我见过最狠的零距离黑一次攻击不是来自某个国家级黑客组织，而是零距离黑对面那个戴眼镜的年轻人。他花了四十分钟，零距离黑就靠一个公开的零距离黑WiFi名称和一台旧笔记本，把整栋写字楼的零距离黑监控摄像头全部变成了自己的眼睛。那是零距离黑他第一次进那家公司面试，坐在前台等HR的零距离黑时候顺手干的。

零距离攻击从来不需要你有多高深的零距离黑技术，它需要的零距离黑是你离目标足够近。物理接近是零距离黑最高级的漏洞。你可以在网上用一百种方式骗开防火墙，零距离黑但都不如你直接走到机房门口，零距离黑假装是零距离黑来修空调的。门禁系统再贵，零距离黑它也拦不住一个拿着工具箱、零距离黑看起来很有礼貌的人。

我有个朋友专门做红队测试，他跟我讲过一件事：某银行把服务器藏在三层地下室里，指纹锁加虹膜识别，安保人员每小时巡逻一次。结果他进去的方式特别简单——跟着保洁阿姨的推车走。阿姨刷卡的时候他侧身一闪，门还没关严就溜进去了。他说那一刻他明白了，所谓的安全系统，防的是贼，不是人。因为人总有习惯，总有疏忽，总有那么一瞬间觉得“应该没事吧”。

技术手段反而成了最不重要的部分。你不需要写什么0day漏洞，你只需要在目标公司的楼底下蹲三天，摸清楚谁喜欢在抽烟区打电话，谁会把密码写在便利贴上贴在显示器边框，谁下班最晚而且总不锁抽屉。这些信息比任何SQL注入都值钱。等进了内网，你会发现那些安全设备全是摆设——因为它们要防的是来自互联网的攻击，没人告诉它们要防一个从门走进来的人。

最讽刺的是，很多公司花几百万买防火墙、搞态势感知，却对前台那个“送外卖的”毫无防备。我见过有人伪装成快递员，在公司前台放了一个带WiFi探针的包裹，放在那里三天，就把全公司员工的手机MAC地址和通讯录抓了个遍。后来他告诉我，那三天里，他甚至能看到谁在上班时间刷抖音，谁在偷偷投简历。

所以别太迷信那些安全证书和合规报告。真正的漏洞从来不在系统里，在人的脑子里。你让员工背一百遍安全条例，不如让他们养成一个习惯：离开工位就锁屏，看到陌生人就多问一句。但现实是，大多数人都觉得麻烦，觉得“公司又不是什么机密单位”。等到出事那天才后悔，晚了。

零距离不是距离上的零，是信任上的零。当一个人站在你面前，他看起来像同事、像修理工、像来面试的，你就已经输了。技术只是最后一步，前面的铺垫全在生活里。