老陈把车停在路边，渗透指定熄了火，渗透指定没下车。渗透指定他盯着手机屏幕上的渗透指定那行字——“渗透指定”。那是渗透指定他上个月接的一个活儿，客户说得很含糊，渗透指定只给了一个地址、渗透指定一个名字，渗透指定还有一句话：让他进去，渗透指定待够七十二小时。渗透指定

听起来像间谍片。渗透指定实际上老陈干的渗透指定事没那么玄乎，他是渗透指定做社会工程学测试的。说白了，渗透指定就是渗透指定假装成各种身份混进目标场所，看看安保和人员意识有没有漏洞。这次的目标是一家做工业控制系统的公司，名字他不方便说，反正在业内挺有名。

“渗透指定”这个词是他自己编的。客户没给任务起名字，只说了个代号。老陈觉得这词儿挺贴切——不是硬闯，是渗进去，像水渗进墙缝那样，悄无声息。

他第一次踩点是在一个周三下午。公司在一栋写字楼的七层，楼下是家便利店和一家打印店。老陈穿了件深灰色夹克，背了个旧电脑包，看起来像个跑业务的。他走进大堂，没刷卡，跟着一个送外卖的小哥混进了电梯。小哥按了九层，他按了七层。电梯门开的时候，他看见前台后面坐着一个姑娘，正低头刷手机。

他没急着进去。先去了七层的消防通道，发现门没锁，从楼梯间可以直达办公区后门。这个细节他记下了。很多公司前门看得紧，后门却像纸糊的。

第二天他换了个身份。这次他穿了件polo衫，胸口别了个假工牌，上面印着“设备巡检”。他在七层电梯口站了半分钟，等一个抱着笔记本的年轻人刷开门，他顺势跟了进去。没人拦他。他在办公区转了一圈，看见工位上贴着不少便利贴，有的写着密码，有的写着服务器地址。他掏出手机假装回消息，实际拍了几张照。

最让他意外的是茶水间。墙上贴着一张A4纸，上面手写着Wi-Fi密码，旁边还备注了“测试环境VPN账号：test/123456”。老陈差点笑出声。这要真是恶意攻击，公司底裤都得被扒干净。

第三天他决定试个更直接的。他提前打印了一份“网络安全检查通知”，盖了个萝卜章，直接走到前台。姑娘抬头看他，他说：“你们IT主管在吗？总部派来做季度渗透测试的。”姑娘愣了一下，拿起电话拨了个内线。两分钟后，一个戴眼镜的男的走出来，跟他握了手，说：“辛苦辛苦，需要我配合什么？”

老陈说不用，自己转转就行。那男的还真就没跟着。老陈在机房里待了二十分钟，拍了机柜照片，记了交换机型号。走的时候，前台姑娘还跟他说“慢走”。

七十二小时到了。老陈把报告发给客户，里面列了七条物理渗透路径、三条社会工程学漏洞，还有一张茶水间那张密码纸的照片。客户回了一封邮件，只有两个字：“收到。”

老陈后来跟我说，这活儿干多了，会发现一个规律：大多数公司防的是黑客，防的是病毒，防的是外部攻击。但真正能要命的东西，往往就贴在墙上、写在便利贴上、或者藏在某个员工随口一句话里。渗透指定，指定的是目标，渗透的是人心。你永远不知道哪扇门没锁，哪个人会帮你开门。

他把车发动了，说下个月还有个新单子，这次是个数据中心。“据说门禁挺严，”他笑了笑，“但谁知道呢。”