82 我们市局准备开个技术交流会，你给大家讲讲课（1/2）

江浩看到阵势，心里有些得意，拿出自己的九五至尊就给警察们发烟，不过大家都婉言谢绝，纪律在那儿摆着呢。

江浩也没在意，先介绍了自己公司，又把整个案发过程讲述了一遍，最后来到询问室，一个警察做着询问笔录，另一个警察询问有关内容。

作为辅助，罗冬阳也提供了自己的技术上的证据，包括121个水军的帐号的完整文件、蜜罐服务器访问日志、WebRTC探测记录、设备指纹记录等。

以U盘电子版以及书面材料形式提供，当然还要向对方解释。

「蜜罐」（Honeypot），是网络安全、入侵检测方向的行话，它的专业定义是：一种故意部署的、看似有漏洞或包含有价值资源的诱饵系统，用于吸引攻击者入侵，从而记录攻击行为、分析攻击手法、延缓攻击节奏或收集攻击者信息......」

「具体我是这么说做的，在电脑里创建一个目录，起名叫backup。里面放了两个文档，刘蕾商务合作报价单和刘蕾行程安排，当然文档是假的，里面放了追踪代码，就是几行代码.....」

罗冬阳滔滔不绝讲起来，两个民警听得一头雾水，虽然他们也是网警，但作为最基层民警，都是运行上级指令，安装各种软件工具，怎么会懂这些内容？

还有什么WebRTC探测更是复杂....

崔军要不是知道眼前这个罗冬阳是吕大队的师弟，计算机水平很高，早就怀疑他在吹牛，编故事！

但是不弄明白不行啊。

作为办案民警，不但要弄清楚报案者手里的证据是否有效，还要知道这些证据的取得是否合法，如果你是偷偷潜入别人家的电脑取得的数据，法律上是视为无效的！

偷取证据的行为本身构成犯罪，会被追究刑事责任，所以这点必须搞清楚！

「罗经理，你稍等。」崔军说道：「你讲的有些高深，我向领导汇报下，还是请吕大队来听听.....你们先休息一下。」

好吧.....

两人就坐在分局的接待室里，喝着水，闲聊。

没过多久，罗冬阳就看着穿着一身制服的吕清走进接待室。

「师弟，怎么又来报案？听说你来办案，给我们基层民警讲课了？」吕清进门就开起玩笑。

「呵呵，师兄，哪敢啊.....陈述案情。」罗冬阳笑着招呼，又介绍江浩。

「这位就是聚光文化传媒公司总经理江浩。」

「这位是市局网安支队一大队副大队长吕清，也是我的师兄。」

两人相互握握手，吕清又说道：「走，我们去询问室。」

罗冬阳和江浩又来到询问室，依旧是刚才那两个民警，这次多了吕清，罗冬阳就把自己运用蜜罐技术过程详细说了一遍，吕清认真听着。

吕清作为中科大的计算机硕士，又在市区网安大队工作，自然了解蜜罐技术，不过听到一半突然眉头一皱，打断了罗冬阳的陈述。

「冬阳，你等等，你说对方识破了你设置的蜜罐，只是进入页面查看，并没有点击和下载，你怎么能得到对方IP地址，而且还是真实的IP，逻辑上讲不通的。」

「还好，我又用了WebRTC探测技术。」罗冬阳回了句，又开始讲解WebRTC探测。

「什么？WebRTC会绕过代理，直接暴露用户的真实IP？！」这次吕清也惊讶了。

「是的，因为WebRTC需要创建点对点连接，它不走代理信道，而是直接向目标发送请求！」说到这里，罗冬阳顿了顿补充了句：「这是WebRTC一个漏洞。」

本章未完，点击下一页继续阅读。