五天後，針對報名的高級交流的民間技術人員，國安聯合網絡安全協會，進行一個交流資質初步能力評定。
而在後台出題的則是小湯山監獄中的方渡、孫柏、以及劉長山，名目是技術能力等級評定。
於是報名參加高級交流論壇的五十多人與小湯山監獄裡的前輩們開始了隔著網線過招。
測試開始的信號是一封郵件。
發送時間統一標為上午九時整，收件人是所有通過高級交流初篩的五十三人。
本書由.全網首發
郵件內容極短，沒有抬頭沒有落款，隻有一行連結和一個倒計時——七十二小時。
附件是一份」技術能力等級評定須知」，措辭規範，落款是省網絡技術協會，蓋著公章。
五十三人陸續點開連結，屏幕上彈出一個極簡的操作界麵，沒有歡迎語，沒有說明文檔，隻有三行字。
」任務將在二十四小時後開始。請自行準備運行環境。建議使用獨立虛擬機。」
沒有人知道出題方是誰，也沒有人知道任務是什麼。
但報名者中有不少人注意到一個細節。
連結跳轉後的IP段，顯示伺服器位於京州郊區的某個特殊區域。
請前往ｏｏｐ．ｔｗ閱讀本書最新內容
而那個區域在地圖上的標註是行政單位，不在商業數據中心名錄裡。
有人查了一下，沒說話，退出了查詢界麵。
二十四個小時後，任務準時下發。
五十三份加密數據包被推送到每個人的操作界麵。
解壓後，裡麵包含一組經過脫敏的、模擬網絡攻擊的日誌片段、一段被截斷的數據流、以及一組看似無關的元數據散列值。
任務要求是：根據這些片段，還原攻擊路徑，識別攻擊源的特徵，並用不超過兩頁的技術報告說明你的分析依據和方法。
這不是一道理論題。
做過類似工作的人，看到數據包結構的那一刻就明白了。
這是真實攻擊案例的脫敏版本，每一行日誌都是真的，隻是替換了時間戳和地理位置標識。
那些數據流裡夾帶著真實協議的細微特徵，那些散列值背後藏著可以追溯的格式規律。
它不考知識點，考的是」你有沒有碰過真東西」。
五十三個窗口，同時在各自的操作界麵亮起。
有人在讀日誌，有人在解包，有人直接開始寫分析腳本。
而在伺服器另一端，方渡、劉長山、孫柏以及五名國安技術人員坐在兩排顯示器前，屏幕上同時顯示著五十三台虛擬機的實時操作畫麵。
方渡負責監控網絡溯源方向，他麵前的三塊屏幕分別展示著報名者的操作日誌、分析腳本的實時輸出和每台虛擬機的進程列表。
劉長山負責程序改寫和漏洞利用方向，他的關注點集中在那些試圖通過非常規方式訪問數據結構的操作。
能在前半小時內找到隱藏入口的，說明思路靈活且有實戰經驗。
孫柏負責係統架構和多層關聯方向，他在觀察的是報名者如何將碎片化的元數據重新拚合成一條完整的邏輯鏈。
這不是知識點考核，是行為觀察。
操作習慣、工具使用偏好、遇到卡頓時的變通方法。
技術報告寫什麼不重要，他們在測試過程中怎麼決策，才是真正被記錄下來的東西。
第一小時過去了。
三十七人已經開始提交初步分析框架，八人還在讀日誌，五人已經開始了第二輪的交叉驗證。
還有三人直接跳過了日誌分析，開始從元數據散列值入手反推攻擊源的特徵。
方渡的屏幕上，報名者的操作軌跡同步滾動著。
」這個人的操作習慣很熟。」
方渡開口，聲音不大，但劉長山和孫柏都聽到了。
他指著一個窗口，ID叫」老秦」的操作者正在用一套特定的工具鏈進行流量分析。
。致一全完員究研全安間民個一的識認前以他和，式方置配數參和序順用調具工
。謊說會不慣習的鏈具工但，誰是實真他道知不渡方但，話過說裡群流交的在所渡方前以在」秦老」
。式方用調庫方三第的用者作操個那了出認，眼一了看來過湊山長劉
。了現出不然突來後，前靠很名排台平掘挖洞漏在前以人這」
」。動活在份身個了換是，看在現。了手洗盆金是為以還我
。DI個兩了記標上幕屏的己自在他但，話說有沒柏孫
。句語性示暗何任下留裡註備在有沒都們他且而，的來出教傅師個一同是像，致一度高輯邏理處據數的人個兩這
。息信種一是也身本默沉，常反出事
。作操常異次一第了現出，時時小六十三第到續持試測
。埠部外的器服伺描掃向反始開是而，包據數的定給理處再不，向轉然突中程過析分在，者名報的」馬鐵」叫DI個一
。字行一了寫隻裡告報術技在，作操有所了止停後然，置位理地致大的器服伺了到查他
」。裡公十三約大，西偏向方，區郊州京在器服伺」
。容內析分何任交提再有沒他。止終程進試測的」馬鐵」，後交提告報份這
。句一了說後然，兒會一了默沉，時告報份這到看渡方
」。說會不也了到查是，到不查是不。查下往再不以所，麼什著味意方地那道知定肯也，哪在器服伺道知他。的來下停意故是他」
」。的認確來是，的試考來是不人這」：句一了回山長劉
。份三十四有人的告報術技交提效有終最
。程過看更，果結看僅不，閱審一逐時小個四了用山長劉、柏孫、渡方
。作操餘冗有否是、案方二第到換切間時少多了用、阱陷些哪過繞中試測在人個每
。慣習為行和式方維思的露暴所身本程過作操自來成七餘其，重權成三占隻否與確正論結的告報術技
