一一中文网

手机浏览器扫描二维码访问

第4章 收藏家的邀请2（第3页）

第三，那个加密链接——毫无疑问是陷阱，但陷阱里可能也藏着真实的信息。

“收藏家”

说“看不到一些特别的内容”

，暗示链接里有一部分信息是只有用创建者密钥才能解密的。

这可能是真的，也可能是诱饵。

纪玄需要知道那个链接里到底有什么，但他绝对不能用自己的真实环境去打开它。

他思考了几分钟，然后重新坐直身体，打开另一个虚拟机软件。

他在虚拟机里搭建了一个完全隔离的测试环境——操作系统是从空白镜像安装的，没有任何个人信息，网络连接通过多重代理跳转，所有输入输出都被严格监控。

然后，他复制了那个加密链接，粘贴到虚拟机的浏览器里。

没有点击。

只是粘贴。

他要做的不是打开链接，而是分析链接本身。

加密链接的格式很特殊：它以“darknet:”

开头，后面跟着一串由Base64编码的乱码。

纪玄将这串乱码解码，得到了一组更复杂的二进制数据。

数据里嵌入了多个参数：目标服务器地址、端口、协议版本、会话ID、时间戳……还有一段加密的载荷，那可能就是木马程序本身。

但纪玄关注的不是载荷，而是链接里携带的元数据。

他编写了一个简单的解析脚本，提取出链接中的目标服务器地址。

地址是经过混淆的，但混淆算法很原始——只是简单的字符替换和位移。

纪玄只花了三分钟就破解了混淆，得到了真实的IP地址。

203.112.89.177

他立刻将这个IP地址输入到地理定位数据库中查询。

结果很快返回：

地理位置：中国，江城，旧港区。

ISP：江城港务集团数据中心。

旧港区。

纪玄的呼吸微微一顿。

和他从广告服务器中获取的线索一致——“旧港区7号仓库”

。

现在，“收藏家”

用来发送消息的服务器，也位于旧港区。

这不是巧合。

“收藏家”

的物理据点，很可能就在旧港区。

那个废弃的港口区域，遍布着上世纪七八十年代建造的老仓库、旧厂房，很多早已废弃，但基础设施（电力、网络）依然存在，是隐藏非法活动的绝佳地点。

纪玄将这个信息记录下来，加密保存。