宇成率先自poRT：1747向搜寻到的十六部可用伺服器殖入跳板程式准备操控多个系统向云飞攻击。然而云飞却也瞄准了poRT：1747冥夜系统开始玩起追踪破坏的游戏。
云飞边打着指令边思考着：‘宇成向那外部主机出请求连线因为掌握了系统漏洞所以一定会连线成功接着一定是想殖入木马用作跳板。好既然宇成透过poRT：1747向外连线那么一定会大开门户做为通讯所以要想办法从这里摸进去。’
然而宇成也早有着防备：‘现在大开poRT：1747一定会被云飞所利用得小心过滤每一个传回的封包让防火墙注意可疑的档头资讯。我可以感觉到云飞会利用假封包摸进来但是再怎么伪装成我木马出的封包一定还是会有回传值导向云飞或他的跳板Ip或domain资讯一定能找到相异点。’
可是云飞却利用了新技术：‘传统的做法要回传资讯必定还是会在切细的封包中留下蛛丝马迹可是若用冥夜系统中的新技术“追踪代理”就可以避过这样的问题了。所有的封包都只会通讯于宇成和宇成的跳板之间然而利用此一技术就可以先一步追踪到宇成所用的跳板。现下我必需比宇成动作更快要找到在各跳板伺服器中炎黄系统产生的木马然后再利用冥夜系统去感染炎黄系统的木马殖入副本传送机制这样就可成为我的追踪代理了。’
说到底木马也是一个程式利用病毒感染木马致使它做一些不该做的动作到也不错。云飞必需与时间竞争在宇成稳定前完成所有的动作否则若等到宇成动攻击时一切就太慢了。
宇成又打了个指令攻击扫瞄云飞开启的poRT：‘现在只待炎黄系统殖入那些跳板木马进去趁这段时间寻找可用的漏洞顺便注意一下云飞有没有什么动作这一役一定不能松懈！’
这时云飞也觉了宇成的侦测：‘宇成很清楚我绝对不会什么都不做若真的什么都不做可能会让他觉有异。好就从两个跳板向宇成动攻击让宇成分心顺便争取个几秒钟也好。’
即便是几秒钟的空档也是不能放过的云飞也相当清楚宇成现在的实力解决这样的问题或许就只是几秒钟的事。
现了两个Ip的攻击宇成轻松的用防火墙排除掉：‘真是奇怪虽然是攻击但这不太像云飞的做法有些太简单了。为什么为什么我感觉云飞在策划着什么呢？’
这时透过追踪代理技术云飞已掌握了十三个宇成的跳板伺服器随即也侵入这十三个伺服器中。
云飞先是侦测：‘嗯大部分都是mssQLserver的漏洞吗？好只要取得权限就可以知道现在运作的程式有那些了应该很容易找出跳板的存在。我不认为应付一个跳板伺服器会用到感染核心的技术应该只是一支独立运作的背景程式吧！’
取得权限后的云飞立即用task1ist指令观察所有运作中的程式找到了伪装档名的svnetost。exe后立即用TFTp载回并利用冥夜系统分析很快的完成可以感染它运作并传回副本资讯的病毒。
这时宇成也即将完成十六个伺服器的跳板工作：‘好到这里应该就可以了殖入svnetost。exe为档名的跳板木马应该不会这么快被这些站台的管理者现吧？事后再删除掉就好了。’
同一时间云飞再利用TFTp将这些病毒上传并感染宇成所用的跳板木马：‘很好这样跳板就可以为我所用。’
就在完成感染的同时宇成也透过十六部伺服器动攻击：‘直击过去吧！’
不荒不忙云飞很快的过滤并调整防火墙设定轻松挡下第一攻势。这时宇成再将封包切细、切细、切更细意图搅乱云飞的防火墙同时又分成四阶段式轮流攻击然而这一切都在云飞得到的副本讯息掌握中不论下了什么样的指令将封包异变成什么样云飞都清清楚楚。
‘可恶啊！’宇成有些疲劳的想：‘居然云飞都挡下来了就算是输入都要一段时间吧怎么会这么快就挡下来呢？更何况还要分析啊！’
这时云飞却显得很沉稳：‘很好果然宇成不断的异变封包想要从任何一点漏洞穿透过来。确实这情况下若直接用手动输入是难以在第一时间挡下来的可是我写了个script丢给冥夜系统读取副本资讯自动执行这样就没有问题了。真是想不到我竟然能够同时间掌握住格式和读取值以及变数并加以应用到防护之上。’
似乎在两人的行动上云飞稍占了一点优势。
宇成当下立即改变动作：‘不行像这样单纯的攻击没有意义好接下来利用Icmp和透过ssL连线试试零距离接触和高空飞行吧！’
由于Icmp并不需要经过poRT因此端口上的过滤与之行不通然而宇成并没有觉到自己的跳板也为云飞所用。