渗透术语

“渗透”这个词，渗透术语在安全圈里被叫得最响，渗透术语也最容易被误解。渗透术语外行听见，渗透术语脑子里浮现的渗透术语是黑客电影里满屏绿色代码、敲几下键盘就进了五角大楼。渗透术语实际上，渗透术语真正的渗透术语渗透测试，第一步往往是渗透术语给前台打个电话。

我入行第三年才想明白这件事。渗透术语那会儿接了个项目，渗透术语目标是渗透术语某中型企业的内网。客户要求“模拟真实攻击”，渗透术语我们团队五个人，渗透术语花了整整一周做外围信息收集——不是渗透术语扫端口，是翻领英。谁刚跳槽、谁在招聘网站上挂了简历、谁在技术论坛里抱怨过公司防火墙太严。这些碎片拼起来，比任何扫描器都管用。

术语得先捋清楚。渗透测试（Penetration Testing）和红队评估（Red Teaming）经常被混着用，但差别不小。渗透测试更像一次体检，有明确的检查清单，找到漏洞、验证危害、出报告。红队则是实战演习，目标是达成特定目的，比如拿到某份财务数据，过程里不择手段，社工、物理入侵、供应链攻击都算。前者是技术活，后者是心理战加技术活。

说回那个项目。我们最终没走技术漏洞。技术漏洞当然有，一个没打补丁的Struts2，一个弱口令的Tomcat管理后台。但真正让客户管理层坐不住的，是我们用前台小姑娘的姓名和分机号，冒充IT支持，给财务部打了通电话，二十分钟后拿到了一份VPN账号。技术漏洞补就补了，人的漏洞怎么补？报告里写“加强员工安全意识培训”，谁都知道这是废话。

渗透术语里有个词叫“杀伤链”（Cyber Kill Chain），洛克希德·马丁提的，七个阶段：侦察、武器化、投递、利用、安装、命令控制、行动。听着像军事术语，其实就是把一次入侵拆成流水线。每个阶段都有对应的防御手段，但现实是，大部分企业只盯着“利用”和“安装”这两个环节，买一堆WAF、IDS，前头的侦察和投递完全裸奔。

还有个词叫“横向移动”（Lateral Movement）。拿到一台机器不算赢，得从这台跳到那台，慢慢摸到核心数据区。这个过程里，攻击者会用到“凭据转储”（Credential Dumping）、“票据传递”（Pass-the-Ticket）这些手法。名字听着玄乎，本质就是偷钥匙、配钥匙、试钥匙。我见过最离谱的一次，某公司内网所有机器本地管理员密码一样，拿下一台等于拿下全部。这不需要什么高级漏洞，一个Mimikatz就够了。

“零日漏洞”（0-day）被媒体炒得太热。好像不靠零日就打不进去。数据摆在那儿——Verizon的年度泄露报告里，超过八成的入侵跟弱口令、未打补丁、配置错误有关。零日当然有，但那是国家队的玩具。普通渗透测试项目里，能用一个未授权访问就谢天谢地了，省时省力。

“社工库”是另一个绕不开的词。早年那些数据库泄露，撞库出来的账号密码，在黑产里流通了十几年还在用。我试过用某次泄露的邮箱密码，去撞一个客户的OA系统，成功率大概百分之三。听起来不高，但一个中型企业五千人，就是一百五十个账号。这比挖SQL注入快多了。

最后说“后渗透”（Post-Exploitation）。很多新手以为拿到shell就结束了，其实那才是开始。权限维持、痕迹清理、数据外带，每一步都有术语。比如“黄金票据”（Golden Ticket），拿到域控的KRBTGT哈希后，可以伪造任意用户的TGT，有效期默认十年。十年，够把这家公司熬倒闭两轮了。

术语是工具，不是目的。背得出ATT&CK矩阵的每一个战术编号，不如坐下来跟目标公司的员工聊十分钟。渗透的本质是找薄弱点，而人永远是最薄的那一环。技术会更新，术语会过时，这个判断没变过。