“龙承不稳,转本地补写”这八个字被小马放到主屏上时,指挥点里所有声音都短暂低了下去。
那不是一句普通提示,而是沈明策亲手把造假动作从龙口现场,转移到盛衡软件园本地节点的开关。
周宁远盯着请求路径,迅速判断:“它要绕过龙口承接口,用本地生成的日志去填盛衡审核池,再伪装成省平台历史队列补录。只要这包东西送成,他们就能声称龙口现场没参与,所有异常都是系统同步错误。”
叶秋冷笑:“所以沈明策跑到维修通道里,还舍不得断设备箱。”
小马已经开始全量抓包,手指快得几乎看不清:“移动工控终端正在调用备用参数。源头在三号楼六层东侧维修夹道,信号弱,但够用。请求里出现了几个参数名:LK_AccEpt_FIx、b7_oFFSEt_REpLAY、pooL_cLoSE_LocAL。”
林风看向曾立平被带走前留下的口供卷宗:“曾立平提过沈明策给他看过备用参数名。把讯问组接进来。”
二号讯问位里,赵衡正被单独看押,脸色灰白。老钱不在,负责讯问的专班干部把耳机调好,沉声道:“林组,赵衡在。”
林风没有绕弯:“问他,沈明策有没有说过LK_AccEpt_FIx、b7_oFFSEt_REpLAY、pooL_cLoSE_LocAL。”
讯问干部照着问完,赵衡原本僵着的肩膀猛地一抖。他抬头看向摄像头,眼里露出藏不住的恐惧:“你们……你们连这个都抓到了?”
“回答问题。”讯问干部拍了一下桌面。
赵衡舔了舔干裂的嘴唇,声音发抖:“LK_AccEpt_FIx是龙口承接修补参数,b7_oFFSEt_REpLAY是拿b7旧偏移位重放,pooL_cLoSE_LocAL……是水池停用本地闭合。沈明策说过,只有龙口那边回执不稳,才会用这一套。”
小马立刻把赵衡口供时间戳和抓包字段并排标注:“交叉上了。”
叶秋追问:“谁能批准用这套?”
赵衡低下头,手指抠着桌沿:“我只听沈明策说过,孟总不喜欢用本地补写,因为痕迹太重。但如果审核池挂红,总部合规清障组会问责,他就得让沈明策补。”
林风目光一沉:“总部合规清障组。”
这几个字刚在指挥点里落下,七层资料区的镜像目录也跳出一个同名文件夹。小马没有打开原件,只在镜像副本里读取目录属性。
“林组,七层有‘合规清障组接口说明’。”小马声音紧绷,“创建人字段被擦了,但最近访问时间是02:28。”
“先封目录,不展开。”林风道,“当前目标只限本地补写现行证据,不抢盛衡总部线。”
叶秋点头,立刻提醒七层现场:“合规清障组相关资料只做目录镜像和封存,不深挖内容,避免扩大操作面。”
谭建民在前线听到“总部”两个字,呼吸明显重了一下,但他没有追问,只盯着维修夹道入口:“林组,沈明策的位置基本卡住了。前后两端都有人,他还在夹层里操作,烟雾散得差不多。”
林风问:“能不能看到手和箱子?”
“不能。”谭建民看着执法记录仪回传,“管道挡住了,只能看到设备屏幕微光。”
“别冲。”林风道,“让他把指令发完整。”
小马这边,移动工控终端的加密流量开始增大,像一根细线突然绷紧。他迅速解析包头,声音一字一顿:“请求动作:生成龙口承接成功日志;目标路径:盛衡西南事业部审核池临时目录;备注模板:低负荷停用回执本地补录。”
周宁远立刻盯住省平台镜像区:“省平台外侧还没收到推送,说明他先在盛衡内部造日志。”
林风道:“这是第一步。等他把伪造日志塞进审核池,再抓第二步路径。”
叶秋看向时间:“低负荷窗口还剩不多,他会压缩步骤。”
“所以他会犯错。”林风看着那条不断增长的流量,“人在夹道里,设备箱没有稳定电源,追捕压力在后面,他没时间做完整清理。”
维修夹道内,沈明策靠着冰冷管壁蹲着,额头被支架划出一道血口。黑色设备箱半开,里面的工控终端固定在泡沫槽里,屏幕亮度被调到最低。他左手按着箱盖,右手飞快输入指令。
耳机里已经没有孟怀舟的声音。六层、五层相继被控后,他切断了原通讯,只留下箱内短链。刚才沙盒回传那稳定的0.4秒延迟让他背后发凉,龙口一定被隔离了。
但审核池不能挂红。
只要“水池停用未完成”留在西南事业部审核池里,孟怀舟会把责任推给他,总部也会把他当成清障失败的技术负责人。
他咬着牙,低声骂了一句:“都想让我背。”
设备屏幕上弹出提示:龙承不稳,是否转本地补写?
沈明策没有再犹豫,按下确认。
龙口指挥点,小马几乎同时喊道:“确认键下来了!本地补写启动!”
全量抓包设备瞬间拉满,屏幕上大片数据瀑布一样滚落。小马额头冒汗,却没有放过任何一段字段:“伪造日志开始生成……b7旧偏移位被调用……龙口本地证书摘要被拼接……它在套我们已经封存的那条证书链!”
周宁远怒道:“拿现场旧证书给假日志披皮,真够毒。”
“毒也好。”叶秋盯着屏幕,“证书链现场已经镜像封存,它现在再调用,就是新罪证。”
林风下令:“把调用时间和b7封存时间并列。证明它不是历史残留,是收网后继续伪造。”
小马迅速打标:“b7封存时间、芯片自毁时间、七层门禁时间、本地补写启动时间,四个时间戳已咬合。”
谭建民那边传来压低的声音:“追捕组已经能看到他背影。目标蹲在夹层弯管后,黑箱打开,屏幕亮着。”
林风看向抓包进度:“等日志包离开本地终端。”
小马盯住出口:“还差校验签名……他在套Sh-wESt-tEmp-Adm临时凭据,硬件钥匙序列号也被复用了。”
叶秋眼神一寒:“刚才六层被控的硬件钥匙已经在证据袋里,他还在远程复用序列号。”
“说明他们有克隆。”周宁远道,“六层那枚只是现场钥匙,箱子里可能有母盘或虚拟钥匙。”
林风立刻对谭建民道:“抓捕时重点控黑箱,里面可能有硬件钥匙克隆或母盘。”
谭建民沉声回应:“明白。”
屏幕上,伪造日志包终于完成签名。小马猛地挺直背:“日志包出终端了,目标盛衡审核池隐藏目录。正在经过园区内网短链。”
“镜像区接住。”林风道。
“接住了。”小马敲下隔离命令,“不放真实审核池,只进隔离镜像。完整度百分之百。”
周宁远马上确认:“省平台真实接口无推送,龙口真实链路无污染。”
林风看着抓包完成提示,拿起通讯器:“谭建民,控人。”
软件园维修夹道里,前后两端的专班人员同时压上。
“沈明策!双手离开设备箱!”
沈明策的肩膀猛地一僵,右手下意识往终端侧面摸去。带队队员早盯着他的手,一根伸缩控制杆先压住他手腕,另一名队员从侧面扑上,死死扣住设备箱提带。
“别碰侧键!”谭建民在后方低吼,“先控手,箱子保持原位!”
沈明策被按在管道边,额头撞到金属支架,血顺着眉骨流下来。他没有喊疼,反而死死盯着箱内终端屏幕,像还想确认最后一行状态。
队员把他的双手反剪,工程师迅速钻进夹道,用绝缘垫托住黑色设备箱底部。执法记录仪贴近拍摄,屏幕上还停着一行提示:本地补写发送完成,等待审核池确认。
小马看着回传画面,立刻道:“别让屏幕灭。接只读电源,拍接口、拍屏幕、拍箱内硬件钥匙槽。”
工程师照做,手套上的汗在灯光下发亮:“箱内有一枚虚拟钥匙模块,两块加密盘,还有短链天线。”
沈明策被压在地上,忽然低笑了一声,声音嘶哑:“你们以为抓到我就结束了?审核池不是我一个人能开。”
谭建民蹲下去,抓住他的头发迫使他抬脸,压着怒气道:“你先解释清楚,为什么在国家能源调蓄系统里伪造龙口承接日志。”
沈明策嘴角带血,眼神却还硬:“我只是执行盛衡内部合规修复,没碰真实调度。”
叶秋在龙口这边冷声开口,声音通过前线扬声器传进夹道:“芯片里的假水位超限、b7旧偏移位、低负荷补状态、刚刚这条本地补写,全都在镜像里。你再说合规修复,只会让笔录更难看。”
沈明策脸上的笑意终于淡了一点。
小马忽然从本地补写包里剥出一个隐藏路径,眉头一跳:“林组,日志包里带了一个目录指向。”
“哪里?”
“盛衡西南事业部审核池下的隐藏目录。”小马把路径投到主屏,“名字是——Smc方案包。”
林风盯着那行路径,没有让小马继续展开:“封住入口,做外层镜像。暂时不深挖。”
周宁远看向他,明白林风在压范围。现在已经抓到本地补写现行,下一步才是方案包全貌,不能在这一章程里把所有底牌一次性掀开。
谭建民前线汇报:“沈明策已控,黑色设备箱保持亮屏封存,维修夹道现场拍照进行中。七层资料区镜像到百分之六十,六层、五层设备均未断电。”
林风看向主屏上“Smc方案包”的隐藏路径,又看了一眼被压在夹道里的沈明策。
“把沈明策和黑箱分开。”他说,“人带走讯问,箱子原位完成第一轮固定。所有人记住,今晚最值钱的不是他嘴里的话,是他刚刚亲手发出去的那条本地补写指令。”
— 以上为《逼我背锅?我执掌纪检你慌啥?》第 577 章 第487章 转本地补写指令 全文。都市038书院 24 小时同步更新,欢迎收藏阅读下一章。 —