渗透网络

去年秋天，渗透网络我帮一个做外贸的渗透网络朋友查他公司内网的问题。登录路由器后台，渗透网络看到一台陌生设备连着Wi-Fi，渗透网络MAC地址显示是渗透网络台树莓派。他根本不知道这东西什么时候接进来的渗透网络。拆开天花板检修口，渗透网络那玩意儿用扎带固定在消防管道上，渗透网络供电线接的渗透网络是应急灯线路，藏了至少四个月。渗透网络

这就是渗透网络渗透网络最朴素的样子。不是渗透网络电影里那种敲键盘弹窗满天飞，而是渗透网络一台三百块钱的小电脑，一根网线，渗透网络和足够多的渗透网络耐心。

渗透网络的核心逻辑只有一条：你信任的东西，恰恰是最容易被利用的入口。防火墙挡外网，杀毒软件扫文件，但一台已经连上内网的设备，在系统眼里就是“自己人”。攻击者不需要硬闯大门，他只需要变成你同事桌上那台打印机。

第一步从来不是技术问题

大多数人以为渗透是从漏洞扫描开始的。实际上，前期踩点占整个流程六成以上的时间。目标公司用什么邮箱后缀、员工在LinkedIn上晒的工牌照片、官网招聘页面提到的技术栈、甚至前台垃圾桶里翻出的快递单——这些零碎信息拼起来，能画出比任何扫描器都精确的网络拓扑。

我见过一个案例。某人想进一家公司的内网，他没碰任何服务器，而是给HR发了一封“面试者简历”，附件是PDF。HR用公司电脑打开，PDF里嵌的宏脚本直接拉了一个反向shell。整个过程没有触发任何IDS告警，因为流量走的是HR邮箱的SSL通道，看起来就是正常收邮件。

横向移动比突破更难

拿到一台普通员工机器只是开始。真正的麻烦在于：这台机器能访问什么？域控在哪？有没有EDR在监控进程？

Windows环境里，攻击者最爱用的是“凭据窃取”。mimikatz这类工具能从内存里直接读出明文密码或NTLM哈希。很多公司为了省事，本地管理员密码全网统一。攻下一台机器，等于拿到所有机器的钥匙。我见过最离谱的，是一家两百人的公司，域管理员密码是Admin@123，而且五年没换过。

横向移动的另一个套路是“信任链”。A机器信任B机器，B信任C，C信任域控。攻击者不需要直接打域控，他沿着信任关系一跳一跳走，每跳都伪装成正常业务流量。等到域控被拿下，整个网络就彻底敞开了。

防御的困境在于“正常”和“恶意”没有绝对边界

企业网络里每天有大量合法工具在做和攻击者一样的事。PsExec用来远程管理，mimikatz的前身是调试工具，PowerShell更是运维必备。你没法一刀切封掉这些，否则业务先瘫痪。

所以防御方只能靠行为基线。比如某台机器平时只访问内网文件服务器，突然开始扫描全网445端口，这就不正常。但建立基线需要时间，而攻击者的窗口期往往只有几个小时。

更麻烦的是供应链。你信任的软件更新服务器，可能已经被植入了后门。SolarWinds事件就是活生生的例子——攻击者没打任何一家目标公司的防火墙，他们打的是网管软件本身。三万多家企业主动把后门装进了自己的内网。

个人能做什么

如果你管着一摊子网络，别迷信边界防御。零信任不是口号，是实打实的架构调整：默认不信任任何设备，每次访问都验证。内网分段，把财务、研发、客服隔开，别让一台被控的打印机变成跳板。

另外，日志要留着。很多攻击者进来第一件事就是删日志。你本地不留，SIEM里也没有，事后连怎么进来的都查不到。我那个外贸朋友最后换了全套网络设备，但最关键的改变是：他每周花十分钟看一遍路由器连接列表。那台树莓派能被发现，就是因为多看了一眼。

渗透网络没有一劳永逸的解法。攻防是持续拉扯，谁更了解自己的网络，谁就多一分主动权。