内容摘要：凌晨两点，我盯着屏幕上那个跳动的光标。目标是一台Windows 10，开了3389端口，密码是"admin123"。这不是电影，是真实存在的愚蠢。我用Nmap扫了一遍，结果漂亮得让人想笑——防火墙形同

凌晨两点，入侵我盯着屏幕上那个跳动的入侵光标。目标是入侵一台Windows 10，开了3389端口，入侵密码是入侵"admin123"。这不是入侵电影，是入侵真实存在的愚蠢。我用Nmap扫了一遍，入侵结果漂亮得让人想笑——防火墙形同虚设，入侵补丁停留在半年前。入侵Metasploit里躺着现成的入侵永恒之蓝模块，连payload都不用改。入侵

敲下exploit的入侵那一刻，我甚至没屏住呼吸。入侵三秒钟后，入侵meterpreter会话建立。对方的屏幕亮着，桌面有个文件夹叫"重要资料"。我点进去，里面全是Excel表格，采购报价，员工工资，还有一封没写完的辞职信。这人的电脑里居然装了360，但显然它什么都没拦住。

整个过程不到十分钟。没有花哨的技巧，没有0day漏洞，全靠对方懒。管理员密码是123456，远程桌面开着，系统更新关了。这哪是入侵，这是人家把门敞开了，我只是抬脚走进去。

很多人以为黑客攻击是精密的艺术，实际上大部分攻击就是碰运气。我在内网横向移动的时候，发现同网段还有二十多台机器，全是同一套弱口令。Windows的防火墙规则乱七八糟，SMB共享暴露了整个部门。最讽刺的是，这台机器上还装着一个叫"安全卫士"的软件，弹窗提示"系统状态良好"。

拿到系统权限后，我做了个动作——开启RDP，添加一个隐藏账户，放进Administrators组。然后清理日志，删掉入侵痕迹。这过程像打扫房间，把脚印擦干净，把窗户关好。对方第二天照常开机，照常登录，根本不知道昨晚有人在他电脑里翻了个底朝天。

后来我告诉他这事，他第一反应是"不可能"。第二反应是"你侵犯我隐私"。第三反应是沉默。他问我怎么做到的，我说你密码太短了，他居然笑了。

现实里的入侵就是这么无聊。没有闪烁的代码雨，没有炫酷的界面，只有一条条命令在终端里滚过。真正的杀伤力来自人的习惯——懒得改密码，懒得更新系统，懒得看日志。Kali只是个工具箱，真正打开Windows大门的是用户自己。

我退出会话前，在他的桌面上留了个txt文件，写着"你的密码需要改一下"。第二天他发消息说看到文件了，以为闹鬼。我把过程截图发给他，他回了一串省略号。

这事过去两个月了，那台机器现在装了BitLocker，密码换成了二十位随机串。但我知道同网段其他机器还那样。有些门，你提醒了也没用，得等自己丢东西才想起来锁。