120-130（4 / 36）

《罪犯档案管理员重生了》转载请注明来源：吉内斯小说(www.genessiscs.com)

手边，氤氲的热气模糊了屏幕的一角。

梁九善动作一顿，抬起头，对上姜凌的目光，低声解释道：“凌姐，我在筛查可能的外包维护方名单，银行自己的信息部搞不定的事，外包公司的人接触核心权限的机会更多，漏洞可能更大。”

姜凌目光扫过他屏幕上快速滚动的信息：“九善，光有名单还不够，我们需要更直接的证据。既然对方用的是偷来的电子钥匙，那他开门、关门、拿东西，总会在锁和钥匙上留下痕迹吧？你能想办法找到这些痕迹吗？”

梁九善眼睛骤然亮了起来，如同夜空中被点亮的星辰。

他合上整理名单的文档，手指在触摸板上滑动几下，调出一个全新的、界面更为复杂的命令行窗口。“能！凌姐，给我一条网线，再给我权限，接入银行的后台日志数据库。不用抓他实时入侵，那太难。我们换个思路，像查账一样，去翻他过去所有开门记录！”

一听说梁九善可以做到，姜凌也兴奋起来，一把拉起他：“走！我带你去技术组。李斌那里有网线，也拿到了银行权限。有你这个计算机人才加入，咱们这次破案有希望了。”

梁九善被姜凌拉住胳膊站起来，接触处传来的温暖，让他脸颊有些发热。

这么些年相处下来，他对姜凌越了解，那份仰慕便越深厚。

能够被她接纳、被她信任、被她差遣，梁九善内心的欢喜像煮开的沸水，咕嘟咕嘟地冒着泡。

“等一下，等一下，我先关电脑。”梁九善一边操作一边说话，“凌姐，你别急。雁过留痕，尤其是记忆力超群的网络，让我先想想找出证据的办法。”

第122章 筛查

姜凌没有再催促梁九善, 而是安静地等待着他关机，将电脑放回背包，这才和他一起离开办公室, 前往技术组。

技术组的李斌早已焦头烂额, 一见到梁九善过来, 顿时如获至宝，将他拖到电脑前坐下：“来来来，你来操作。”

所有技术人员都涌了过来，站在梁九善身后，想要学习一下怎么在网络上寻找对方犯罪的痕迹。

一谈及专业, 梁九善自信而笃定，整个人像发光体一般。

“他不是偷了钥匙在不同的时间、不同的地方开门偷东西吗？银行的原始日志就像遍布大楼的监控录像带, 记录着每一扇门在什么时间被哪把钥匙打开过，打开了多久，在里面干了什么。但录像带太多了，堆成山, 人工看几辈子也看不完。”

梁九善一边飞快地敲击键盘，调出需要的工具脚本, 一边语速极快地解释：“我的办法是, 设计几道过滤网。第一道网：时间。筛查后保留所有案发时间点前后半小时内的登录记录。第二道网：地点。锁定所有发生过异常转账操作的终端编号及其关联服务器。第三道网：也是最关键的，异常钥匙。专门筛选那些使用高权限通用账号、默认口令账号、或者使用非标准认证协议进行的登录行为, 尤其是那些在终端物理位置显示为空闲、维护、甚至关机状态下发生的登录。”

他的手指在回车键上用力敲下，屏幕上瞬间开始疯狂滚动起密密麻麻的日志条目, 速度快得让人眼花缭乱。

梁九善紧盯着屏幕，回过身看向站在身后的技术人员：“这有点像在浩如烟海的监控录像里，用程序快速扫描，专门挑出那些深更半夜不该有人上班的时间点、本该锁着门或者里面没人的办公室、有人拿着不该出现在那里的、权限极高的□□, 大摇大摆打开了门。只要他用了偷来的钥匙，就一定会在这录像里留下身影！”

旁边所有人都兴奋起来。

“对对对！就是从录像中找异常的过程。”

“以前咱们靠人眼，累得很。”

“现在相当于用电脑设定

本章未完，请点击下一页继续阅读！