凌晨两点十七分，渗透日志我盯着屏幕上那串十六进制地址，渗透日志手边的渗透日志咖啡已经凉透了。第七次扫描，渗透日志端口139还是渗透日志开着，像一扇忘了锁的渗透日志后门。我输入了那条早就准备好的渗透日志命令，回车，渗透日志屏幕上跳出一行字：Access Granted。渗透日志

渗透测试干久了，渗透日志人会变得多疑。渗透日志上个月给一家商业银行做安全评估，渗透日志对方技术主管拍着胸脯说他们的渗透日志防火墙是某大厂最新款，绝对攻不破。渗透日志我笑了笑，渗透日志没说话。第二天早上，我拿着他们前台打印机的控制权限，把欢迎界面改成了“您的打印机已沦陷”，附带一份完整的员工通讯录。那个主管的脸，比打印机的墨粉还黑。

其实真正的漏洞从来不在技术层面。那次测试的最后一天，我在他们机房的角落里发现一个贴着“勿动”标签的旧路由器。网管说那是三年前淘汰下来的，忘了回收。我随手接上电源，DHCP服务自动启动，整个办公区的终端开始向它请求IP地址。你看，最坚固的城墙，往往败给一扇忘记上锁的储物间。

搞这行的人都有点偏执。我认识一个老前辈，入行二十年，坚持用最原始的纸笔记录每次渗透的路径。他说屏幕上的日志会被清除，纸上的字迹却会留下。去年他退休前给我看过一本泛黄的笔记本，上面密密麻麻画着拓扑图，标注着每个节点的脆弱程度。最后一页写着：“人，永远是最大的漏洞。”

这话不假。上周帮一家初创公司做排查，他们的代码仓库权限管理混乱到令人发指——CEO的密码是“ceo123”，CTO的密码是“cto456”。我说你们这是给黑客送人头，CTO还振振有词：方便记。结果我花十分钟进了他们的生产环境，在数据库里看到一个文件夹，名字叫“千万别删”。里面是公司全部的源代码备份，没有任何加密。

渗透测试最迷人的地方，是你永远不知道下一个突破口在哪里。有时候是物联网设备，有时候是员工的社交媒体账号，有时候只是一封措辞精准的钓鱼邮件。我做过统计，百分之七十的攻破都始于一次不经意的点击。技术防护做得再好，也挡不住有人把验证码告诉“客服”。

凌晨三点，我关掉扫描工具，在报告里写下最后一行建议：请给那台旧路由器贴上封条，或者直接扔进回收站——但先拔掉电源。窗外天快亮了，我打了个哈欠，想起明天还有一场安全培训要讲。课件里我会放那张打印机的照片，还有那本泛黄的笔记本。培训室大概又坐满了一脸不情愿的程序员，但我还是会讲那个故事：最危险的漏洞，永远在防火墙的内侧。