第38章 影子展示黑客实力

周四上午十点，温柔乡科技公司地下二层，一个没有窗户的房间。四面墙是黑色吸音材料，中间一张弧形长桌，六块曲面屏从天花板垂下。老吴坐在主控台前，戴着降噪耳机，手指在机械键盘上快速敲击。影子站在他身后，盯着屏幕上滚动的数据流。寒晓东坐在侧面，看着第三块屏幕——那是从“秦风”的手机和公寓监控实时同步的画面，一切正常。

“伊甸园的服务器，我们定位到了三个。”老吴调出一张全球地图，三个红点分别闪烁：一个在北京海淀区的数据中心，一个在杭州的阿里云，还有一个在洛杉矶。“海淀的是主服务器，存储会员数据和课程资料，但核心系统——深层情感挖掘——应该不在那儿，太显眼。洛杉矶的可能是备份。杭州的用途不明，但流量很大，可能是运营中心。”

“能进去吗？”影子问。

“海淀的服务器防护是军方级别的，有物理隔离，外网进不去。洛杉矶的用的是亚马逊AWS，有云盾，破解难度大。杭州的……”老吴敲了几下键盘，调出那个服务器的端口扫描结果，“用的是国内一家小公司的云服务，防护一般，但有动态验证，每次登录需要双重认证。而且，有蜜罐。”

“蜜罐？”

“对。他们设了陷阱服务器，一旦检测到非法入侵，会反追踪攻击者IP，并启动数据自毁程序。很专业的手法，不像普通公司能做到的。”老吴看向影子，“需要你出马了。社交工程攻破他们的双重认证，拿到管理员权限。我负责清理痕迹，防止反追踪。”

影子点头，拉过一把椅子坐下，从背包里拿出一个特制的笔记本电脑，外壳是军绿色，没有品牌标识。他接上加密网线，打开一个命令行界面。

“先从杭州服务器下手。老吴，给我这个服务器运维公司的信息，特别是技术支持部门的值班表和常用联系方式。”

老吴调出一份文件。“公司叫‘青云科技’，做中小企业云服务的。技术团队二十人，分三班倒。值班表显示，今天上午的技术支持叫李伟，手机号138****，工号007。他习惯在上午十点半喝咖啡，用公司的内部聊天软件和同事闲聊。聊天记录显示，他最近在追一个网红，经常在上班时间看直播。”

“很好。”影子打开一个语音合成软件，输入李伟的手机号，调整参数。“我用变声器模拟他上司的声音，给他打电话，说系统有异常登录，需要他紧急重置某个账号的密码。他会照做，因为这是标准流程。但我会引导他把重置链接发到一个我们控制的邮箱，而不是内部系统。”

“他会信吗？”

“会。因为我会准确说出他今早处理的三个工单号，以及他昨天请假看牙医的事。这些信息，我从他的社交账号和公司内部论坛拿到了。”影子点开几个窗口，显示李伟的微博、知乎、还有青云科技内部论坛的发言记录。“这个人安全意识很差，用的密码是名字加生日，多个平台通用。我已经拿到了他的邮箱和内部系统账号。”

十分钟后，影子拨通李伟的电话。变声器模拟出一个中年男性的声音，略带威严。

“李伟吗？我王主任。监控显示服务器有异常登录尝试，触发警报了。你现在立刻查一下账号‘admin_yuan’，看有没有异常。然后重置密码，把重置链接发到安全邮箱

[email

protected]

。抓紧，我这边等结果。”

电话那头，李伟显然刚睡醒，声音含糊。

“王主任？哪个王主任？我这边没接到通知啊……”

“安全部的王建国！还需要我报工号吗？赶紧的，出了事你负责！”影子语气加重。

“哦哦，王主任对不起，我马上查。”李伟被吓醒了。几分钟后，影子收到一封邮件，是密码重置链接。他点击链接，进入青云科技的管

理后台，权限是管理员。

“进去了。现在找伊甸园的服务器。”影子快速浏览后台，找到了一个标注“伊甸园-情感云”的虚拟机实例，IP地址正是杭州那个。“有防火墙，但没开入侵检测。我上传一个木马，伪装成系统日志分析工具，获取shell权限。”

他上传了一个压缩包，里面是特制的木马程序，利用服务器的日志分析组件漏洞，获得了root权限。屏幕跳出一个命令行窗口，显示“#”提示符——进入成功了。

“现在，下载数据库。”影子敲入命令，开始拷贝“情感云”系统的用户表、聊天记录表、课程资料表。数据量很大，压缩后仍有三百多GB，下载需要时间。

“注意流量异常。”老吴盯着监控，“服务器带宽平时峰值50M，现在跑到200M了，可能触发警报。”

“我知道。我已经在流量上做了伪装，看起来像正常备份操作。”影子说，“但最多能拖二十分钟。寒晓东，你那边有什么发现？”

“他们给我开了高阶班权限。新课程地址，可能指向真正的核心服务器。”寒晓东说。

“登录，但用虚拟机，别用你的真机。”影子说，“老吴，准备抓包，分析这个域名的真实IP和后台架构。”

寒晓东打开一台虚拟机，登录新网址。页面很简洁，只有“高阶研讨班”一个入口，需要再次输入账号密码。他输入秦风的账号，进入。里面是新的课程列表，包括“深度人格分析”“长期关系操控设计”“反侦察与危机处理”。还有一个“实践案例库”，点开需要更高权限。

“这个域名解析到的IP，还是杭州那个服务器，但用了反向代理，真正的应用服务器在别处。”老吴分析着数据包，“有跳转，我追踪一下。”

几秒后，屏幕显示跳转路径：杭州服务器→美国一个中转节点→北京海淀的一个IP，但这个IP不是之前定位的数据中心，而是一个民用宽带地址，属于朝阳区一个高档小区。

“家庭服务器？”影子皱眉。

“对。真正的核心系统，可能就在那个小区里。用家庭宽带做服务器，隐蔽，而且流量混在普通用户里，不容易被发现。”老吴说，“地址是朝阳公园西路8号院，6号楼，2801。户主叫张明，但我们查了，这个人不存在，是假身份。房子是租的，租金用比特币支付，很干净。”

“能进去吗？”

“物理进入有风险。小区安保很严，需要门禁卡和人脸识别。而且，服务器可能在房子里，也可能只是跳板，真正数据在更深处。”老吴说，“不过，从杭州服务器上，我找到了这个家庭服务器的登录记录。管理员账号每周登录一次，上传数据。下次登录时间是……后天晚上十点。”

“后天，我们去那个小区附近布控，等管理员出现，跟踪他，找到真正的数据存放点。”影子说，“现在，先把杭州服务器上有价值的数据下完。寒晓东，你继续探索高阶班的课程内容，注意别触发异常行为检测。”

寒晓东在虚拟机里浏览课程。深度人格分析课程，居然有真实案例，包括吴涛和刘洋的聊天记录分析报告。报告详细列出了他们的情感弱点、操控方案、以及收割进度。显然，伊甸园不仅培训学员，还直接参与诈骗，提供技术和数据支持。

实践案例库需要权限，他尝试破解，但系统提示“权限不足，请联系导师”。他不敢再试，退出。

“下载完成。”影子说，“三百二十GB数据，已加密传到我们的服务器。现在清理痕迹，植入后门程序，方便下次进入。”

他敲入几行命令，清除了登录日志，修改了文件时间戳，并在服务器内核里植入了一个隐藏的后门。这个后门会每二十四小时向一个隐蔽的邮箱发送服务器状态报告，包括新登录的管理员IP。

“搞定。现在，我们需要分析下载的数据，找出伊甸园的核心成员和资金来源。”影子站起来，看向寒晓东，“你继续扮演秦风，周六去高阶班上课，尽量拿到更多信息。但注意，他们可能在测试你，不要表现得太好奇或太能干。”

“明白。”

“另外，王教授让你延后实践案例，这是个机会。你可以以‘需要更多学习’为由，拖延时间，同时观察他们给你分配的目标是谁。目标可能是他们想清除的对手，或者是另一个测试。”影子说，“我们会给你准备一个伪造的目标人物档案，以防他们真的让你动手。但最好能拖到我们拿到核心数据，收网。”

“收网时间？”

“两周内。我们要拿到核心服务器里的全部数据，包括会员名单、讲师真实身份、资金流向、以及他们与孙莉团队的具体合作证据。然后，交给老刘，统一抓捕。”影子看向老吴，“数据解密和分类，需要多久？”

“三天。数据是加密存储的，但密钥应该在杭州服务器上，我找到了。解密后，分类整理，出分析报告，大概五天。”老吴说。

“好。一周后，我们制定详细行动计划。现在，散会。”

寒晓东离开地下室，回到自己办公室。他打开电脑，登录秦风的高阶班系统，浏览课程资料。内容越来越深入，已经开始涉及非法手段，比如如何获取目标的医疗记录、如何伪造文书、如何利用心理学原理诱导对方签署不利协议。这些已经超出情感操控的范畴，是系统的犯罪培训。

他想，伊甸园比***的温柔乡更危险。***是手工操作，伊甸园是工业化生产。他们批量培训操控者，提供技术工具，甚至直接参与收割。这个产业链，从培训到实操到洗钱，完整闭环。

必须打掉。

手机震了。是林娜。

“秦先生，课程看了吗？有什么问题可以问我。”

“看了，很震撼。但有些内容，涉及法律边缘，我有点担心。”寒晓东回复，试探她的反应。

“理解。但我们的所有技术，都在法律允许的范围内。只是有些人会用错，那是他们的问题。我们教的是知识，用在哪，是学员的选择。就像教人用刀，有人切菜，有人伤人，不能怪刀。”林娜回答得很圆滑。

“明白了。我会继续学习。”

“好。另外，实践案例的目标，我们已经初步筛选了一个。是个小企业主，有家暴史，对妻子很糟糕。如果你能让他自愿把部分财产转给妻子，算是替天行道。具体资料，下周发你。你可以先准备。”

寒晓东心里一沉。目标是个有家暴史的男人，听起来是“坏人”，但这很可能也是陷阱——伊甸园在测试他是否真的有“正义感”，还是只为了利益。如果他答应，就证明他可以被利用。如果他拒绝，可能被怀疑。

“我需要先看看资料。如果是坏人，我愿意试试。”

“很好。期待你的表现。”

放下手机，寒晓东走到窗边。城市在脚下运转，每个人都在自己的轨道上。伊甸园的轨道，却像隐形的蛛网，缠住一个又一个人。

影子展示的黑客实力，让他看到了撕开这张网的希望。但希望背后，是更大的风险。

耳后的植入器，规律跳动。

战斗，进入技术层面。

而他，必须在技术和人性之间，找到平衡。