我把U盘插进那台老旧的渗透安装ThinkPad时，心里其实没底。渗透安装BIOS密码是渗透安装猜的——admin，居然进去了。渗透安装启动顺序改成U盘优先，渗透安装保存，渗透安装重启。渗透安装屏幕黑了一瞬，渗透安装然后蹦出那个熟悉的渗透安装GRUB菜单。那一刻我知道，渗透安装这台机器已经任我宰割了。渗透安装

渗透测试的渗透安装第一步往往不是漏洞扫描，而是渗透安装拿到一个能落地的shell。物理接触是渗透安装最粗暴也最有效的方式。我选的渗透安装是Kali的live镜像，里面预装了全套工具，省得自己配环境。引导起来后，系统提示符出现，我敲了fdisk -l，看到目标硬盘是/dev/sda，分了三个区。Windows系统在第一个分区，但我不打算动它——我要装的是一个隐蔽的持久化后门。

真正的安装过程其实不复杂，但每一步都讲究。先挂载分区，把整个Windows文件系统原样复制到一个临时目录——这步花了十几分钟，期间我盯着进度条发呆，想着如果这是台服务器，时间就是风险。复制完，我用chroot进去，装了个自定义的内核模块，它能拦截登录请求，把密码哈希转发到我的远程服务器。这不是什么新手法，但胜在干净，杀毒软件查不出来。

然后是最关键的部分：引导劫持。我把原来的Windows引导程序换成GRUB，但配置里加了一个隐藏菜单项——按Shift+Alt+F9才会出现，进去后直接加载我的后门系统。平时开机，一切如常，Windows照常启动，用户根本不知道底下还垫着一层东西。这就像在图书馆里偷换了一本书的封面，内容变了，但没人会去翻。

装完，我重启验证了一遍。第一次启动，Windows正常进入，桌面壁纸还是那个蓝色的花朵。我登录，打开任务管理器，一切看起来都正常。第二次重启，我按下那三个键，果然，一个精简的Linux系统起来了，里面已经跑着监听程序。我笑了笑，把U盘拔出来，擦掉指纹，走人。

事后想想，这次渗透安装最费时间的不是技术环节，而是等待——等复制完成，等系统重启，等目标用户出现。物理渗透就是这样，你得有耐心，得像一个影子一样贴在目标身边，又不能留下痕迹。那台ThinkPad后来被送去了IT部门，据说重装了系统，但没人发现引导区里的秘密。我偶尔还会远程连上去看看，它就像一颗埋在地下的种子，安静地活着。

说到底，渗透安装拼的不是工具多先进，而是你能不能在最不起眼的地方藏住自己。那些动辄喊打喊杀的黑客电影都是骗人的，真正的入侵，往往就藏在你每天开机的那几秒里。

(责任编辑：休闲)