怎样渗透

我家楼下那家奶茶店，样渗透去年冬天生意突然爆火。样渗透不是样渗透因为出了新品，而是样渗透因为隔壁咖啡店老板偷偷把他们的Wi-Fi密码改了——改成一段看起来人畜无害的字母串，其实是样渗透钓鱼链接的入口。这事儿是样渗透我亲眼看着发生的，当时我就蹲在马路牙子上喝热可可，样渗透看那老板蹲在后门台阶上，样渗透手机屏幕的样渗透光映着他半张脸，嘴里念念有词：“这破店，样渗透连个防火墙都不装。样渗透”

渗透，样渗透说白了就是样渗透找漏洞。不是样渗透电影里那种黑客敲几下键盘就黑进五角大楼，而是样渗透像小偷踩点一样，先绕着房子转几圈，看看哪扇窗没关严，哪把锁锈得能一拧就断。技术层面讲，这叫信息收集——端口扫描、子域名枚举、社工库查漏，听起来玄乎，干起来跟翻垃圾箱差不多。我认识个搞安服的老哥，接单前必干一件事：去目标公司楼下的垃圾桶翻外卖单，看上面印的订餐电话是不是内部座机号。他说这比什么漏洞扫描器都好使，因为人永远比系统好骗。

有一次他接了个银行的单子，客户要求测一下网上银行的安全系数。他折腾了三天，SQL注入试了，XSS打了，连0day都从暗网淘了两个，愣是没进去。第四天他换了个思路，给银行客服打了个电话，说自己忘了网银密码，但记得密保问题是“小学班主任的名字”。客服让他报身份证号，他说身份证丢了，但记得后四位。客服居然说：“那您试试用后四位加生日当临时密码登录。”他试了，进去了。

这事儿听着像段子，但真实得吓人。渗透测试里有个词叫“攻击面”，你以为攻击面是IP地址、端口、Web应用，其实最大的攻击面是客服电话那头活生生的人。人会说谎，人会累，人会急着下班，人会在周五下午四点的时候脑子一抽，把该验证的信息给漏了。技术漏洞可以靠补丁修复，人的漏洞怎么补？你总不能给每个员工脑子里装个WAF吧。

所以你看，真正的渗透从来不是跟机器较劲，是跟人较劲。机器是死的，规则是死的，但人是活的——活的就有情绪，有情绪就有破绽。我见过最绝的一次渗透，是某安全团队为了测试一家医院的内网，没黑服务器，没搞钓鱼邮件，直接穿了件白大褂混进门诊楼，跟着一个护士进了机房，说自己是来修心电图的。护士忙着给病人量血压，头都没抬，指了指角落：“那边，别碰别的机器。”他就这么在机房里待了二十分钟，把核心交换机上插着的U盘拷贝了个遍。

这事儿要搁十年前，估计没人信。但现在你看，网络安全的攻防早就从代码层面升级到了社会工程学层面。你花几万块买的防火墙，可能还不如前台小姑娘随手贴在显示器上的便利贴值钱——便利贴上是她记的密码，密码是“wang123456”，后缀是公司名缩写。你问她为什么这么设，她说好记啊，不然记不住。

写到这里我忽然觉得，渗透这事儿其实挺哲学的。你以为是技术问题，最后发现全是人性问题。你以为漏洞在代码里，其实漏洞在人心里。你以为自己在跟防火墙较劲，其实是在跟那个设置防火墙密码的人较劲——而那个人，大概率是个怕麻烦的普通人，他会把密码设成生日，会把验证码发给“客服”，会在深夜加班时点开一封标题写着“工资条”的邮件。你不需要多高深的技术，你只需要比他自己更了解他。

奶茶店老板后来被隔壁咖啡店老板请去喝了杯美式，俩人聊了一下午，最后决定合伙搞个“Wi-Fi安全提醒”的小贴士，贴在两家店门口。你看，渗透到最后，居然渗透出了合作。这事儿也挺有意思的。