第195章 顾承安准备投餵
刘队长站起来，走出审讯室，在走廊里跟老李交换了意见。
“这人扛得住。”老李摇头，“他寧可自己多判几年，也不愿意供出上线。要么上线给了他巨额封口费承诺，要么——威胁过他。”
“或者两者都有。”刘队长想了想，“先让他在里面待著，我去跟所长和分局领导匯报。九间房，这已经不是简单的偷窥案了。这是有组织的犯罪行为。”
“要不要通知市局？”
“先把九间房的设备全部取证再说。”刘队长看了看时间——凌晨三点十五分，“天亮之前，把其余八台设备全部找到。做到证据链闭合，再往上报。”
---
第二天上午八点。
顾承安睡到了自然醒。
五星级酒店的遮光窗帘效果极佳，拉上之后房间里伸手不见五指，他这一觉睡了將近6个小时。
他洗了个澡，换了身乾净衣服，下楼吃了酒店的自助早餐。
早餐品种丰富——现煎的荷包蛋、手工米线、新鲜烤制的牛角麵包、各色鲜榨果汁。顾承安端著餐盘找了个靠窗的角落坐下，一边吃一边用手机刷本地新闻。
没有任何关於酒店偷拍事件的报导。
舆情管控得很好。
吃完早餐，他回到房间。
是时候做最后的整理了。
顾承安从系统空间中取出笔记本电脑，重新打开那个境外后台系统——昨晚为了不留痕跡，他在退出前给自己预留了一个隱蔽的后门权限，此刻可以无障碍重新接入。
他这次的目標不是瀏览数据，而是取证。
顾承安启动了全量数据导出程序。
后台管理系统的所有內容——设备清单、用户资料库、財务流水、系统日誌、管理员权限表——以加密压缩包的形式完整镜像到他的本地硬碟。
导出过程中，他顺手深入分析了几个关键细节。
首先是管理员帐號结构。
系统中共有十七个管理员帐號，按城市分配：
lj01、lj02、lj03（丽江，三人）km01、km02（昆明，两人）
dl01、dl02（大理，两人）
xs01（西双版纳，一人）
gy01、gy02（贵阳，两人）
sc01、sc02、sc03（山城，三人）
sd01、sd02、sd03、sd04（蜀都，四人）
十七名“地面安装员”，分布在六个省份。
这些人的角色很清晰——他们就是赵某某的同类，负责在各自城市的酒店中物色目標房间、安装设备、確保设备在线率。
在管理员层级之上，还有一个“超级管理员”帐號：root_master。
这个帐號没有城市前缀，权限覆盖全局。所有设备的註册审核、固件升级推送、收益分配规则设定，都是由这个帐號操作的。
root_master的最后登录ip经过了四层跳板偽装。
顾承安花了十分钟逐层剥离。
第一层跳板：新加坡商业vpn。
第二层：菲律宾某数据中心。
第三层：柬埔寨金边idc机房（与伺服器同机房）。
第四层：越南胡志明市某商用ip段。
但在第四层跳板的tcp握手包中，顾承安发现了一个有趣的细节——有一个时间窗口內，该帐號的连接没有经过完整的跳板链路，而是直接从原始ip接入了后台。
可能是运营者的一次操作失误——也许网络波动导致vpn断连，系统自动切换了直连模式，而运营者没有察觉。
这种错误，普通人查不到。
但顾承安的系统能从底层数据包的时间戳差异中识別出来。
原始ip指向——粤省鹏城市，某民用宽带段。
顾承安把这个ip记了下来。
接下来是用户数据。
一万两千八百多名註册用户中，ip分布覆盖全球——东大大陆占比约四成，东南亚各国占三成，日韩欧美占三成。
这是一个面向全球市场的黑產平台。
顾承安最后看了一眼录像库的存储结构。
四十多tb的视频文件，按城市、酒店、日期、时段分类存储。文件名格式统一：城市代码-酒店简称-房间號-日期-时段-素材等级。
他没有点开更多的视频文件查看。
没必要，也不想看。
数据导出完毕。
顾承安关闭后台连接，彻底刪除自己的后门权限——他已经拿到了需要的一切，不需要再保留通道。
然后他花了二十分钟，把所有证据整理成一份结构清晰的报告文档：平台概况、设备分布、技术架构、资金炼路、关键突破口。
报告写完，顾承安把文件存入一个加密u盘，u盘塞进牛仔裤口袋。
笔记本电脑收回系统空间。
他拿起茶几上那张名片，想了想，还是没有直接拨打老李的电话。
老李是派出所的，这个案子的体量已经不是他能拍板的了。
顾承安换了一个思路。
他拨通了昨晚刘队长留在笔录回执单上的工作电话。
“你好，这里是刑侦大队技术中队，刘队长。”
“刘队长好，我是昨晚1208房的报警人，顾承安。”
电话那头顿了一下：“顾先生，你好。有什么情况吗？”
“是这样的，昨晚的事让我挺后怕的。回来之后我一直没睡著，就在网上搜了很多关於酒店偷拍的案例和资料……”
“嗯，理解。”
“我发现一个情况，想跟您当面聊一下，不知道方便不方便？”
电话那头沉默了一下。
“什么情况？”
“网上的东西，电话里不太好说。刘队长，我是搞计算机的，对网络技术有一些了解。昨晚那个摄像头的作案手法……我有些发现，可能对你们的案件侦破有帮助。”
这句话信息量很大，但又没有说得太明白——刚好卡在“热心市民提供线索”的范畴內，不会让人觉得突兀。
刘队长那边很快回覆：
“行。你现在方便的话，来一趟分局，我安排人接你。”
“好的，谢谢刘队长。”
顾承安掛断电话，起身收拾行李。
下楼途中，他在心里默默排练了一遍接下来的说辞。
关键是，要让警方接受这些证据，但不能暴露自己的真实身份和获取渠道。
一个“搞计算机的游客”，能做到什么程度？
分析公开的技术细节——可以。
根据设备编號推导出多机位部署——合理。
通过wifi信號溯源做初步的网络分析——勉强说得过去。
但直接攻破境外伺服器的超级管理后台、导出全量数据？
这不是“搞计算机的”能做到的事。
这是国家级攻防团队才有的能力。
所以他需要一个合適的交接方式。
不能一股脑全倒出来，那太假了。
得分层给。
先给一部分“普通技术人员能推导出来”的线索，引导警方自己去深挖。如果警方深挖遇到了瓶颈——大概率会遇到，毕竟跨境追踪需要国际司法协助——到时候再“恰好”补充更深层的数据。
循序渐进，水到渠成。
让警方觉得是自己顺藤摸瓜查出来的，他只是提供了一个初始方向。
“这人扛得住。”老李摇头，“他寧可自己多判几年，也不愿意供出上线。要么上线给了他巨额封口费承诺，要么——威胁过他。”
“或者两者都有。”刘队长想了想，“先让他在里面待著，我去跟所长和分局领导匯报。九间房，这已经不是简单的偷窥案了。这是有组织的犯罪行为。”
“要不要通知市局？”
“先把九间房的设备全部取证再说。”刘队长看了看时间——凌晨三点十五分，“天亮之前，把其余八台设备全部找到。做到证据链闭合，再往上报。”
---
第二天上午八点。
顾承安睡到了自然醒。
五星级酒店的遮光窗帘效果极佳，拉上之后房间里伸手不见五指，他这一觉睡了將近6个小时。
他洗了个澡，换了身乾净衣服，下楼吃了酒店的自助早餐。
早餐品种丰富——现煎的荷包蛋、手工米线、新鲜烤制的牛角麵包、各色鲜榨果汁。顾承安端著餐盘找了个靠窗的角落坐下，一边吃一边用手机刷本地新闻。
没有任何关於酒店偷拍事件的报导。
舆情管控得很好。
吃完早餐，他回到房间。
是时候做最后的整理了。
顾承安从系统空间中取出笔记本电脑，重新打开那个境外后台系统——昨晚为了不留痕跡，他在退出前给自己预留了一个隱蔽的后门权限，此刻可以无障碍重新接入。
他这次的目標不是瀏览数据，而是取证。
顾承安启动了全量数据导出程序。
后台管理系统的所有內容——设备清单、用户资料库、財务流水、系统日誌、管理员权限表——以加密压缩包的形式完整镜像到他的本地硬碟。
导出过程中，他顺手深入分析了几个关键细节。
首先是管理员帐號结构。
系统中共有十七个管理员帐號，按城市分配：
lj01、lj02、lj03（丽江，三人）km01、km02（昆明，两人）
dl01、dl02（大理，两人）
xs01（西双版纳，一人）
gy01、gy02（贵阳，两人）
sc01、sc02、sc03（山城，三人）
sd01、sd02、sd03、sd04（蜀都，四人）
十七名“地面安装员”，分布在六个省份。
这些人的角色很清晰——他们就是赵某某的同类，负责在各自城市的酒店中物色目標房间、安装设备、確保设备在线率。
在管理员层级之上，还有一个“超级管理员”帐號：root_master。
这个帐號没有城市前缀，权限覆盖全局。所有设备的註册审核、固件升级推送、收益分配规则设定，都是由这个帐號操作的。
root_master的最后登录ip经过了四层跳板偽装。
顾承安花了十分钟逐层剥离。
第一层跳板：新加坡商业vpn。
第二层：菲律宾某数据中心。
第三层：柬埔寨金边idc机房（与伺服器同机房）。
第四层：越南胡志明市某商用ip段。
但在第四层跳板的tcp握手包中，顾承安发现了一个有趣的细节——有一个时间窗口內，该帐號的连接没有经过完整的跳板链路，而是直接从原始ip接入了后台。
可能是运营者的一次操作失误——也许网络波动导致vpn断连，系统自动切换了直连模式，而运营者没有察觉。
这种错误，普通人查不到。
但顾承安的系统能从底层数据包的时间戳差异中识別出来。
原始ip指向——粤省鹏城市，某民用宽带段。
顾承安把这个ip记了下来。
接下来是用户数据。
一万两千八百多名註册用户中，ip分布覆盖全球——东大大陆占比约四成，东南亚各国占三成，日韩欧美占三成。
这是一个面向全球市场的黑產平台。
顾承安最后看了一眼录像库的存储结构。
四十多tb的视频文件，按城市、酒店、日期、时段分类存储。文件名格式统一：城市代码-酒店简称-房间號-日期-时段-素材等级。
他没有点开更多的视频文件查看。
没必要，也不想看。
数据导出完毕。
顾承安关闭后台连接，彻底刪除自己的后门权限——他已经拿到了需要的一切，不需要再保留通道。
然后他花了二十分钟，把所有证据整理成一份结构清晰的报告文档：平台概况、设备分布、技术架构、资金炼路、关键突破口。
报告写完，顾承安把文件存入一个加密u盘，u盘塞进牛仔裤口袋。
笔记本电脑收回系统空间。
他拿起茶几上那张名片，想了想，还是没有直接拨打老李的电话。
老李是派出所的，这个案子的体量已经不是他能拍板的了。
顾承安换了一个思路。
他拨通了昨晚刘队长留在笔录回执单上的工作电话。
“你好，这里是刑侦大队技术中队，刘队长。”
“刘队长好，我是昨晚1208房的报警人，顾承安。”
电话那头顿了一下：“顾先生，你好。有什么情况吗？”
“是这样的，昨晚的事让我挺后怕的。回来之后我一直没睡著，就在网上搜了很多关於酒店偷拍的案例和资料……”
“嗯，理解。”
“我发现一个情况，想跟您当面聊一下，不知道方便不方便？”
电话那头沉默了一下。
“什么情况？”
“网上的东西，电话里不太好说。刘队长，我是搞计算机的，对网络技术有一些了解。昨晚那个摄像头的作案手法……我有些发现，可能对你们的案件侦破有帮助。”
这句话信息量很大，但又没有说得太明白——刚好卡在“热心市民提供线索”的范畴內，不会让人觉得突兀。
刘队长那边很快回覆：
“行。你现在方便的话，来一趟分局，我安排人接你。”
“好的，谢谢刘队长。”
顾承安掛断电话，起身收拾行李。
下楼途中，他在心里默默排练了一遍接下来的说辞。
关键是，要让警方接受这些证据，但不能暴露自己的真实身份和获取渠道。
一个“搞计算机的游客”，能做到什么程度？
分析公开的技术细节——可以。
根据设备编號推导出多机位部署——合理。
通过wifi信號溯源做初步的网络分析——勉强说得过去。
但直接攻破境外伺服器的超级管理后台、导出全量数据？
这不是“搞计算机的”能做到的事。
这是国家级攻防团队才有的能力。
所以他需要一个合適的交接方式。
不能一股脑全倒出来，那太假了。
得分层给。
先给一部分“普通技术人员能推导出来”的线索，引导警方自己去深挖。如果警方深挖遇到了瓶颈——大概率会遇到，毕竟跨境追踪需要国际司法协助——到时候再“恰好”补充更深层的数据。
循序渐进，水到渠成。
让警方觉得是自己顺藤摸瓜查出来的，他只是提供了一个初始方向。