第152章 红客一夜打穿黑潮（1/2）

王凯把二十个测试节点切入替身沙盘，右手压在操作台边缘。

“先别封入口，黑潮只碰了端口，还没提交正式指令。

现在赶走他们，只会让对方换入口重来，还会暴露红客部的防御范围。”

林峥调出三十七个境外地址的通讯记录，每个地址只发送过一次握手申请，单独查看没有价值，组合后却覆盖宏图全部远程维护端口。

十八名红客部成员分成三组，审计组封存实时日志，防御组将真实节点转入本地控制，取证组则复制黑潮每次请求使用的证书编号。

王凯指向主屏右侧。

“开放五个替身端口，给他们一套完整生产网。刀具编号、排产计划和工程师账户都用假数据，更新时间要符合宏图夜班规律。

对方若只是扫描，很快会退出。若他们有破坏任务，控制程序会暴露目标。”

林峥没有放松权限审查。

“你的反制范围只到攻击链，没有查到主控前，不准进入第三方服务器。

所有工具由审计组签名，缺少记录的操作会被系统拒绝。”

王凯接受限制，输入首批诱捕规则。

十二点零三分，黑潮提交了远程运维证书。

证书签发方属于九州天盾海外灾备体系，编号没有出现在公开客户清单中。

隐藏模块被监管问询后，九州天盾对外宣称海外证书已全部吊销，这张证书却仍能通过基础验证。

五个替身端口陆续开放。

远在新加坡的北岬基金技术楼内，黑潮领队卢卡斯看到了宏图生产网。

他身后坐着九名成员，操作屏上已经出现机床编号、刀具寿命与夜班排产表。

北岬基金支付了八百万美元，要求他们在四十八小时内制造生产事故。

黑潮原本准备花两天寻找入口，九州天盾留下的证书却省去了大半工作。

卢卡斯把控制权状态发给格雷厄姆。

“宏图新团队刚成立，防御层还没完成。九州天盾证书能够调用远程维护权限，二十个节点全部开放。一个小时后，宏图会失去整条测试线。”

格雷厄姆回复了确认指令，北岬境内资金被冻结后，他急需给三井交出结果。

只要宏图无人产线发生事故，九州天盾的后门调查就能被推向另一种解释。

林氏自建网络缺乏能力。

黑潮入侵导致控制混乱。

这种说法足以保住北岬与三井的后续合作。

十二点十一分，替身沙盘收到第一组控制指令。

对方修改了主轴温度补偿，又把三台机床的刀具寿命改成负数。

若指令进入真实设备，刀具会在高速加工中损坏，整批航空叶片也会报废。

魏建国从宏图值班室打来电话。

“红客部屏幕上显示二十个节点失去远程权限，厂区设备仍处于本地控制。我可以拉下总闸，但测试日志会中断。你们需要多久？”

王凯核对黑潮指令的回传周期。

“魏厂长，保留本地控制，设备不要接收外部任务。给我十二分钟，攻击方正在确认破坏结果，他们还没把真正的主控地址交出来。”

魏建国没有争夺指挥权。

“十二分钟后，无论你们有没有拿到地址，我都会关闭测试线。宏图承担得起停工，承担不起设备失控。”

电话结束后，黑潮放出了第二批程序。

主屏上的五个替身节点开始报错，伪造的机床温度一路上升。

沙盘还自动生成了两名值班工程师提交抢修申请的记录。

卢卡斯看到了预期结果，他让成员调用清理程序，准备删除证书与中转地址。

清理程序启动时，需要向黑潮管理平台提交任务编号。

那串编号经过三十七个境外地址转发，最终回到北岬基金新加坡技术楼十九层。

王凯抬手指向新出现的企业专线。

“主控找到了，三十七个地址只是租来的中转节点，所有任务都要回北岬内部平台领取确认码。黑潮把清理程序当成退路，退路替我们指出了门牌。”

林峥先核对法律边界。

“攻击程序正在主动连接林氏诱捕节点，回传通道属于对方自行建立。取证组只接管该通道，不碰基金交易系统。

本章未完，点击下一页继续阅读。