周日深夜，十一点四十分。

    红星工业区3号车间二楼机房。

    特警已经撤走，现场交给了技术组。整层楼被拉上了警戒带，门口站着两名持枪刑警。

    钱磊趴在主服务器前，像个修理钟表的老匠人，手里攥着一根数据线，对着屏幕嘀咕咕。

    周宇和三名网安技术骨干分坐在不同的工位前，十指翻飞。

    键盘声密集得像下冰雹。

    苏寒靠在门框边，手里端着一杯从楼下自动贩卖机掏出来的冰美式。

    “钱队，蜜罐的壳子搭好没有？”

    钱磊头也不抬。

    “壳子好说，难的是里面的'装修'。”

    钱磊推开椅子，走到苏寒面前。

    “问题是这样的——鱼哥每周三登录查账，他对这台服务器的界面了如指掌。”

    “哪个窗口放在左边，哪个数据面板放在右边，甚至屏幕亮度调到多少，他心里都有数。”

    “我们植入蜜罐之后，登录界面要跟原来一模一样。”

    “稍有出入，他就会起疑。”

    苏寒喝了口咖啡，苦得龇牙。

    “你的意思是，你需要知道鱼哥平时登录后，看到的桌面长什么样？”

    “对。”钱磊摊手，“可他设置了登出自动清除缓存，我连历史布局都恢复不了。”

    苏寒把咖啡放在窗台上，走到主控台前坐下。

    他盯着那把定制机械键盘。

    然后又看向鼠标、显示器边框、桌面上的支架。

    “让我来。”

    苏寒从勘查箱里取出紫外灯和一支极细的驼毛刷。

    他先用紫外灯照射了显示器的边框。

    脑海中，系统光幕无声展开。

    【异常物证扫描已启动】

    【目标：27寸4K显示器，型号ASUS PG279QM】

    【边框触控痕迹分析中……】

    【右下角亮度调节按钮区域检测到高频皮脂残留】

    【对应亮度档位：35%（出厂默认70%）】

    苏寒转头对钱磊说：“显示器亮度调到35%。”

    钱磊愣了一下，照做了。

    屏幕瞬间暗下来，变成一种偏冷的低亮度色调。

    “鱼哥长期盯屏幕干活，又是深夜操作，他习惯低亮度。”苏寒解释了一句。

    接着，他把紫外灯移向桌面。

    鼠标垫上留有大量的手腕皮脂摩擦痕迹。

    系统自动分析鼠标移动的热区分布。

    【鼠标活动热区集中于屏幕左下方1/4区域】

    【推断：用户习惯将主操作窗口固定在屏幕左侧】

    “主窗口靠左。”苏寒继续报数据。

    他又检查了键盘上F区功能键的磨损情况。

    “F5键磨损极重，说明他频繁刷新。F11全屏键也有明显使用痕迹。”

    “他查账时习惯把浏览器全屏，然后不停F5刷新收入数据。”

    钱磊在旁边听得目瞪口呆，手里的笔记本记得飞快。

    “还有。”苏寒指着键盘左下角的Ctrl和Shift键。

    “Ctrl+Shift组合键磨损一致，说明他经常切换输入法。”

    “结合之前密码里的英文习惯，他在查账界面上应该同时开着中英双语面板。”

    二十分钟后。

    苏寒把鱼哥的操作习惯拆解出了十七条细节。

    从窗口位置、字体大小，到滚动条的默认位置，甚至连鼠标指针的移动速度档位都推算了出来。

    钱磊拿着笔记本，翻来覆去看了三遍。

    “苏法医。”

    钱磊抬起头，表情极其复杂。

    “你确定你是学法医的？不是学犯罪心理画像的？”

    “法医看的就是痕迹。”苏寒耸了耸肩。

    “尸体上的痕迹能还原死亡过程，键盘上的痕迹能还原操作习惯。”

    “道理是一样的。”

    周宇在旁边咂嘴。

    “这波属于降维打击了。”

    “我们搞网安的，天想着用代码对抗代码。”

    “结果苏法医拿把紫外灯就把人家底裤扒了。”

    钱磊没心思开玩笑。他转身扑回工位，按照苏寒给出的十七条参数，一条一条地调整蜜罐的伪装界面。

    凌晨一点半。

    蜜罐的伪装层调试完毕。

    钱磊做了一次完整的模拟登录测试。

    登录后呈现的桌面，和鱼哥日常看到的画面几乎分毫不差。

    “完美。”钱磊满意地靠在椅背上。

    “等他周三晚上登进来，看到的一切都跟以前一样。”

    “但他每点一下鼠标，每敲一下键盘，后台的蜜罐都会悄记录。”

    “等他操作超过四十秒，零日漏洞就会激活。”

    “直接穿透他的代理层，把他设备的真实MAC地址和GPS定位一把抓出来。”

    苏寒点了点头。

    “被动触发，不主动发包。他查不出来。”

    “对。”钱磊竖起大拇指。

    “就跟鱼咬钩一样，他自己咬上来的。”

    林雅婷推门走进来，手里提着一兜子热包子。

    “吃点东西。从下午忙到现在，你们不饿我都饿了。”

    她把包子往桌上一放，看向钱磊。

    “蜜罐好了？”

    “好了，就等周三晚上收网。”

    林雅婷点头，转向苏寒。

    “小辉那边也有进展。十二个女孩的身份已经初步核实了六个。”

    “全是外地人，通过网络招聘或者社交软件被骗到临江的。”

    “最小的才十六岁，是高中辍学生。”

    苏寒嚼着包子，眉头微微一动。

    “家属联系上了吗？”

    “联系上了三家。”林雅婷的声音低下来。

    “有一家的父母，已经找了女儿整八个月了。”

    机房里沉默了几秒。

    苏寒把最后一口包子咽下去，站起身拍了拍手上的面粉渣。

    他走到白板前。

    白板上贴满了案件相关的照片和线索卡片。

    最中间的位置，是“鱼哥”两个红色大字，旁边画了个问号。

    苏寒拿起马克笔，在问号下面写了一行字：

    “贪婪是猎物最大的破绽。”

    钱磊看着这行字，咧嘴笑了。

    “说得好。一个每周雷打不动查账的人，绝对舍不得那七千万。”

    “他一定会来。”

    凌晨三点。

    苏寒收拾好勘查箱，准备离开。

    走到门口时，他回头看了一眼机房里还在做最后检查的钱磊和周宇。

    三天。

    只要再等三天。