周日深夜，十一点四十分。
红星工业区3号车间二楼机房。
特警已经撤走，现场交给了技术组。整层楼被拉上了警戒带，门口站着两名持枪刑警。
钱磊趴在主服务器前，像个修理钟表的老匠人，手里攥着一根数据线，对着屏幕嘀咕咕。
周宇和三名网安技术骨干分坐在不同的工位前，十指翻飞。
键盘声密集得像下冰雹。
苏寒靠在门框边，手里端着一杯从楼下自动贩卖机掏出来的冰美式。
“钱队，蜜罐的壳子搭好没有？”
钱磊头也不抬。
“壳子好说，难的是里面的'装修'。”
钱磊推开椅子，走到苏寒面前。
“问题是这样的——鱼哥每周三登录查账，他对这台服务器的界面了如指掌。”
“哪个窗口放在左边，哪个数据面板放在右边，甚至屏幕亮度调到多少，他心里都有数。”
“我们植入蜜罐之后，登录界面要跟原来一模一样。”
“稍有出入，他就会起疑。”
苏寒喝了口咖啡，苦得龇牙。
“你的意思是，你需要知道鱼哥平时登录后，看到的桌面长什么样？”
“对。”钱磊摊手，“可他设置了登出自动清除缓存，我连历史布局都恢复不了。”
苏寒把咖啡放在窗台上，走到主控台前坐下。
他盯着那把定制机械键盘。
然后又看向鼠标、显示器边框、桌面上的支架。
“让我来。”
苏寒从勘查箱里取出紫外灯和一支极细的驼毛刷。
他先用紫外灯照射了显示器的边框。
脑海中，系统光幕无声展开。
【异常物证扫描已启动】
【目标：27寸4K显示器，型号ASUSPG279QM】
【边框触控痕迹分析中……】
【右下角亮度调节按钮区域检测到高频皮脂残留】
【对应亮度档位：35%（出厂默认70%）】
苏寒转头对钱磊说：“显示器亮度调到35%。”
钱磊愣了一下，照做了。
屏幕瞬间暗下来，变成一种偏冷的低亮度色调。
“鱼哥长期盯屏幕干活，又是深夜操作，他习惯低亮度。”苏寒解释了一句。
接着，他把紫外灯移向桌面。
鼠标垫上留有大量的手腕皮脂摩擦痕迹。
系统自动分析鼠标移动的热区分布。
【鼠标活动热区集中于屏幕左下方1/4区域】
【推断：用户习惯将主操作窗口固定在屏幕左侧】
“主窗口靠左。”苏寒继续报数据。
他又检查了键盘上F区功能键的磨损情况。
“F5键磨损极重，说明他频繁刷新。F11全屏键也有明显使用痕迹。”
“他查账时习惯把浏览器全屏，然后不停F5刷新收入数据。”
钱磊在旁边听得目瞪口呆，手里的笔记本记得飞快。
“还有。”苏寒指着键盘左下角的Ctrl和Shift键。
“Ctrl+Shift组合键磨损一致，说明他经常切换输入法。”
“结合之前密码里的英文习惯，他在查账界面上应该同时开着中英双语面板。”
二十分钟后。
苏寒把鱼哥的操作习惯拆解出了十七条细节。
从窗口位置、字体大小，到滚动条的默认位置，甚至连鼠标指针的移动速度档位都推算了出来。
钱磊拿着笔记本，翻来覆去看了三遍。
“苏法医。”
钱磊抬起头，表情极其复杂。
“你确定你是学法医的？不是学犯罪心理画像的？”
“法医看的就是痕迹。”苏寒耸了耸肩。
“尸体上的痕迹能还原死亡过程，键盘上的痕迹能还原操作习惯。”
“道理是一样的。”
周宇在旁边咂嘴。
“这波属于降维打击了。”
“我们搞网安的，天想着用代码对抗代码。”
“结果苏法医拿把紫外灯就把人家底裤扒了。”
钱磊没心思开玩笑。他转身扑回工位，按照苏寒给出的十七条参数，一条一条地调整蜜罐的伪装界面。
凌晨一点半。
蜜罐的伪装层调试完毕。
钱磊做了一次完整的模拟登录测试。
登录后呈现的桌面，和鱼哥日常看到的画面几乎分毫不差。
“完美。”钱磊满意地靠在椅背上。
“等他周三晚上登进来，看到的一切都跟以前一样。”
“但他每点一下鼠标，每敲一下键盘，后台的蜜罐都会悄记录。”
“等他操作超过四十秒，零日漏洞就会激活。”
“直接穿透他的代理层，把他设备的真实MAC地址和GPS定位一把抓出来。”
苏寒点了点头。
“被动触发，不主动发包。他查不出来。”
“对。”钱磊竖起大拇指。
“就跟鱼咬钩一样，他自己咬上来的。”
林雅婷推门走进来，手里提着一兜子热包子。
“吃点东西。从下午忙到现在，你们不饿我都饿了。”
她把包子往桌上一放，看向钱磊。
“蜜罐好了？”
“好了，就等周三晚上收网。”
林雅婷点头，转向苏寒。
“小辉那边也有进展。十二个女孩的身份已经初步核实了六个。”
“全是外地人，通过网络招聘或者社交软件被骗到临江的。”
“最小的才十六岁，是高中辍学生。”
苏寒嚼着包子，眉头微微一动。
“家属联系上了吗？”
“联系上了三家。”林雅婷的声音低下来。
“有一家的父母，已经找了女儿整八个月了。”
机房里沉默了几秒。
苏寒把最后一口包子咽下去，站起身拍了拍手上的面粉渣。
他走到白板前。
白板上贴满了案件相关的照片和线索卡片。
最中间的位置，是“鱼哥”两个红色大字，旁边画了个问号。
苏寒拿起马克笔，在问号下面写了一行字：
“贪婪是猎物最大的破绽。”
钱磊看着这行字，咧嘴笑了。
“说得好。一个每周雷打不动查账的人，绝对舍不得那七千万。”
“他一定会来。”
凌晨三点。
苏寒收拾好勘查箱，准备离开。
走到门口时，他回头看了一眼机房里还在做最后检查的钱磊和周宇。
三天。
只要再等三天。