如何入侵
门锁从来不是何入侵用来防贼的，是何入侵用来防君子的。真正想进你屋子的何入侵人，撬锁、何入侵翻窗、何入侵或者干脆一脚踹开，何入侵有的何入侵是办法。网络入侵也一样，何入侵防火墙挡的何入侵是 Script Kid，挡不住那些把代码当诗写的何入侵人。
我认识一个老哥，何入侵圈里人都叫他“钟表匠”。何入侵他干过最漂亮的何入侵一次活，不是何入侵攻破了哪个银行，而是何入侵进了一家智能门锁公司的服务器，把所有出厂设备的固件都改了——不是锁死，而是让每把锁在凌晨三点整，自动播放一段《致爱丽丝》。你猜怎么着？那家公司整整一周没敢睡觉，客服电话被打爆，全是业主问自己家门锁是不是闹鬼了。钟表匠跟我说，他根本没用什么零日漏洞，就是在他们官网的“联系我们”表单里，塞了一段 SQL 注入。就这，还是三年前就公开的漏洞，他们愣是没补。
你看，多数人以为入侵是黑魔法，其实更像是开一把没上油的锁。钥匙就挂在门框上，只不过没人抬头看。
最经典的入口永远是人的懒惰。公司采购部的小王，为了省事，把 VPN 密码设成“Wang1234”，还在便签纸上写着“公司VPN密码（别告诉别人）”，贴在自己显示器边框上。你不需要破解什么 AES 加密，你只需要在凌晨两点，翻进公司大楼的消防通道——当然，这是物理入侵，但更简单的办法是给小王发一封钓鱼邮件，标题写“本月工资条（请查收）”。他点进去的概率，比他按时完成周报的概率高多了。
技术上的入侵反而枯燥。端口扫描、漏洞探测、提权、留后门，每一步都有现成工具，像流水线作业。真正有趣的是人脑里的漏洞。有个朋友做过一次社会工程学实验，他假装是电信公司维修工，给一家创业公司的前台打电话，说机房信号异常，需要远程重启一下路由器，请她把路由器背面的序列号念一下。前台小姑娘很配合，念完还问：“要不要我帮你按一下重启键？”他连重启键都不用按——序列号就是路由器管理后台的默认密码前缀，他进去改完 DNS 设置，整个公司的网络流量都开始往他服务器上走了。
这事听着荒诞，但现实里每天都在发生。安全公司 Mandiant 的报告写过，超过 70% 的渗透测试，最终突破口都不是技术漏洞，而是某个员工的顺手操作。人不是安全的短板，人就是安全本身——只不过这扇门，从来都是虚掩的。
我后来问钟表匠，你玩这个图什么？他抽了口烟说，就图那家公司最后把“联系我们”表单的输入框加了长度限制。他顿了顿，又说，其实没加，他们只是把服务器关了。
入侵从来不是目的，是提醒。提醒你门该换了，锁该上油了，还有——便签纸别乱贴。