第一百一十五章：小心 (第1/2页)
“乔总，方远这个人，你要小心。”
乔清雾看着他的背影从门外消失，拿起手机，给林云峰发了条消息。
【陈董撤回王志刚的提名了。】
林云峰秒回：【他服了？】
乔清雾：【不是服了，是暂时退了，他还会找新的人选。】
林云峰：【那就继续盯。】
乔清雾收起手机，端起那杯一口没喝的拿铁，抿了一下，搁回去。
凉了。
陈董撤回提名后的第三天，蜜罐被第二次触发。
下午三点四十二分，林云峰正在跟技术总监核对SDK更新文档，手机屏幕弹出告警推送。他瞄了一眼，跟技术总监说了声“我去处理个事”，回到自己工位。
告警记录：李想的工作站，向蜜罐接口发送了一组POST请求，携带的参数比上次更精细，不再是模糊查询，而是指定了三个具体的配置表字段名。
这些字段名，公开文档里没有。
林云峰往回翻了一下李想近三天的操作日志，在前天下午找到了一条记录：李想下载了一份SDK的错误码对照表，这份文档是公开的，但文档末尾的附录里有一段已废弃的旧版API说明，里面提到了系统内部配置表的部分字段命名规则。
他花了三十秒把逻辑串起来。
李想从公开文档的旧版附录里推导出了配置表的字段命名规范，然后拿着推导出来的字段名去蜜罐接口试探。手法比上次更隐蔽，请求伪装成SDK的批量调试流量，如果不是蜜罐在定向捕捉，常规监控根本看不出异样。
蜜罐返回了第二组假数据。
林云峰把完整的日志链导出来，跟第一次的记录放在一起。两次渗透，间隔七天，手法逐步升级，目标始终指向核心算法的配置参数。
两次够了。
他走到走廊尽头，给乔清雾拨了电话。
“第二次触发，证据链闭合了。”
电话那头安静了两秒。“他拿到了什么？”
“还是假数据，但这次的请求更精准，他从公开文档的旧版附录里倒推了配置表的字段命名规则。”
“报告什么时候能出？”
“今天下班前。”
“发给我，明天我约星河的副总裁谈。”
电话挂了，林云峰回到工位，打开文档编辑器，开始写第二份证据报告。
两次渗透的完整日志，时间线对比，手法分析，数据流向图，他一条条地写，写到下午六点。保存，加密，发送。
走出公司的时候，他路过张帆和李想的工位。两个人已经下班走了，桌面收拾得干干净净，屏幕黑着，键盘摆得整整齐齐。
林云峰多看了两秒，转身进了电梯。
晚上到家，岁岁正蹲在阳台上给绿萝浇水，柯基趴在她脚边。
“爸爸！”岁岁举着小水壶，“我今天浇了三次水！”
“三次太多了，叶子会泡烂的。”林云峰走过去蹲下来，“一天浇一次就够了。”
“可是它看起来好渴。”
“它不渴，是你觉得它渴。”
岁岁歪着头想了想，“那我明天只浇一次
（本章未完，请点击下一页继续阅读）