一串绿色的字符浮现出来。
[ALERT]目标子网172.23.45.0/24检测到异常出站流量！
[PROTOCOL]RDPoverSSL
[STATUS]连接已建立
陆晨的眼睛瞬间亮了起来。
172.23.45.11。
那是周明远办公电脑的IP地址。
RDPoverSSL，意味着他正在通过加密的远程桌面协议连接到外部网络。
这个时间段，整栋江天科技大厦除了保安和保洁，不会有任何正式员工在场。
周明远来了。他开始搬运数据了。
陆晨没有立刻行动，而是先观察了大约两分钟。
他需要确认周明远是通过什么渠道连接的。
是用了自己的个人热点，还是大厦某个未被屏蔽的公共网络接口，还是他事先准备好的其他跳板。
流量分析结果显示，RDP连接的目的IP是一家境外云服务商的节点，位于新咖坡。
数据流在持续上传，速率不高，但很稳定，显然是有人在手动操作，分批传输。
“挺谨慎的，没用大厦的网络，用自己的境外云服务器做跳板。”陆晨低声评价了一句。
如暴雨般密集的敲击声响起。
陆晨没有尝试拦截那个连接。
那会立刻被周明远察觉。
他的计划更加精妙：他要在周明远完成数据传输之后，在他自以为安全的那个接收端上做手脚。
与此同时！
周明远这边十分焦急的等待信息的传输。
传输预计是一分钟的时间。
但在现在的周明远的感知里，这一分钟无比的漫长。
周明远显然不是专业的IT人员。
他犯了一个常见的错误：他用来接收数据的SFTP服务器，使用了默认的配置，没有启用双因素认证。
而且SSH密钥的加密算法是1024位的RSA。
这在今天已经可以被中等算力的设备在合理时间内暴力破解。
但陆晨不需要暴力破解。
他通过之前植入周明远手机的轻量级追踪程序。
顺藤摸瓜，发现周明远为了方便，把自己的SSH私钥备份在了手机备忘录里。
还是一个截图。
这个截图在周明远的手机上通过iCloud同步到了云端。
陆晨花了三分钟，找到了那
本章未完，请点击下一页继续阅读！