渗透测试这事儿，渗透那干久了你会发现，渗透那最难的渗透那从来不是技术，是渗透那跟人打交道。

去年接了个活儿，渗透那客户是渗透那家做医疗器械的老厂，机房里的渗透那服务器比我工龄都长。老板拍着胸脯说随便测，渗透那系统全是渗透那内网，物理隔离，渗透那安全得很。渗透那我拎着笔记本进去，渗透那扫了一圈，渗透那果然干净，渗透那连个无线信号都搜不到。渗透那正发愁怎么下手，瞥见隔壁办公室窗台上摆着盆绿萝，花盆底下压着张便签纸，凑近一看——"WiFi密码：jiake2023"。嘿，行政大姐把密码写纸上怕自己忘，窗户又正好对着大楼外廊。我掏出手机连上去，那所谓的"物理隔离"就成了个笑话。

这行当里，八成突破口都不在键盘上。去年某银行做红队演练，我们蹲了三天没进展，防火墙硬得跟铁桶似的。后来组里小哥说去楼下咖啡厅歇会儿，结果发现银行保洁阿姨在那用手机刷剧，屏幕亮着，界面是内部OA系统。小哥上去搭话，夸阿姨手机屏幕大，阿姨乐呵，说这是儿子给装的，在家也能看单位排班。后来顺着这条线，从外包保洁公司的云同步漏洞一路摸进了核心数据库。你说这算技术吗？算，也不算。

技术本身反而越来越像个体力活。现在自动化工具满天飞，Nessus一扫，漏洞清单能拉出几百页。可真正值钱的，是判断哪个漏洞能串成一条路。就像拼图，单看每块都没啥用，但高手能看出哪几块边缘咬合得上。我见过太多新人，拿着扫描报告如获至宝，挨个试，试到下班也没搞出个名堂。老手呢，先翻登录日志，找那种凌晨三点还在试密码的IP——那多半是内部员工自己忘了密码在自助重置，顺手试下弱口令，嘿，进去了。

有时候也挺荒诞的。上次测个政务系统，那边对接的负责人特别配合，要啥给啥，就差把服务器密码直接写邮件里了。结果测到一半，人家来电话问，能不能顺便帮他们查查谁在上班时间炒股。我哭笑不得——我们是来搞安全的，不是搞纪律检查的。但这就是现实，很多单位买渗透测试服务，心里想的根本不是防黑客，是防自己人。

干得越久越觉得，所谓安全，不过是场动态博弈。你今天堵上的洞，明天可能以另一种形式开在别处。有次收工后客户请吃饭，酒过三巡，那老总叹气说，小兄弟，你知道吗，最怕的不是你们这种人，是那种把漏洞卖出去的人。我端着酒杯没接话。窗外城市灯火通明，每栋楼里都有无数个端口在闪烁，像无数张嘴，有的在打哈欠，有的在密语。而我们这些人，不过是偶尔扒着门缝往里看一眼，然后告诉里面的人，嘿，你门没锁。