凌晨三点，渗透图我盯着屏幕上的渗透图拓扑图，那几条红色的渗透图攻击路径像血管一样扎进数据库的心脏。这不是渗透图什么黑客电影场景，是渗透图我上周做的一次真实渗透测试——客户是一家三甲医院，他们怀疑内部有人泄露患者数据。渗透图

渗透图这东西，渗透图说白了就是渗透图把攻击者的每一步动作画成一张地图。但有意思的渗透图是，真正的渗透图高手画出来的图往往很丑，歪歪扭扭的渗透图线条，几处潦草的渗透图标注，甚至还有咖啡渍。渗透图反观那些刚入行的渗透图新人，图倒是渗透图画得漂亮，五颜六色的节点，规整的箭头，可拿给客户看的时候，对方一脸茫然。

我见过最震撼的一张渗透图，是一个老前辈留下的。他在一家银行的系统里转了整整两个月，最后画出来的图只有A4纸那么大。中心是一个小小的蓝色圆圈，代表核心数据库，周围密密麻麻的线条像蛛网一样延伸出去，每条线上都标注着漏洞编号和利用时间。最绝的是，他在图的右下角写了一行小字：“其实门一直没锁，只是没人敢推。”

后来我才明白，那张图真正的价值不在于展示技术路径，而在于它揭示了某种人性。银行花了上千万做的安全防护，最后被攻破的入口竟然是一个离职员工的VPN账号——密码是他的生日，管理员忘了删。

画渗透图有个不成文的规矩：攻击路径越短，说明系统越脆弱。有时候一条直线就能从互联网打到内网核心，这种图画起来最轻松，但也最让人沮丧。反过来，那种需要绕七八个弯，利用多个看似无关的漏洞进行组合利用的路径，反而说明防守方确实下了功夫。

我自己的习惯是，每完成一次渗透测试，就把图打印出来贴在工位上。时间长了，墙上贴满了各种颜色的线路图，像某种奇怪的现代艺术。有同事路过会问：“这画的什么？”我说：“是别人的安全漏洞。”他们摇摇头走开，觉得我有点神经质。

但我觉得，每张图背后都藏着一个故事。有次测试一家电商平台，我发现他们的订单系统存在越权漏洞，可以查看任意用户的收货地址。顺着这条线往下挖，竟然连到了内部员工的管理后台。当时我画图的时候手都在抖，不是因为激动，而是意识到——只要有人动了歪心思，几万个用户的家庭住址就会流到黑市上。

渗透图的最后一步永远是修复建议。有些人喜欢把建议写在图的反面，好像正面代表攻击，反面代表防御。但我不这么干。我会把建议直接写在漏洞旁边，用红色的笔，字体很小。因为我觉得，安全和攻击本来就是一体的两面，你不可能把它们分开。

就像那张医院渗透图的最终版，我在患者信息泄露的路径旁写了一句：“建议开启多因素认证，另外，别再用护士的名字当密码了。”客户看完笑了笑，说会改。但我知道，下个月他们可能又会忘了。

图画完了，测试报告也交了，但事情远没结束。真正的渗透图永远画不完——只要还有人写代码，还有人设密码，还有人图省事跳过安全流程，这张图就会一直生长下去。而我，不过是那个定期帮它修剪枝叶的人。