凌晨两点十七分，未授我盯着终端上那行绿色的权渗“Connection established”，手心全是未授汗。这不是权渗我第一次干这事，但每次心跳都会漏半拍。未授对方是权渗家本地连锁酒店，防火墙用的未授是三年前的老版本，漏洞库我都背得出来。权渗可我还是未授先花了四十分钟做信息收集——查子域名，翻历史DNS记录，权渗甚至去LinkedIn上找了他们IT主管的未授简历，猜他习惯用哪个密码。权渗

真正的未授渗透从来不靠炫技。网上那些教人一把梭的权渗教程，十个有九个是未授骗子。我见过最蠢的入侵是从客服邮箱入手，密码是“123456”，但最精妙的攻击往往也藏在最不起眼的地方——比如他们给空调系统装的物联网网关，或者那个没人维护的旧版OA系统。酒店嘛，客房管理系统和门禁是分开的，但财务部的打印机连着内网，那台打印机的固件更新端口开着，默认口令没改。

我没动他们的数据。只是把门禁记录导出来看了半小时，又原样放了回去。这行为挺矛盾的，像小偷进了金库只为了摸一下金条。但这就是我的原则——未授权渗透测试，点到为止。发现漏洞，记录，然后写进报告里发给对方安全部门。大多数时候石沉大海，偶尔会收到一封措辞严厉的律师函，但那也比真出事强。

上周接了个活，对方是家小诊所。系统烂得让人心疼，病历数据明文存储，员工电脑上还挂着共享文件夹。我用了不到二十分钟就拿到了域管权限，但看着那堆X光片和药方，突然觉得没意思。我给他们留了份详细的修复建议，用匿名邮箱发的，落款就写“一个多管闲事的人”。三天后，他们换了防火墙，改了所有默认密码。这事儿比拿几千块测试费还让人痛快。

有人管这叫“白帽”，有人说是“灰色地带”。我不在乎标签。真正的边界感不是写在法律条文里的，是你自己心里那杆秤。我认识一个同行，专攻银行系统，技术比我高一个档次，但他只做授权测试，合同要签三份。另一个朋友更野，专挑那些搞数据贩卖的黑产网站下手，把他们的服务器清了，数据导出交给警方。你说这算不算未授权？法律上算，但谁又能说这是错的。

这行当最讽刺的地方在于，最了解你系统漏洞的，往往是那些从来不被邀请的人。我有时候觉得自己像个守夜人，在数字世界的暗巷里巡逻，看见谁家窗户没关就轻轻敲一下提醒。至于他们开不开灯，那就不是我能管的了。今晚这台酒店服务器，我打算明早把漏洞详情挂在他们IT部门的工单系统里，匿名。然后继续找下一个目标——不是入侵，是去看看还有多少扇门虚掩着。