去年冬天，渗透我在一个老旧小区里蹲了三天。渗透目标是渗透个四十多岁的男人，每天骑电动车出门，渗透车筐里永远放着一个黑色双肩包。渗透第三天傍晚，渗透他把包扔进垃圾桶，渗透转身进了棋牌室。渗透我翻出包，渗透里面是渗透十几张手写的手机号，字迹歪斜，渗透有些号码后面画着勾。渗透

这就是渗透渗透。它不在电影里那些敲键盘、渗透绿字滚屏的渗透屏幕上。那些是表演。真正的渗透，看起来像快递员记错了门牌，像邻居随口问了一句“你家孩子几点放学”，像物业上门检查燃气管道时多看了两眼你的路由器。

前年有个案子。某研究所的保洁员，每天下午四点准时推着清洁车进走廊。她擦桌子时会把废纸篓里的碎纸片倒进自己带的黑色垃圾袋，而不是楼层的公共垃圾桶。三个月后，安全部门在她租住的地下室里搜出了七袋碎纸。拼起来是某型号发动机的叶片冷却孔图纸。她只有小学文化，连图纸上的专业术语都念不顺。但有人教她：只拿带红章的那几页，别的不要。

渗透的核心从来不是技术。是耐心。是找到那个最不起眼的人，那个每天从你身边走过你都不会抬头看一眼的人。保安、保洁、食堂阿姨、修打印机的、送桶装水的。他们能进出的地方，比黑客能访问的服务器多得多。

我认识一个做企业安全咨询的人。他给客户做渗透测试，从来不先碰网络。他先在公司门口蹲一周，数清楚每天几点换班、哪个门禁最松、员工点外卖留的手机号格式。然后他假装成送错餐的外卖员，拎着两杯奶茶走进办公区。前台拦他，他说“张工点的，他电话打不通，你帮我刷下电梯卡我送上去”。十次有八次能上去。上去之后，他找个没人的会议室，把随身带的微型路由器插在网口上。完事。

网络渗透是远程的，物理渗透是贴身的。后者更脏，更慢，也更难防。你防火墙再厚，架不住有人把网线从墙里扯出来插自己设备上。你零信任架构再完善，挡不住有人把工牌借给“忘带卡的同事”刷一下。

有个数据挺有意思。某年某机构统计了上百起商业窃密案，超过六成的初始入口是“内部人员无意配合”。什么叫无意配合？就是有人穿着工装、拿着梯子、说“我来修空调”，然后你给他开了机房的门。他没偷东西，他只是把门禁读卡器上的螺丝拧松了半圈。三天后，有人用同样的手法拧开，换了个带后门的读卡器。整个过程不到两分钟。

渗透在哪？在你觉得“这没什么可偷的”的地方。在你习惯性帮人刷门禁的那一秒。在你把旧手机卖给回收站之前没彻底清数据的那个下午。在你觉得“安全是IT部门的事”的那个念头里。

那个骑电动车的男人，后来我查到他是给境外传数据的。他用的是最原始的方法：手抄手机号，用公共电话拨号，用暗语沟通。没有加密邮件，没有VPN，没有暗网。就是手写、电话、见面。安全部门的人说，这种“低技术渗透”反而最难追踪，因为它不产生任何电子痕迹。

你手机里的每一个App都在问你要通讯录权限。你公司发的每一张门禁卡都在后台记录你几点几分去了哪层楼。你以为这些数据是死的。有人能把它们拼起来，拼出你每天的行动轨迹、你同事的排班规律、你老板出差的时间窗口。

渗透不是攻破什么。渗透是成为什么的一部分。成为那个每天跟你点头的保安，成为那个帮你修电脑的IT，成为那个你随手转发了一条工作消息的“朋友的朋友”。它不砸门。它敲门，你开了，它就进来了。