经过伪装的地址，但伪装算法存在细微破绽，是她熟悉的风格。
教官的风格。
三年前，教官教她如何伪造MAC地址时，用的就是这种算法：“在第三组和第四组之间留一个校验位，用十六进制的F填充，看起来像随机数，但我们的系统能识别。”
这台设备在网吧里。
是陈默的电脑？
林清羽从背包里取出那个特制U盘——表面看起来是普通存储设备，实际上内置了独立的处理器和无线模块，能进行离线加密运算。她将U盘通过OTG线连接到手机，启动嗅探程序的高级模式。
程序开始深度扫描。
屏幕上的数据流瀑布般滚动。她锁定那台可疑设备，追踪它的网络活动。
目标正在访问一个加密邮箱服务器——IP地址是她专用的那个，使用256位SSL加密，理论上不可能被外部探测到。但目标设备正在进行端口扫描，尝试寻找SSL握手的漏洞。
他在破解她的邮箱。
林清羽手指在屏幕上快速滑动，启动防火墙程序。她在服务器端设置了动态防御规则，任何异常访问都会触发警报并启动反向追踪。
但她没有立刻阻断攻击。
而是让防火墙放行了一个“漏洞”——一个精心设计的、看似偶然的SSL版本兼容性问题。这是陷阱：攻击者会以为发现了突破口，实际上会落入她布置的蜜罐系统。
果然，目标上钩了。
数据流突然增大，对方开始尝试利用这个“漏洞”进行中间人攻击。林清羽的手机屏幕上跳出一串代码——对方使用的攻击工具特征码，和她三年前在训练营学过的一模一样。
“黑鸦”渗透套件。内部代号“BWS-7”，只有高级特工才有权限使用。
陈默怎么会用这个？
林清羽的心跳加速。她启动反向追踪模块，试图定位攻击者的真实IP。但对方设置了多层跳板：数据先经过YN河内的某个服务器，再跳转到新加坡，最后从米国洛城的节点发出。
典型的反追踪策略。
她咬紧嘴唇，手指在屏幕上敲击得更快。她需要绕过这些跳板，直接攻击对方的终端。但这需要时间，而且会暴露她的攻击意图。
就在她犹豫的瞬间，目标设备突然停止了攻击。
然后，一个数据包被主动发送过来。
不是攻击包，是一个伪装成正常HTTPS请求的数据包，但
…。。