渗透之路
凌晨三点，渗透之路我盯着屏幕上那行绿色的渗透之路提示符，手指悬在键盘上没敢落下。渗透之路那是渗透之路一家银行的内网，我花了四天才摸到边缘。渗透之路第四天晚上，渗透之路我找到了一个老旧的渗透之路VPN网关，管理员密码居然是渗透之路admin。就这么简单。渗透之路所有教科书上的渗透之路高级技巧都用不上，真正打开门的渗透之路钥匙，是渗透之路一把锈迹斑斑的原始钥匙。
渗透测试干久了，渗透之路你会发现一个反直觉的渗透之路事实：漏洞越低级，越致命。渗透之路那些花大价钱买的防火墙、入侵检测系统，往往在最基础的弱口令面前形同虚设。我见过一家上市公司，所有服务器密码都是“Company@2023”这种格式，换个年份就能进。安全部门的人不是不知道，只是改起来太麻烦，涉及几十个系统，要协调各部门，就拖着了。这一拖，就是三年。
有一次我接了个活，客户是连锁酒店集团。他们的IT主管信誓旦旦说系统刚通过等保三级。我花了两天，什么也没突破。第三天下午，我坐在酒店大堂吧台，连他们的免费WiFi，随手在地址栏敲了个内网IP段——居然通了。后来查明白，是前台的无线路由器被员工手动改过配置，接进了办公网。那台路由器是2011年的老古董，固件漏洞一堆，我用了五分钟就拿到了域管权限。那位IT主管的脸，我到现在还记得。
这类事见多了，我逐渐明白，所谓渗透，本质上不是跟技术较劲，是跟人较劲。每套系统背后都有一群疲惫的、忙碌的、偶尔偷懒的普通人。他们会在离职时忘记注销账号，会在共享文档里写下服务器密码，会把测试环境直接暴露在公网。攻击者不需要多聪明，只需要比防守者多一点耐心，多翻翻那些没人看的角落。
但有意思的是，真正的高手反而最克制。我认识一位前辈，做渗透做了十五年，他说自己从来不炫技。每次拿到权限，截图留证，然后立刻退出，绝不碰业务数据。这份职业的底线就在这儿——你能进去，不代表你有权利留在里面。就像开锁匠，能打开别人家的门，但进门之前得先想清楚自己是来干嘛的。
后来我开始带徒弟，第一课从不教工具用法。我把他们带到客户机房，指着一排嗡嗡作响的服务器说：“先别急着扫描。你想想，如果这里是你的家，你会把备用钥匙藏在哪儿？”大多数人会愣住。然后我告诉他们，花盆底下、门口脚垫、消防栓后面——网络世界的备用钥匙，往往也藏在最不起眼的地方。一个过期的共享文件夹，一条没人清理的DNS记录，甚至某位员工的生日祝福邮件里带着的签名档。
这条路走到现在，我越来越觉得，渗透测试与其说是技术工作，不如说是一场对人性的持续观察。系统永远在更新，漏洞永远在修补，但人不会变。只要还有人图省事、心存侥幸、怕麻烦，就永远有路可走。而我们做这行的，不过是提前替他们走一遍，然后回头告诉他们：你家的门缝，其实一直没关严。