凌晨两点十七分，目标信号终于弹了出来。

比姜屿预估的时间，晚了整整四十分钟。

就这点小小的偏差，让他刚才熬着等待的半小时里，反复核查了三遍蜜罐阈值。

不是系统出问题。

说白了，是对方的习惯变了。

这人前几次试探，卡死的都是七十二小时的精准窗口，从来没延误过。

晚了四十分钟，估摸是对方多加了几层跳板绕路。也可能中途撞见了什么风控干扰，临时躲了一波。

“来了。”

姜屿低声开口，打破了监控室的安静。

屋里就三个人，他、沈舟，还有乔霜。

惨白的应急灯压下来，照得人脸发白，颧骨阴影深深陷着，看着格外紧绷。

屏幕界面上，蜜罐系统完美复刻了基因数据库的防火墙逻辑。

IP端正在慢速扫描端口，试探边界。

蜜罐给出的回执，和真实防火墙一模一样。

不多加陷阱，不刻意诱导，完全复刻常态响应。

真正的杀招藏在数据包底层。

是姜屿用幽灵哨兵重新编译的追踪探针。

它会依附在常规回执里，悄无声息挂进对方的扫描日志，根本察觉不到。

沈舟死死盯着不断跳动的数据流，眼皮都没眨一下。

“他在犹豫。”

“不是犹豫。他在排查风险。”

乔霜的声音从后排传过来。

她摊开笔记本，新一页空白纸上，已经记满了对方每一步操作的间隔时长。

“扫描频率比上次慢了零点三秒。”

“不是技术卡顿，是心态谨慎多了。说实在的，他大概率察觉到我们在盯他。”

“可他还是闯进来了。”姜屿淡淡道。

对方顺利跑完了端口访问的全套流程。

就在他接收蜜罐回执的瞬间，追踪探针稳稳挂了上去。

全程耗时，才一点二秒。

下一秒，屏幕数据流瞬间平稳，像什么都没发生过。

沈舟松开键盘，后背靠上座椅。

“捕获完成。”

姜屿没有急着点开复盘。

他耐着性子等了十分钟。

确认对方没有反向溯源蜜罐路径，这才点开了刚捕获的数据包。

文件体积不大，但内容很全。

完整记录了对方这次入侵用到的所有工具链、加密协议。

沈舟拿起触控笔，快速拆解层层数据。

屏幕上一层层协议被拆开、标注、分类。

他对照着前几次入侵残留的痕迹，逐一比对。

“工具链和之前一致。”

“但有个怪地方，核心编译器版本不对。”

“不是最新版，这款官方六年前就停更了。”

“而且不是原版，是被人深度定制改过的。”

他顿了顿，指着屏幕角落的字符标记。

“改代码的人习惯很特殊，不用英文注释。”

“全是自创的字符简写，市面上根本见不到。”

“能不能顺着编译器，锁定来源？”姜屿问。

“样本太少，暂时不行。”沈舟摇头，“但有一点能确定。”

“这人极其恋旧，一套工具用到死，从来不乱换。”

“这种操作习惯改不掉，迟早会在别的日志里露马脚。”

“那就够了。”

姜屿把数据归档加密。

说到底，人的操作惯性，比硬件指纹还难伪装。

乔霜直接把笔记本转过来对准两人。

纸上密密麻麻，全是她拆解的行为模式。

操作间隔、输入速度、纠错频次，每一项都记得清清楚楚。

她特意圈出了最关键的一条。

对方套了五层跳板，层层隔离。

但每一次加密指令的发送间隔，几乎分秒不差。

这意味着，远程发号的，始终是同一个人。

不是临时拼凑的团伙，是长期磨合的固定小队。

乔霜指着纸面，轻声梳理。

“第一个，执行者，代号探针。”

“性格谨慎，操作极度精准，有点强迫症。”

“每次做完任务，都会回头复查日志四到七秒。”

“摆明了不放心自己第一次的操作。”

“而且他只在深夜动手，白天完全没动静。”

“第二个，信息分析者，代号棱镜。”

“这人不只是懂数据格式，实打实懂基因生物学。”

“每次筛选参数，全是专业层面的精准判断。”

“还有个细节，他手动统一了所有基因位点编号格式。”