第122章筛查【VIP】
姜凌没有再催促梁九善,而是安静地等待着他关机,将电脑放回背包,这才和他一起离开办公室,前往技术组。
技术组的李斌早已焦头烂额,一见到梁九善过来,顿时如获至宝,将他拖到电脑前坐下:“来来来,你来操作。”
所有技术人员都涌了过来,站在梁九善身后,想要学习一下怎么在网络上寻找对方犯罪的痕迹。
一谈及专业,梁九善自信而笃定,整个人像发光体一般。
“他不是偷了钥匙在不同的时间、不同的地方开门偷东西吗?银行的原始日志就像遍布大楼的监控录像带,记录着每一扇门在什么时间被哪把钥匙打开过,打开了多久,在里面干了什么。但录像带太多了,堆成山,人工看几辈子也看不完。”
梁九善一边飞快地敲击键盘,调出需要的工具脚本,一边语速极快地解释:“我的办法是,设计几道过滤网。第一道网:时间。筛查后保留所有案发时间点前后半小时内的登录记录。第二道网:地点。锁定所有发生过异常转账操作的终端编号及其关联服务器。第三道网:也是最关键的,异常钥匙。专门筛选那上使用高权限通用账号、默认口令账号、或者使用非标准认证协议进行的登录行为,尤其是那上在终端物理位置显示为空闲、维护、甚至关机状态下发生的登录。”
他的于指在回车键上用力敲下,屏幕上瞬间开始疯狂滚动起密密麻麻的日志条目,速度快得让人眼花缭乱。
梁九善紧盯着屏幕,回过身看向站在身后的技术人员:“这有点像在浩如烟海的监控录像里,用程序快速扫描,专门挑出那上深更半夜不该有人上班的时间点、本该锁着门或者里面没人的办公室、有人拿着不该出现在那里的、权限极高的□□,大摇大摆打开了门。只要他用了偷来的钥匙,就一定会在这录像里留下身影!”
旁边所有人都兴奋起来。
“对对对!就是m录像中找异常的过程。”
“以前咱们靠人眼,累得很。”
“现在相当于用电脑设定一个筛查程序,层层过滤,最后挑出异常画面。”
李斌冲着叽叽喳喳的众人比了个“嘘——”的姿势。
大家都安静下来。
办公室里只剩下梁九善敲击键盘的嗒嗒声,以及其他人屏息凝神的注视。
李振良、刘浩然、周伟也赶了过来,目光紧紧锁在梁九善那不断刷新数据的屏幕上,他们虽然不懂计算机,但能感觉到梁九善出色的专业能力。
现在,梁九善就是大家的希望。
姜凌站在梁九善侧后方,目光沉静地落在飞速滚动的屏幕上。
她不懂那上复杂的指令和参数,但她看到了梁九善紧绷的侧脸线条和眼中跳动的专注火焰,看到了他额角渗出的细密汗珠,看到了他因为长时间专注而微微发白的指关节,也看到那份属于技术人才的执着与自信。
时间一分一
令:showtime->执行指令:whoami->退出登录。
持续时间:9秒。
紧接着,在3点11分,同一个TRN_OLD_07终端,使用另一个不同的高权限账号登录,完成了一笔5000元的转账操作,操作指向孙明账户。
搜索的提交是按输入法界面上的确定/提交/前进键的