通风管道狭窄、布满灰尘，林清羽蜷缩着向前爬行。手心的伤口在粗糙的管壁上摩擦，每一次移动都带来刺痛。但她不能停——下方传来脚步声，手电筒光束从通风口格栅的缝隙里扫过，离她只有几厘米。
“血迹往这边延伸。”一个男人的声音，压得很低。
“通风管道。上去追。”另一个声音。
林清羽加快速度。管道向左拐弯，连接着隔壁商铺的通风系统。她摸到拐角处的检修口，用力推开——锈蚀的合页发出刺耳的摩擦声。
她滚落到一间储藏室的地板上。
这里堆满纸箱，空气里是灰尘和油墨味。墙上的挂钟指向19:28。林清羽靠着纸箱喘息，从口袋里掏出那个牛皮纸信封，确认没有被血迹污染。然后她从背包里取出消毒棉片，简单处理了掌心的伤口，贴上防水创可贴。
她需要重新评估局势。
书店老板的警告、陈默的异常、突袭检查的“巡捕”、通风管道的追兵……所有迹象都表明，她所在的联络网已经暴露，甚至可能被反向渗透。
而陈默，那个看似书呆子的男生，显然是这一切的核心。
他在网吧写代码，代码里出现“朱雀-07”——她的代号。他在尝试入侵她的加密邮箱。他是敌是友？是试图保护她，还是在设局抓捕她？
林清羽站起身，透过储藏室门缝观察外面。这是一家复印店的后仓，前面店面已经关门，只有一盏应急灯亮着。她从后门溜出去，绕回网吧对面的小巷。
网吧门口停着一辆黑色轿车，没熄火。驾驶座上的男人正在抽烟，视线警惕地扫视街道。那三个“巡捕”还没出来。
陈默呢？
林清羽退到巷子深处，掏出手机——不是日常用的那部，而是另一部经过重度改装的加密手机。她开机，屏幕亮起淡蓝色的光。快速输入指令，启动网络嗅探模式。
手机屏幕上跳出附近的Wi-Fi信号列表。她找到“极速网络_guest”这个热点——网吧的公共Wi-Fi。信号强度很强，说明她距离网吧不超过三十米。
她连接上这个热点。
加密手机自动运行预先安装的渗透工具包。这套工具是她自己编写的，基于开源框架但做了大量定制化修改，能绕过大多数商业级防火墙。
扫描局域网。
三秒后，屏幕显示网吧内当前在线的设备：47台。其中一台设备的MAC地址引起了她的注意——那是一串经过伪装的地址，但伪装算法存在细微破绽，是她熟悉的风格。
教官的风格。
三年前，教官教她如何伪造MAC地址时，用的就是这种算法：“在第三组和第四组之间留一个校验位，用十六进制的F填充，看起来像随机数，但我们的系统能识别。”
这台设备在网吧里。
是陈默的电脑？
林清羽从背包里取出那个特制U盘——表面看起来是普通存储设备，实际上内置了独立的处理器和无线模块，能进行离线加密运算。她将U盘通过OTG线连接到手机，启动嗅探程序的高级模式。
程序开始深度扫描。
屏幕上的数据流瀑布般滚动。她锁定那台可疑设备，追踪它的网络活动。
目标正在访问一个加密邮箱服务器——IP地址是她专用的那个，使用256位SSL加密，理论上不可能被外部探测到。但目标设备正在进行端口扫描，尝试寻找SSL握手的漏洞。
他在破解她的邮箱。
林清羽手指在屏幕上快速滑动，启动防火墙程序。她在服务器端设置了动态防御规则，任何异常访问都会触发警报并启动反向追踪。
但她没有立刻阻断攻击。
而是让防火墙放行了一个“漏洞”——一个精心设计的、看似偶然的SSL版本兼容性问题。这是陷阱：攻击者会以为发现了突破口，实际上会落入她布置的蜜罐系统。
果然，目标上钩了。
数据流突然增大，对方开始尝试利用这个“漏洞”进行中间人攻击。林清羽的手机屏幕上跳出一串代码——对方使用的攻击工具特征码，和她三年前在训练营学过的一模一样。
“黑鸦”渗透套件。内部代号“BWS-7”，只有高级特工才有权限使用。
陈默怎么会用这个？
林清羽的心跳加速。她启动反向追踪模块，试图定位攻击者的真实IP。但对方设置了多层跳板：数据先经过YN河内的某个服务器，再跳转到新加坡，最后从米国洛城的节点发出。
典型的反追踪策略。
她咬紧嘴唇，手指在屏幕上敲击得更快。她需要绕过这些跳板，直接攻击对方的终端。但这需要时间，而且会暴露她的攻击意图。
就在她犹豫的瞬间，目标设备突然停止了攻击。
然后，一个数据包被主动发送过来。
不是攻击包，是一个伪装成正常HTTPS请求的数据包，但负载区经过加密。林清羽的手机自动解密——使用她预设的私钥——内容显示出来：
「目标已怀疑，建议撤离。坐标已暴露。信鸽被监控。——夜枭」
林清羽的瞳孔骤然收缩。
夜枭。
这是教官的代号。三年前，教官在南美任务中“牺牲”，档案被封存。她一直以为他死了。
但如果他没死……
如果陈默和他有关……
她盯着这行字。格式、措辞、甚至那个破折号的使用习惯，都和教官的通讯风格一致。但有一个问题：校验码。
数据包的尾部有一个32位的校验码，用于验证信息完整性和发送方身份。这个校验码的生成算法，是
（本章未完，请点击下一页继续阅读）