渗透深度

凌晨三点，渗透深度我盯着屏幕上那行绿色的渗透深度十六进制代码，咖啡杯沿已经结了第二圈奶渍。渗透深度目标服务器的渗透深度防火墙日志里，一个伪造的渗透深度ICMP包正顺着漏洞滑进去，像条蛇钻进墙缝。渗透深度渗透测试做到第七天，渗透深度我终于摸到了那扇虚掩的渗透深度门。

真正的渗透深度攻防从来不在键盘上。上周给一家银行做红队评估，渗透深度我蹲在停车场抽了半包烟，渗透深度就为了等保洁员推着垃圾车经过侧门。渗透深度门禁系统认工牌，渗透深度可垃圾车压住感应区的渗透深度那三秒，足够我把一个树莓派塞进消防栓箱底。渗透深度后来我告诉行长，你们花三百万买的入侵检测系统，连一只流浪猫蹭过网线都能报警，却拦不住有人把后门开在物理层。

这行干久了人会变偏执。我总在拆解"信任"这个词——TCP握手是信任，SSL证书是信任，连邮件签名都是信任。可最脆弱的信任长在人的脑子里。去年测试一家医疗公司，前台小姑娘把WiFi密码写在便利贴上，贴在显示器边框，密码是"Password123"。我甚至没费劲去翻垃圾桶里的废纸，直接坐在大厅沙发上连进内网，像逛超市一样浏览了三千份病历。

技术深度这东西很吊诡。有时候你堆十层WAF，不如人家一个钓鱼邮件来得利索。但也有反过来的时刻——上个月遇到个硬茬，对方运维把所有端口封死，补丁打得比处女座还勤。我花了四天时间，最后是从他们官网的搜索框里注入进去的。那是个用了十年的老CMS，漏洞库里的编号都泛黄了，可偏偏没人记得给它升级。你看，安全从来不是技术问题，是记忆力问题。

我常跟新人说，别急着学那些花哨的提权技巧。先学会蹲在目标公司楼下数窗户，数清楚哪层的灯凌晨两点还亮着——那多半是运维在熬夜发版，而你刚好能趁虚而入。攻击的本质是观察，观察人的疲惫、疏忽、还有那点"应该没事吧"的侥幸。防火墙拦得住数据包，拦不住人心里的那条缝。

天快亮了，那台测试服务器终于弹出了root shell。我截了图，关掉终端，把报告里"风险等级：高"改成"建议：更换门禁系统供应商"。窗外早餐摊的油锅开始滋滋响，新的一天里，又会有人把密码写在便利贴上，又会有人忘记给老系统打补丁。而我，可能已经躺在他们机房的通风管道里，听着风扇声睡了一觉。