鼠标垫上留有大量的手腕皮脂摩擦痕迹。
系统自动分析鼠标移动的热区分布。
【鼠标活动热区集中于屏幕左下方1/4区域】
【推断:用户习惯将主操作窗口固定在屏幕左侧】
「主窗口靠左。」苏寒继续报数据。
他又检查了键盘上F区功能键的磨损情况。
「F5键磨损极重,说明他频繁刷新。F11全屏键也有明显使用痕迹。」
「他查帐时习惯把浏览器全屏,然后不停F5刷新收入数据。」
钱磊在旁边听得目瞪口呆,手里的笔记本记得飞快。
「还有。」苏寒指着键盘左下角的Ctrl和Shift键。
「Ctrl+Shift组合键磨损一致,说明他经常切换输入法。」
「结合之前密码里的英文习惯,他在查帐界面上应该同时开着中英双语面板。」
二十分钟后。
苏寒把鱼哥的操作习惯拆解出了十七条细节。
从窗口位置、字体大小,到滚动条的默认位置,甚至连鼠标指针的移动速度档位都推算了出来。
钱磊拿着笔记本,翻来覆去看了三遍。
「苏法医。」
钱磊擡起头,表情极其复杂。
「你确定你是学法医的?不是学犯罪心理画像的?」
「法医看的就是痕迹。」苏寒耸了耸肩。
「尸体上的痕迹能还原死亡过程,键盘上的痕迹能还原操作习惯。」
「道理是一样的。」
周宇在旁边咂嘴。
「这波属于降维打击了。」
「我们搞网安的,天想着用代码对抗代码。」
「结果苏法医拿把紫外灯就把人家底裤扒了。」
钱磊没心思开玩笑。他转身扑回工位,按照苏寒给出的十七条参数,一条一条地调整蜜罐的伪装界面。
凌晨一点半。
蜜罐的伪装层调试完毕。
钱磊做了一次完整的仿真登录测试。
登录后呈现的桌面,和鱼哥日常看到的画面几乎分毫不差。
「完美。」钱磊满意地靠在椅背上。
「等他周三晚上登进来,看到的一切都跟以前一样。」
「但他每点一下鼠标,每敲一下键盘,后台的蜜罐都会悄记录。」
「等他操作超过四十秒,零日漏洞就会激活。」