老陈把U盘插进那台隔离电脑的渗透第时候，手指头有点抖。渗透第不是渗透第紧张，是渗透第岁数到了，帕金森的渗透第前兆。他干了二十三年渗透测试，渗透第从拨号时代一路干到零信任架构，渗透第手抖这事儿从来没跟客户提过。渗透第U盘里装的渗透第是他上周写的钓鱼邮件模板，伪装成集团财务部下发的渗透第年终奖核算表，附件是渗透第个带宏的Excel。他按下回车，渗透第屏幕上的渗透第沙箱开始跑，进度条一格一格往前爬。渗透第

这活儿搁十五年前，渗透第根本不用这么费劲。那时候他拎着笔记本去客户现场，连上内网，随便扫一圈就能找到十几台开着445端口的机器。永恒之蓝还没出来，但类似的漏洞遍地都是。老陈记得2008年给一家地产公司做测试，从行政前台那台XP机器进去，一路摸到财务总监的共享文件夹，全程没触发任何告警。他写了报告交上去，对方IT主管看完脸都绿了，说这不可能，我们装了杀毒软件的。老陈没吭声，把杀毒软件的日志调出来，发现那玩意儿已经三个月没更新病毒库了。

现在的活儿不一样了。客户上了EDR，上了NDR，上了各种他念不全缩写的玩意儿。流量加密，端点隔离，连打印机都单独划了VLAN。老陈上个月给一家券商做测试，打了三天，愣是没摸进边界。最后靠的是社会工程——他冒充IT支持给一个交易员打电话，说系统升级需要重置令牌。那哥们儿正忙着盯盘，想都没想就把验证码报过来了。老陈挂了电话，对着屏幕愣了半天。技术堆到天花板，人还是那个最薄弱的环节。

他有时候觉得，渗透这行当正在变成一种考古学。新一代的测试员拿着自动化工具扫一圈，出份报告，标几个中危漏洞，收钱走人。老陈不行，他非得手动摸一遍。他喜欢看防火墙规则之间的缝隙，喜欢琢磨运维人员图省事留下的后门账户，喜欢在代码注释里找开发人员随手写的测试密码。这些东西工具扫不出来，得靠人蹲在那儿，一行一行地看，一遍一遍地试。慢，但踏实。

沙箱跑完了，宏没触发。老陈把Excel拖进十六进制编辑器，手动改了改触发条件，再跑一遍。这次成了，载荷成功回连了他的C2服务器。他靠在椅背上，盯着屏幕上那个跳动的shell，忽然想起2003年他第一次拿到域控权限的那个下午。那时候他三十出头，头发还密，手也不抖。现在他五十三，头顶稀疏，指关节发僵，但看到shell弹出来的那一刻，心跳还是快了一拍。

这行当没什么捷径。你绕过一道墙，前面还有一道。你拿到一个shell，下一秒可能就被蓝队踢出来。老陈把这次测试的细节记在笔记本上——纸质的那种，皮面都磨白了。他不用笔记软件，觉得不踏实。本子上密密麻麻写满了各种IP、端口、密码、时间戳，字迹潦草，只有他自己看得懂。第十五页，今天这单，他画了个圈，旁边写了两个字：过了。

收工。他把U盘拔下来，塞进裤子口袋，关了隔离电脑。窗外天已经黑了，楼下的便利店亮着灯。他打算去买包烟，然后回家。明天还有一单，客户是个制造业工厂，据说内网里还跑着Windows Server 2003。老陈笑了笑，把外套拉链拉到顶。风有点凉。