凌晨两点，渗透我往自家路由器的小实管理页面敲了一串默认密码。admin，渗透admin。小实进去了。渗透

这不是小实什么高深黑客技巧，连脚本都不用写。渗透我甚至没扫端口，小实没猜弱口令，渗透就试了一次。小实路由器后台大剌剌地摊在面前，渗透DHCP客户端列表里躺着十七台设备——除了我自己的小实手机电脑，还有十二个陌生名字。渗透

隔壁邻居蹭了我半年的小实网，我居然今天才发现。渗透

这事让我想起上个月在咖啡馆。那家店的WiFi密码贴在墙上，但连接后弹不出认证页面。我随手打开手机的文件共享功能，屏幕角落跳出一台陌生笔记本的共享文件夹。里面躺着一个叫“简历-最终版”的docx。

我没点开，但那一刻后背发凉。公共WiFi下，你的设备就像站在广场中央大喊“谁要看我的文件”。

于是我做了一系列小实验，全在自己家里，拿自己的设备当靶子。

第一项：手机开热点，笔记本连接。打开Wireshark抓包，输入一个普通HTTP网站——密码字段直接明文飘在数据流里，像写在明信片上的情书。而同一台笔记本，再打开HTTPS的网站，同样的密码，抓包结果是一堆乱码。这不是玄学，是数学。TLS握手那几毫秒里，双方交换密钥，之后所有内容都变成只有两端能解的密文。

第二项更刺激。我把一台旧安卓手机刷成“恶意接入点”，名字叫“Starbucks_Free”。结果呢？十分钟内，三台设备主动连了上来。其中一台还弹出了苹果的iCloud登录框——那是我的备用iPhone，但系统不知道它连的是假热点。它以为自己在和苹果服务器说话，实际上那个登录框是我用HTML写死的钓鱼页面。

密码当然没输，但这一下让我清楚：用户根本分不清真伪信号。所谓“安全意识”，在“免费WiFi”四个字面前薄得像纸。

最后一件事发生在昨天。我故意把家里智能插座固件升级到某不知名厂商的测试版。然后从GitHub找了个公开的漏洞利用脚本，对着插座IP跑了一下。三秒，拿到了root权限——不是那种受限的shell，是完整的、能修改固件的权限。这插座能控制我家的电热水器。如果它连的是内网，我还能横向移动，摸到路由器、NAS、电脑。

但你说这插座厂商有多坏？未必。它只是没打补丁而已。

写这些不是劝你拔网线。我自己也照样用公共WiFi，照样买便宜物联网设备。生活是权衡，不是非黑即白。但每次我连上一个新网络，都会下意识看一眼Wireshark里有没有陌生ARP请求。每次路由器提示固件更新，我都不再点“稍后”。

渗透测试的本质不是炫技，是提醒你：安全边界从来不是防火墙，而是你每次点击“连接”时的那零点几秒犹豫。

那台蹭网的邻居，我用MAC地址过滤把他踢了。但谁知道明天会不会来一台“Free_5G”的钓鱼热点呢。