内容摘要：上周三凌晨两点，我蹲在客户办公楼的消防通道里，用一台巴掌大的迷你主机插上网线。三分钟后，内网拓扑图弹在屏幕上——他们的核心交换机管理密码是admin123。这不是电影桥段，是真实发生的渗透测试第一步：

上周三凌晨两点，渗透第步我蹲在客户办公楼的渗透第步消防通道里，用一台巴掌大的渗透第步迷你主机插上网线。三分钟后，渗透第步内网拓扑图弹在屏幕上——他们的渗透第步核心交换机管理密码是admin123。这不是渗透第步电影桥段，是渗透第步真实发生的渗透测试第一步：物理接入。

很多人以为黑客攻击是渗透第步从键盘敲代码开始的。错了。渗透第步真正的渗透第步渗透，第一步永远是渗透第步"进去"。怎么进去？渗透第步要么骗人，要么溜门，渗透第步要么像我现在这样，渗透第步找个没锁的渗透第步弱电间。

那天下午我穿着工装背心，拎着"网络维护"的牌子，跟前台说三楼会议室网口坏了。前台头都没抬，指了指电梯。我直接坐到了负一层，消防通道的门禁是坏的，推开就是弱电井。里面堆着杂物，但机柜没锁。我找了个空闲端口，插上设备，设好4G回传，走人。整个过程不到八分钟。

这行干久了你会发现，技术漏洞往往不是最致命的。去年给一家金融公司做评估，他们防火墙配得严严实实，WAF规则更新到最新。结果呢？保洁阿姨每天会把会议室窗户打开通风，窗外就是隔壁楼的消防梯。我踩着梯子翻进去，从会议室网口接入，绕过了所有边界防护。事后报告里我写：物理安全是渗透的捷径，但99%的企业只盯着网络层。

为什么物理接入这么有效？因为内网默认信任。你从外部打，要过防火墙、IDS、蜜罐。你从内部插网线，很多企业内网连VLAN隔离都没做。我见过最夸张的，生产网和办公网混在一起，一台打印机能直接访问数据库服务器。那次我插上网线，扫了五分钟，直接拿到域控权限。客户安全负责人脸都绿了，说他们花了三百万买设备。我说设备没白买，只是你们忘了锁机柜。

当然，物理渗透不是每次都这么顺利。有次我假装送外卖，想混进写字楼。保安拦住我，说外卖放前台。我说客户要求送上楼，他让我打电话确认。我拨了个空号，对着空气说了半天，保安还是不松口。最后我只好放弃，换了个思路——从地下车库的充电桩入手。那个充电桩的运维接口没改默认密码，我连上去，跳进了物业网络，再横向到目标公司。花了四个小时，但进去了。

这行有个说法：渗透测试的成败，七成在信息收集，两成在物理接入，一成在漏洞利用。信息收集包括什么？目标公司的组织架构、员工习惯、门禁品牌、甚至保洁时间表。我有个本子，专门记这些。比如某公司每周三下午全员开会，办公室没人；某园区保安晚上十点换班，有十五分钟空档。这些细节比任何0day都管用。

说回上周那个客户。我拿到交换机权限后，没急着往下打。先镜像了流量，看了半小时，发现他们运维人员每天下午五点会用telnet登录核心交换机——明文传输。我截获了密码，然后等。等到周五晚上，运维下班了，我用他的账号登录，关掉了日志审计，慢慢翻。最后拿到财务系统的数据库权限，里面有两万条客户记录。报告交上去，客户问我怎么进来的。我说你们消防通道的门该修了。

渗透第一步，从来不是技术问题。是人的问题。你锁了门，但窗户开着；你装了监控，但死角没补；你培训了员工，但保洁阿姨不知道什么叫社会工程学。我干这行八年，最大的体会是：安全是木桶，最短的那块板往往不在机房，在走廊。