
丽江市公安局网安大队的机房里,陈队长戴著耳机,盯著屏幕上顾承安提供的那份分析报告。
他已经看了两个多小时。
从最初的半信半疑,到逐步验证,到此刻——他的后背有一层薄薄的冷汗。
报告中提供的技术分析路径,他们按照同样的方向进行了覆核追踪。
每一条全部验证通过。
酒店路由器日誌中,確实存在九个异常mac地址的长期连接记录。
这九个mac地址的数据传输目的ip,確实全部指向同一个境外伺服器集群。
而报告中“推测该平台可能覆盖多个城市”的判断——
陈队长盯著屏幕上的一行数据。
他循著报告提供的协议特徵,在更大范围內做了一次主动探测。
结果在整个云南省范围內的旅游城市公共网络中,检测到了超过六十个具有相同通信特徵的异常节点。
六十个。
仅仅是云南省。
陈队长摘下耳机,拿起电话。 ↑返回顶部↑
他顿了一下。
“刘队长,我建议你们把这份材料转交给网安大队,因为如果我的分析方向没有错——这个黑產平台的规模,可能远超你们目前掌握的九台设备。”
刘队长伸手,拿起了u盘。
“顾先生,你之前是干什么的?”
顾承安微微一笑:“就是个搞技术的。”
刘队长没有再追问。
“谢谢你。”刘队长把u盘收好,“如果有进展,我会通知你。”
“不客气。”顾承安站起来,“希望这东西对你们有帮助。对了,刘队长——”
“嗯?”
“如果你们在追踪过程中遇到跨境的技术壁垒,可以再联繫我。我认识一些做安全研究的朋友,也许能帮上忙。”
刘队长点了点头,目送顾承安走出会议室。
门关上后,刘队长低头看著手里的u盘。
他拿起办公桌上的座机,拨通了网安大队长的內线。
“老陈,你现在有空吗?到我这来一趟。有个东西你得看一下。”
那天下午三点。
丽江市公安局网安大队的机房里,陈队长戴著耳机,盯著屏幕上顾承安提供的那份分析报告。
他已经看了两个多小时。
从最初的半信半疑,到逐步验证,到此刻——他的后背有一层薄薄的冷汗。
报告中提供的技术分析路径,他们按照同样的方向进行了覆核追踪。
每一条全部验证通过。
酒店路由器日誌中,確实存在九个异常mac地址的长期连接记录。
这九个mac地址的数据传输目的ip,確实全部指向同一个境外伺服器集群。
而报告中“推测该平台可能覆盖多个城市”的判断——
陈队长盯著屏幕上的一行数据。
他循著报告提供的协议特徵,在更大范围內做了一次主动探测。
结果在整个云南省范围內的旅游城市公共网络中,检测到了超过六十个具有相同通信特徵的异常节点。
六十个。
仅仅是云南省。
陈队长摘下耳机,拿起电话。 ↑返回顶部↑