虚拟机里那台win7还开着，渗透屏幕右下角的渗透小旗子早就没了动静。我盯着命令行里跳出的渗透“sessions: 1”，心里清楚，渗透这台机器已经被我拿下了。渗透

用的渗透是MS17-010，永恒之蓝。渗透445端口开着，渗透系统没打补丁，渗透SMBv1还在服役。渗透这组合简直是渗透教科书级别的入口。我甚至没费什么劲，渗透Metasploit里敲几行命令，渗透反弹一个meterpreter会话，渗透系统权限就到手了。渗透

说实话，渗透win7在今天没什么技术含量。它太老了，老到微软都懒得给它更新安全补丁。可问题在于——这系统还活着，活在无数打印机、ATM机、医院老设备甚至某些工厂的控制终端里。你瞧，攻击者从来不挑肥拣瘦，他们只找能打的目标。

我顺手执行了getuid，返回的是NT AUTHORITY\SYSTEM。最高权限拿得毫无波澜。接着我抓了内存里的hash，用mimikatz跑了一遍，明文密码就躺在那里，像个没锁门的保险柜。

关键不是这些工具多厉害，而是win7本身的设计逻辑就带着时代烙印。它的信任模型太宽松，用户账户控制形同虚设，网络服务默认暴露过多攻击面。你不需要什么0day，一个公开了四年的漏洞就能横扫一片。

我关掉虚拟机，屏幕黑了一下。想起上周帮朋友修一台老电脑，装的还是win7，他问我系统要不要升级。我说升吧，他说怕不习惯。我没再劝——有些人觉得能用就行，可攻击者不这么想。

现实是，win7的渗透测试已经变成了安全圈的入门练习题。每个学渗透的年轻人第一课就是拿它练手，就像老司机教新手开车，先找个空旷的停车场。可停车场里也有真车，撞坏了照样得赔。

写到这里，我看了眼任务管理器，那台虚拟机的进程还挂着。我没急着关，留着它当个活标本——提醒自己，技术不是越新越安全，反而是那些没人维护的旧系统，才真正让人睡不着觉。