渗透这词，渗透最早我是渗透从军事书里读到的。不是渗透明火执仗地打，而是渗透先派几个人混进去，摸清地形、渗透策反守军、渗透破坏粮道，渗透等城门从里面被撬开，渗透外面的渗透大军才压上来。后来干安全这行，渗透发现网络攻击里的渗透渗透，逻辑一模一样——先找到那个没关严实的渗透窗户，钻进去，渗透不急着翻东西，渗透先蹲在暗处看明白屋里人的渗透作息。

去年有个客户找我们做测试，一家做智能锁的公司。他们觉得自己固件加密做得扎实，云平台也有防护。我们没去硬碰那些加密算法，而是翻了翻他们给售后人员配的平板电脑。那台平板装着远程运维工具，密码就写在设备背面贴纸上。更妙的是，售后人员习惯把平板带回家，连自家Wi-Fi。我们顺着那条Wi-Fi摸进平板，再从平板里的VPN隧道爬回公司内网。整个过程没触发任何报警，因为走的全是“合法”通道。这就像小偷不撬锁，而是捡了主人落在门口垫子下的备用钥匙。

渗透的本质，其实是信任链的滥用。每套系统都建立在层层信任之上——你信任员工不会乱点链接，信任供应商的代码没问题，信任内网比外网安全。攻击者不跟你比谁力气大，他比的是谁更懂这些信任缝隙在哪。人是最薄弱的环节，这话被说烂了，但真到实操层面，你会发现连“人”都分好几种。有粗心大意的，有贪小便宜的，还有那种特别负责、结果被钓鱼邮件模仿领导语气骗了的。

我见过最漂亮的渗透，不是技术多炫，而是耐心。对方是一家银行，我们花了三周时间，每天只做一件事：往他们公开的招聘邮箱里投带宏病毒的简历。第四周，人力资源部的电脑中招了。宏病毒弹出来一个文档，写着“简历解析失败，请启用内容”。那个HR大概急着下班，点了启用。就这么一下，我们拿到了内网跳板。事后复盘，发现他们安全设备其实很全，但安全策略里有个死角——凡是发往招聘邮箱的附件，扫描优先级被调低了，因为怕误伤大量求职者的简历文件。

渗透到深处，你会意识到，它不光是技术对抗，更像心理博弈。防守方要防的是“意料之外”，但人天生只能按“意料之中”去设计流程。攻击者恰恰利用这点，专挑流程里那些“没想到”的角落。比如谁规定门禁系统必须跟考勤系统联动？联动就罢了，考勤管理员密码居然跟Wi-Fi密码一样，Wi-Fi密码又写在会议室白板上没擦。

所以渗透的含义，说白了就是一场针对“确定性”的偷袭。系统越复杂，确定性越难维持，缝隙就越多。而防守的终极形态，不是建更高的墙，是承认墙永远不够高，然后盯着每一个经过墙根的人，看他们弯腰掏钥匙的动作是否可疑。可惜大多数公司，连墙根下装了监控都不记得开。