老陈在目标公司待了四个月零七天。渗透人没人怀疑他。渗透人他工位上的渗透人马克杯印着“最佳爸爸”三个字，是渗透人入职时从家里随手拿的。每天早晨八点四十五分，渗透人他准时出现在电梯口，渗透人跟保安点头，渗透人刷工牌，渗透人坐到那个靠窗但晒不到太阳的渗透人位置。他写代码的渗透人速度不快不慢，周报永远比截止时间早半天提交。渗透人团建时他喝两瓶啤酒就脸红，渗透人话不多，渗透人但会主动帮女同事搬烧烤架。渗透人

渗透这行，渗透人演技是第二位的。第一位的是耐心。老陈的上线给他的指令只有一句话：正常上班，等通知。这一等就是一百三十多天。他每天的工作就是修bug、开会、在群里回“收到”。有次项目经理拍着他肩膀说“老陈你挺稳啊”，他笑了笑，心里想的是服务器机房的门禁系统什么时候能摸清楚。

真正开始动手是第六周。他注意到运维组的小李每周三下午要去地下室巡检，来回大概二十分钟。机房的门是刷卡加指纹，但小李有次忘带门禁卡，直接按了走廊尽头的紧急按钮，门就开了。老陈没急着用这招。他先花了三周时间跟小李混熟，知道这人爱打《王者荣耀》，中午休息时总在工位上开一局。老陈“恰好”也玩，两人加了游戏好友。有次周五下班，老陈说“来我家开黑吧，我老婆带孩子回娘家了”，小李去了，喝了两罐可乐，输了三把排位。

第七周周三，小李又去巡检。老陈在楼梯间等着。小李出来时看见他，愣了一下。老陈说“我来抽根烟，楼上不让”。小李点点头走了。老陈没进机房。他只是在确认——确认小李每次出来都不会锁那扇紧急门。果然，那门关上后只是虚掩，从外面推一下就开。

第八周，老陈在凌晨两点回到公司。他用事先配好的钥匙开了侧门，走楼梯下到地下室。紧急门一推就开。机房里嗡嗡响，空调冷得他打了个哆嗦。他找到核心交换机的console口，插上随身带的笔记本。整个过程用了不到四分钟。数据拷完，他拔线，关门，原路返回。第二天照常上班，还帮小李带了杯美式。

后来复盘时，安全团队的人不信。他们说机房有监控，有门禁日志，有入侵检测。老陈的上线把录像调出来给他们看——监控拍到的只是一个穿连帽衫的人影，脸都看不清。门禁日志里，那天晚上没有任何刷卡记录。入侵检测系统没报警，因为老陈用的不是漏洞，是console口。物理接触，任何软件防护都是摆设。

老陈现在不干这行了。他说太累，不是身体累，是心里累。你得记住每个同事的名字、爱好、甚至他们孩子的生日。你得在食堂排队时听他们抱怨工资低、老板傻，然后点头附和。你得在真正动手的那一刻，把四个月建立起来的所有“正常”全部推翻。他说最讽刺的是，离职那天，项目经理还发微信问他“要不要回来，给你涨薪”。

渗透的本质不是技术。技术只是最后那一下。前面全是人。人的习惯，人的疏忽，人跟人之间那点薄薄的信任。老陈说他现在看谁都像渗透人员。地铁上刷手机的，便利店里买水的，甚至他儿子幼儿园的家长群里，那个从来不说话但每次活动都到场的爸爸。他说这话时在笑，但笑得不太自然。