掌握关键知识，找出特工或说谎者

1. 基础知识【术语】 - 从品红分裂：入侵两个目标。 - 占领目标：目标无法进行任何操作，例如逮捕一名网络安全部门成员。 - 跟随目标：你可以看到谁会访问你的目标。因此随机跟随或跟随最可疑的人。 - 监控目标：你可以看到谁来过你的目标（当目标即将被逮捕时，你会知道谁是联邦探员），但你无法看到你的目标是否去过其他地方。 【事件日志】 - “X博士访问了你”：可能是特工，接下来的夜晚你将被逮捕。 - “昨晚有人在监视你”：你已经死亡。 【在线列表】 - 投票颜色：当操作者未投票时为绿色；当操作者已投票时为黄色。 【阵营列表】 - 已转化的内奸数量：玩家数<=12时为1，>12时为2。 - 分布式拒绝服务节点：节点可能会被特工回滚。网络安全部门需要7天时间为10名玩家破解4个专栏，9天时间为16名玩家破解5个专栏。网络安全部门每破解一个专栏至少需要1天时间，而行动负责人的回滚操作通常会花费你2天时间。 【黑帽黑客】 作为黑帽黑客（攻击性角色），你的首要任务是： - 破解节点（白天） - 午夜与可疑人员会面（控制他）（夜晚） - 对可能被回滚的节点进行分布式拒绝服务攻击 在开始时声明自己是记者/ spear / skiddie。开放认领BH应该是你最后才做的事（通常也是如此；） 【长矛】 作为长矛钓鱼者（进攻方），你的优先级为： - 下载所有绿色节点（最重要） - 让节点更容易被入侵（仅在没有可下载节点时） - 明智地使用你的误导技能（如果使用得当，你将被确认为网络安全人员） 【IH】 作为即兴黑客（进攻方），你的优先级为： - 入侵节点（白天） - 下载（获取信息并证明自己） - 翻找垃圾桶（这可能使未来的入侵更容易）（夜晚） 你应该成为即兴黑客的情况： - 内鬼：你已用尽所有内应（2次）；你应该在第4天转为IH，因为从那时起内鬼就没用了。- 监控员（当有2名监控员时）：当4个摄像头中有3个被摧毁时 - 监控员（当只有你是监控员时）：当你的两个摄像头都被摧毁时 - 执法者：a)如果你从在线黑客那里获得了权限；b)当黑客数量极少（少于3人），且你不怀疑任何人时 执法者和监控员很少会变成内鬼黑客，但内鬼管理者应该总是会变成内鬼黑客。 【监控员】 作为监控专家（现场行动），你的首要任务是： - 放置摄像头并进行观察 - 引诱特工 不要在日志中说明或记录你对谁放置了摄像头，因为特工可能会逮捕没有被放置摄像头的人。如果你很专业，可以伪造关于谁被放置了摄像头的日志来误导特工。【卧底/卧底状态】 作为卧底（外勤行动），你的首要任务是： - 始终尽快运用内部情报（第一天不这样做大多会导致你死亡） - 植入并取回键盘记录器，如果找不到，可以告诉所有人有外勤 mole - 夜间随机跟踪或跟踪最可疑的人 - 进入内部后搜寻垃圾桶。完成第二次进入内部后采取紧急措施。 你很可疑，因为卧底身份大多是特工或不良中立者的虚假宣称。 【执法者】 作为执法者（外勤行动），你的首要任务是： - 记得明智地进行护送，FA 有陷阱，会让你和你想保护的人陷入麻烦。护送并威胁那些形迹可疑的人（如果你是OC探员，对方在夜间无法进行交易或逮捕行动） - 在第四天之前随机审问他人 - 你需要找到并与OL沟通，确定要击杀和护送的目标 你可以轻松向中立阵营伪装成【怨恨罪犯】。或许他们中有人知道你需要了解的事情…… 【中立阵营】 作为【网络专家】（调查类），你的首要任务是： - 当你认为有人可能发起DDoS攻击时，使用【网络嗅探】 - 检查那些“被ISP标记”的人。如果有人声称被ISP标记，但你检查后显示并未标记，这不一定意味着对方在撒谎。【RH】和【外勤 mole】拥有发起ISP标记的特殊技能，而你的技能无法检测到这些情况，这使得该技能几乎形同虚设 - 入侵或探测节点 - 仅在你公开身份后才需要掩盖行踪（你可以请求【监控系统】对你进行监控）- 你可以探测节点来替代入侵 - 运用你所有的技能（【NE】通常被用作【AL】的伪装身份声明，你需要证明自己不是特工） 你很可疑，因为【NE】经常是特工或不良中立者的虚假身份声明。 【SE / 社会工程】 作为社会工程师（调查类），你的优先级是： - 在夜晚检查某人的阵营 - 白天进行入侵，因为你没有其他事情可做 - 牺牲他人并误导他人以确保自身安全 与分析师合作，你们可以互相提供信息，或者双重检查某个人 【分析师】 作为分析师，你的优先级是： - 检查谁能够进行入侵 - 下载所有绿色节点 - 清除你认为可能存在虚假日志的节点 特工其实并不在意你，所以我建议在第五天声明身份，并说明你将要做的所有事情。【怀疑点】 - 任何角色不能出现超过两次 - 伪造日志 【提示】 - 特工或不良中立者的虚假宣称：IM/NE 2. 如何识别伪造？ 【常见情况】 - 黑客目标：但分析师称其无法进行黑客操作（分析师只是非熟练攻击） - 分布式拒绝服务攻击：节点中无日志。分布式拒绝服务攻击应作用于将要被滚动的节点，而非我们将要入侵的节点 - 访问：无日志，但IM称其进行了访问 - 滚动：怀疑者当天在该节点。检查他们的日志，若没有该节点记录。意外的是，这是记者使用公正破坏进行了回滚 - 仅一次黑客攻击且成功：黑帽黑客或在线运营 - 误导：只有社会工程师和鱼叉式钓鱼者会使用误导，并知道谁是你的替罪羊- 任何角色都不能被认领超过两次 【监控员】 - 可以看到彼此的摄像头，所以当另一名监控员放置摄像头时，你会在事件日志中知晓他的身份 - 只有2个摄像头 - 第四天前无法进行黑客操作 【冷却装置】 - 击杀冷却装置会暴露在线玩家 【执法者】 - 护卫：被护卫的目标会知晓，但他不会承认 - 执法者可以对“已被选定”的目标进行混乱谋杀。这能带来很多胜利 【情报贩子】 - 孤注一掷：从第四天开始可用 - 追踪：声称目标A拜访了目标B，但目标A表示自己并未拜访目标B 【记者】 - 免疫转变和逮捕（除非被陷害）。记者知道谁试图逮捕自己（记者应该说出此事），但不知道谁试图与自己达成交易 【网络专家】 - 拜访：网络专家无法进行拜访操作【RC】 - 混乱谋杀：从N4开始可用 【长矛】 - 鱼叉式网络钓鱼执行必须在鱼叉式网络钓鱼准备之后 - 鱼叉式网络钓鱼执行在白天有日志记录 - 使用长矛下载情报会留下日志 必备知识：找出特工或说谎者 必备知识：找出特工或说谎者