区分布。
【鼠标活动热区集中于屏幕左下方1/4区域】
【推断：用户习惯将主操作窗口固定在屏幕左侧】
“主窗口靠左。”苏寒继续报数据。
他又检查了键盘上F区功能键的磨损情况。
“F5键磨损极重，说明他频繁刷新。F11全屏键也有明显使用痕迹。”
“他查账时习惯把浏览器全屏，然后不停F5刷新收入数据。”
钱磊在旁边听得目瞪口呆，手里的笔记本记得飞快。
“还有。”苏寒指着键盘左下角的Ctrl和Shift键。
“Ctrl+Shift组合键磨损一致，说明他经常切换输入法。”
“结合之前密码里的英文习惯，他在查账界面上应该同时开着中英双语面板。”
二十分钟后。
苏寒把鱼哥的操作习惯拆解出了十七条细节。
从窗口位置、字体大小，到滚动条的默认位置，甚至连鼠标指针的移动速度档位都推算了出来。
钱磊拿着笔记本，翻来覆去看了三遍。
“苏法医。”
钱磊抬起头，表情极其复杂。
“你确定你是学法医的？不是学犯罪心理画像的？”
“法医看的就是痕迹。”苏寒耸了耸肩。
“尸体上的痕迹能还原死亡过程，键盘上的痕迹能还原操作习惯。”
“道理是一样的。”
周宇在旁边咂嘴。
“这波属于降维打击了。”
“我们搞网安的，天想着用代码对抗代码。”
“结果苏法医拿把紫外灯就把人家底裤扒了。”
钱磊没心思开玩笑。他转身扑回工位，按照苏寒给出的十七条参数，一条一条地调整蜜罐的伪装界面。
凌晨一点半。
蜜罐的伪装层调试完毕。
钱磊做了一次完整的模拟登录测试。
登录后呈现的桌面，和鱼哥日常看到的画面几乎分毫不差。
“完美。”钱磊满意地靠在椅背上。
“等他周三晚上登进来，看到的一切都跟以前一样。”
“但他每点一下鼠标，每敲一下键盘，后台的蜜罐都会悄记录。”
“等他操作超过四十秒，零日漏洞就会激活。”
“直接穿透他的代理层，把他设备的真实MAC地址和GPS定位一把抓出来。”
苏寒点了点头。
“被动触发，不主动发包。他查不出来。”
本章未完，请点击下一页继续阅读！