内容摘要：《黑客入侵的过程一般分为确定目标》 很多人以为黑客入侵是从敲键盘开始的。错了。真正的第一步，是坐在屏幕前，盯着某个名字、某个IP、某个域名，然后决定——就是它了。 我见过一个真实的案例。某安全团队在复

《黑客入侵的黑客过程一般分为确定目标》

很多人以为黑客入侵是从敲键盘开始的。错了。入侵真正的程般第一步，是确定坐在屏幕前，盯着某个名字、目标某个IP、黑客某个域名，入侵然后决定——就是程般它了。

我见过一个真实的确定案例。某安全团队在复盘一次针对中小企业的目标入侵时发现，攻击者最初锁定的黑客目标并不是那家公司，而是入侵它的一家供应商。原因很简单：供应商的程般官网用的是三年前的CMS版本，后台登录页连验证码都没有。确定攻击者只花了不到二十分钟就拿到了一个低权限账号。目标这家供应商，就是整条攻击链的“入口”。

确定目标这件事，比大多数人想象的要随意，也要精准。随意在于，有时候目标只是“随便找个有漏洞的站”；精准在于，一旦选定，后续所有动作都会围绕它展开。攻击者会花大量时间做信息收集：域名注册信息、子域名列表、邮件服务器、员工在社交平台上的发言、甚至招聘启事里提到的技术栈。这些东西拼在一起，就是一张地图。

有个做渗透测试的朋友跟我说过，他最喜欢看目标公司的招聘页面。如果对方在招“熟悉Struts2框架”的开发，那大概率说明内部还在用这个老框架。这不是猜测，是推理。攻击者不需要拿到源码，只需要知道你在用什么，就能去找对应的漏洞。

目标确定之后，下一步是“踩点”。这个词听起来很军事化，实际做的也是类似的事。扫描端口、探测服务、识别操作系统、尝试匿名访问。有些攻击者会故意留下一些奇怪的请求，看对方的反应——如果管理员半夜爬起来查日志，说明这个目标有人在盯；如果毫无反应，那就可以放心大胆地继续。

我观察到一个现象：很多入侵失败的案例，不是因为目标防护有多强，而是攻击者在确定目标阶段就选错了。比如选了一个蜜罐，或者选了一个安全团队故意暴露的诱饵。这时候越努力，暴露得越快。所以确定目标不只是“选一个”，还包括“排除那些不该选的”。

还有一种情况是目标本身在变化。比如攻击者一开始盯的是某家公司的官网，结果发现官网托管在云服务商那里，于是转头去攻击云服务商的管理接口。目标没变，但攻击面变了。这种动态调整的能力，往往比技术本身更关键。

说到底，确定目标是一个决策过程。它不需要多高深的技术，但需要判断力。判断哪个目标值得投入时间，判断哪个入口最薄弱，判断什么时候该放弃。很多入侵事件复盘到最后，最关键的节点就是那个“选目标”的瞬间。选对了，后面顺风顺水；选错了，再强的技术也白搭。

所以别再把黑客入侵想象成电影里那种狂敲键盘的画面了。真正的开始，往往安静得可怕——一个人，一台电脑，一个决定。