凌晨两点，公开渗透我盯着屏幕上的公开渗透登录框，光标在密码栏里一闪一闪。公开渗透这不是公开渗透我第一次尝试渗透这个目标，但今晚感觉不一样。公开渗透那个银行系统的公开渗透运维工程师，连续三周在推特上晒他的公开渗透咖啡机和工位照片——其中一张，便利贴上写着“密码规则：首字母大写+生日+!”。公开渗透

我试了“Zhangsan19900315!”，公开渗透回车。公开渗透页面跳转，公开渗透后台管理界面像脱衣舞娘一样缓缓褪去面纱。公开渗透就这么简单。公开渗透没有SQL注入的公开渗透炫技，没有零日漏洞的公开渗透惊险，只是一个人把密码写在便利贴上，另一个人的生日恰好是1990年3月15日。

公开渗透的精髓从来不在于技术多高超，而在于你愿意花多少时间观察人类。那个运维工程师的微博还关注了钓鱼论坛，我在他常逛的帖子里埋了个链接，伪装成“最新版路由器固件”。他点了，中招，内网权限到手。整个过程像钓鱼佬骗一条贪吃的鲫鱼——饵都不用换。

真正的公开渗透测试，甲方往往要求你“模拟真实攻击”。但真实攻击哪有那么多花活？去年某省政务系统被攻破，后来调查报告显示，攻击者用的是一份三年前就泄露的管理员密码。密码是“Admin@123”，管理员四年没改过。你说这是技术问题还是管理问题？我觉得是人性问题。

有一次我给一家医院做测试，发现他们的影像系统对外开放了端口。我顺着端口进去，看到CT片子、病历、医保号，像超市货架一样整齐排列。最讽刺的是，系统登录页还写着“本系统已通过等保三级认证”。我截图给院长看，他愣了半天，说：“小张，这个漏洞你们不要报上去了，我们自己改。”后来我听说他们只是把端口关了，密码还是那个密码。

公开渗透最迷人的部分，是那种“我本可以”的克制。你有能力把数据拖光，但合同只允许你证明“能进去”。就像闯进一座无人别墅，你翻箱倒柜找到保险柜密码，然后转身离开，只留下一个“到此一游”的标记。这行当的道德边界，比技术本身更难把握。

最近一次测试，客户要求“模拟最顽固的攻击者”。我花了四天时间，从他们员工在二手平台挂出的旧电脑里翻出个文档，里面写着VPN账号。进内网后又花两天，找到一个没打补丁的打印机服务，弹了个shell。整个过程没有一处是“高科技”，全是耐心和常识。事后复盘，安全主管问我：“能不能写个报告，说我们技术层面没大问题？”我说：“问题不在技术，在你们的人觉得技术能解决一切。”

说白了，公开渗透就是一场心理战。防火墙后面坐着的是人，密码设置规则是人定的，运维习惯是人养成的。你攻的是系统，实际上是在跟一群疲惫、懒惰、侥幸的人下棋。赢了也不光彩，输了你才知道——原来人比系统脆弱得多。