去年十月，免费我在一个安全论坛上看到有人发帖：“求一个能看渗透测试全流程的看渗免费平台，最好带靶场。免费”底下跟了三十多条回复，看渗一半在推TryHackMe和HackTheBox的免费免费层，另一半在吵“免费的看渗根本学不到真东西”。吵到后面，免费有个ID叫“老狗”的看渗用户扔了一句话：“你们去搜搜看‘攻防演练直播’，有些甲方自己就把渗透过程挂网上了，免费还带解说。看渗”

我当时觉得这话不靠谱。免费甲方把渗透过程公开直播？看渗这不是把自家底裤往外晾吗？但好奇心压不住，还是免费去搜了。结果真找到了——某省级运营商2022年搞过一次“红蓝对抗”的看渗公开直播，蓝队防守，免费红队渗透，全程录屏，至今还能在B站上搜到。视频标题很朴素，就叫《某省移动红蓝对抗实录》，播放量不到两万。我花了一个周末看完，发现比市面上大多数付费课程都实在。

为什么？因为里面全是“脏东西”。

付费课程里的渗透测试，往往干净得像实验室操作：信息收集、漏洞扫描、利用、提权、清理痕迹，每一步都踩在知识点上。但那个直播录像里，红队一开始就卡住了。目标系统用的是某国产OA，公开漏洞库里的EXP打过去全报错。红队三个人在语音里骂了半小时，最后是靠一个队员翻到了该OA三年前的一次更新日志，发现某个接口的参数过滤有逻辑漏洞，才撕开口子。这种“翻旧账”的笨办法，没哪门课会教。

更真实的是蓝队的反应。防守方一开始漏掉了内网一台测试服务器，红队从那儿跳板进了核心区。蓝队发现后没有直接封IP，而是悄悄做了流量镜像，想反追踪红队的攻击路径。结果红队也发现了流量异常，双方在中间人层面互相钓鱼，折腾了快两个小时。这种“猫鼠游戏”的细节，录屏里看得一清二楚——红队队员一边敲命令一边嘀咕“对面在看我”，蓝队那边则在群里发“别打草惊蛇，让他再跑一会儿”。

免费看渗透，看的其实就是这些“计划外”的东西。TryHackMe的靶场再逼真，也是预设好的路径，你拿不到flag就是技术不到位。但真实环境里，技术只占一半，另一半是运气、耐心和临场应变。那个直播里有个片段我印象很深：红队拿下一台数据库服务器后，发现里面存着大量用户手机号，但加密了。他们没去硬破解，而是转头去翻了该公司的GitHub仓库，找到一个测试用的密钥硬编码在旧分支里。这种“曲线救国”的思路，靶场永远不会考。

当然，免费资源有硬伤。画质糊、声音小、关键操作被快进，有些甚至中途掐断。我后来还找到过一个金融公司的内部渗透演练录屏，结果看到一半，视频被删了，只剩评论区里有人问“刚才那个SQL注入的payload谁截屏了”。这种“看完靠缘分”的体验，确实不如付费平台稳定。但反过来想，付费平台给你的“稳定”，恰恰是去掉了真实环境里最值钱的那部分——混乱。

我现在偶尔还会去搜“攻防演练 录屏”“红蓝对抗 直播”这类关键词。找到新视频就看一段，找不到也不急。看多了会发现，渗透测试的核心根本不是工具用得多溜，而是面对一个未知系统时，你愿不愿意花三个小时去翻它的历史更新记录、去猜运维人员的命名习惯、去等一个可能永远不会出现的报错信息。这些事，免费视频里有人替你做了，你只需要看，然后记住。

那个论坛帖子后来被删了。但“老狗”说的那句话我一直记着。他说得对，有些甲方确实会把渗透过程挂网上，还带解说。只不过他们挂的时候没想那么多，纯粹是为了内部复盘用。至于我们这些蹭着看的人，算是捡了个漏。