老陈把U盘塞进嘴里的渗透年时候，我差点把刚喝的渗透年奶茶喷出来。那是渗透年2019年夏天，深圳华强北一栋写字楼的渗透年消防通道里，他蹲在台阶上，渗透年腮帮子鼓鼓囊囊，渗透年像只藏食的渗透年仓鼠。三分钟后他把U盘吐出来，渗透年用纸巾擦干，渗透年插回电脑——加密分区顺利打开。渗透年“记住了，渗透年”他说，渗透年“口水能降温，渗透年也能骗过某些检测设备。渗透年但别学我，渗透年这玩意儿涂层有毒。”

这就是渗透测试员的日常。不是什么黑客电影里的酷炫操作，更多时候是跟物理世界较劲。老陈干这行七年，经手的项目从银行核心系统到某市地铁信号控制，收费按天算，一天八千起步。他跟我说，真正靠技术漏洞攻进去的案例不到三成，剩下的全是“人的缝隙”。

去年他接了个单子，客户是家做智能门锁的厂商。甲方要求“必须从外部完全攻破”。老陈团队花了四天，试了蓝牙重放、WiFi中间人、固件提取，全被挡回来。第五天他换了身快递工服，抱着个纸箱去公司前台，说“王工的加急件，需要本人签收”。前台小姑娘打了个电话，王工正在开会，让放前台就行。老陈说不行，这是精密仪器，得当面验货。小姑娘犹豫了一下，刷开门禁让他进去了。

他进办公区转了一圈，在茶水间“等王工”等了二十分钟。这期间他用手机拍了三张照片：一张是贴在显示器边上的密码便签，一张是没锁屏的运维终端，一张是垃圾桶里揉成团的内网拓扑草图。出门时他跟前台道谢，小姑娘还笑着说了句“慢走”。

事后报告会上，甲方CTO脸都绿了。老陈说你们门锁确实牛，但你们的员工把钥匙挂在脖子上晃荡。这行干久了会得一种职业病——看谁都像漏洞。有次我们吃火锅，他盯着服务员手里的点菜平板看了半天，突然说：“这玩意儿如果连的是后厨打印机，我能在菜单里注入指令，让所有桌的麻婆豆腐都变成变态辣。”我说你试过？他摇头，说只是想想，职业道德还是要有的。

渗透测试和真正的黑客攻击之间隔着一层纸。区别在于授权书和保密协议。老陈每年要签几十份NDA，有些项目连老婆都不能说。有回他半夜回家，老婆问他干嘛去了，他说加班。其实他刚从一个政府部门的机房出来，裤兜里还揣着人家核心交换机的配置文件。这种日子过久了，人会变得有点神经质。他家里路由器设了三个SSID，其中一个专门用来钓鱼——谁连上就自动记录MAC地址和访问日志。“万一呢，”他说，“万一有人想渗透我家呢。”

这行收入不低，但老陈最近想转行。原因挺简单：干不动了。不是体力跟不上，是心理消耗太大。每次项目结束，他都要花两三天才能从“攻击模式”切回正常生活。有次他儿子用他的电脑上网课，他下意识去查浏览记录和键盘记录，被老婆骂了一顿。“你把你儿子当靶机呢？”

上个月他接了个新活，给一家三甲医院做渗透。医院刚上线了新的挂号系统，怕被黄牛刷号。老陈这次没用任何技术手段，直接去门诊大厅蹲了两天。他发现黄牛根本不用黑客技术——他们雇了二十个大爷大妈，每人拿五部手机，用医院免费WiFi手动抢号。老陈在报告里写：建议取消免费WiFi的自动连接，改成短信验证。甲方照做了，黄牛消停了半个月，然后开始用4G流量继续抢。

“你看，”老陈把烟掐灭在易拉罐里，“渗透到最后，渗透的是人性。贪便宜、图省事、信熟人。技术只是那把最不重要的钥匙。”

他现在偶尔还会接单，但只做物理渗透。用他的话说，跟人打交道比跟代码打交道有意思。上周他假装成消防检查员，混进了某互联网公司的机房重地，拍了张自拍发给我。照片里他戴着安全帽，背后是一排排闪着蓝光的服务器。配文是：“这地方我来了三次，每次都是不同的身份。下次准备扮成送外卖的，看看他们让不让我进。”

我回他：“你小心点，别真被当成商业间谍抓了。”

他秒回：“放心，我有授权书。不过授权书这东西，有时候比U盘还难咽。”