“深渊”计划的各个组件—— “暗影殿”、“零日宝库”、“暗流”通讯网——如同精密的齿轮，在素察的统筹下开始缓缓咬合、运转。但蓝图与实战之间存在鸿沟，陈默和素察都清楚，他们需要一次真正的、由网络力量主导的实战测试，来检验这套体系的威力，并向组织内外证明其价值。机会，很快从非洲大陆传来。
在“暗影”控制下的刚果（金）某钴矿区边缘，存在着一个由当地军阀与欧洲矿业公司勾结控制的、规模相当的竞争矿场。这个矿场不仅蚕食着本该属于“暗影”的份额，其武装人员还多次挑衅，袭击“暗影”的运输车队，造成了人员伤亡和物资损失。“毒蛇”派驻非洲的地面指挥官（可能是轮换过去的巴颂或同等级别的军官）向总部发来了请求：需要一种“非对称”手段，狠狠打击这个竞争对手，最好能使其暂时退出竞争，为“暗影”地面部队抢夺市场、巩固地盘创造机会。
这个任务，被第一时间移交到了素察手中。陈默的指令简洁明确：“用‘深渊’的力量，给非洲的兄弟打开局面。这是第一次网络实战，我要看到效果。”
目标分析：从物理到数字的弱点映射
素察立刻召集了“弥尔顿”和负责外部侦察的“夜莺”团队。他们没有急于动手，而是先对目标进行了全方位的分析。
“夜莺”团队利用其社会工程学技巧，伪装成设备供应商、环保组织成员等身份，结合公开信息搜集和有限的线下侦察，大致摸清了该矿场的运作模式：
矿场核心是一个依靠重型机械（挖掘机、破碎机）和传送带系统进行露天开采的作业区。
生产流程由一个相对老旧的 scada（数据采集与监视控制系统） 进行集中监控和部分自动化控制。这个系统负责管理破碎机的启停、传送带的速度、以及关键节点的视频监控。
矿场拥有一个对外宣传和内部办公使用的企业网络，与scada系统在物理上并非完全隔离（存在管理疏忽，某些工程师可能为了图方便，使用了可跨接的设备）。
矿场的网络安全投入显然不足，依赖于市面上常见的商业防火墙和防病毒软件。
“弥尔顿”在拿到这些信息后，那双总是带着些许倦怠和狂热的眼睛里，第一次闪烁起针对具体目标的、猎人般的光芒。
“scada系统……古老的漏洞温床。”他低声自语，手指已经在虚拟键盘上飞舞，调取“零日宝库”中关于工业控制系统漏洞的目录，“ddos制造混乱，scada渗透制造瘫痪。完美的组合拳。”
攻击方案：“噪音”与“手术刀”的结合
素察批准了“弥尔顿”制定的攻击方案，该方案分为两个阶段，旨在最大化破坏效果并测试不同攻击手段：
1. 第一阶段：“雷声”行动——ddos饱和攻击。
目标： 矿场的对外企业网络、官方网站、以及可能暴露在公网的scada监控接口（如果存在）。
手段： 不动用珍贵的零日漏洞，而是利用“弥尔顿”团队控制的、由成千上万台被植入僵尸程序的“肉鸡”服务器和物联网设备组成的 僵尸网络（bo）。
目的： 制造巨大的网络流量洪水，淹没目标的网络带宽，使其对外通讯中断，内部网络访问极其缓慢或完全瘫痪。这既是实质性干扰，也是佯攻，吸引矿场有限的it维护人员的全部注意力，掩盖第二阶段的真正杀招。
2. 第二阶段：“静默”行动——scada系统渗透与控制。
目标： 矿场生产核心的scada控制系统。
手段： 这是“弥尔顿”的舞台。他选择了一个已知的、但该矿场很可能未及时修补的scada系统协议漏洞（从“零日宝库”中筛选出的、价值相对较低但在此场景下足够用的一个），并精心构造了攻击载荷。
渗透路径： 利用“夜莺”情报中提到的“网络隔离不严格”的弱点，通过已被ddos攻击扰乱的企业网络侧翼，寻找可能连接到scada网络的跳板机或管理终端。这是一个精细且需要耐心的过程。
终极指令： 一旦获得scada系统控制权，不进行数据窃取或破坏性删除，而是执行一条极其阴损的指令——无限循环启动\/停止关键设备。特别是控制矿石破碎机和核心传送带的plc（可编程逻辑控制器）。
