攻击者盯上你的网络时候，第一步往往不是攻击敲键盘，而是收集先站在你家门口听动静。2022年那起针对某欧洲能源巨头的目标定向攻击，黑客花了整整三周时间，信息就干一件事——翻LinkedIn上该公司员工的网络公开简历。运维工程师在博客里晒过一张机房照片，攻击角落里贴着张便利贴，收集放大后能隐约看到一串Wi-Fi密码。目标就靠这个，信息他们绕过了号称固若金汤的网络防火墙。

公开信息收集是攻击成本最低的侦察手段。别以为把社交账号设成私密就万事大吉，收集你注册过哪些论坛，目标在GitHub上提交过什么代码，信息甚至十年前在贴吧问过一句“公司VPN连不上怎么办”，都可能成为拼图碎片。有个朋友在甲方做安全，他告诉我，他们曾用搜索引擎的高级语法，直接搜到了自家内网系统的登录页面——只因某个开发把配置文件传到了公开的代码托管平台，还忘了删。

更隐蔽的是主动探测。攻击者会向目标IP段发送精心构造的数据包，就像小偷挨家挨户按门铃，听里面有没有狗叫。扫描端口能判断开了哪些服务，识别版本号能推测是否存在已知漏洞。有些工具甚至能通过响应时间的细微差异，判断防火墙规则到底拦没拦特定类型的流量。这一层拼的是耐心，扫一遍不够，要扫好几轮，避开防护设备的检测阈值。

真正的高手玩的是“社工”，也就是利用人的心理弱点。钓鱼邮件里附带的链接，可能是仿冒的登录页面，专门用来套取账号密码。更绝的是“水坑攻击”——先分析目标员工常上的技术论坛，悄悄在那植入恶意脚本，等受害者自己踩进来。有个案例让我印象很深：攻击者假装成猎头，给目标公司的高管发了一份“高薪职位介绍”，附件里嵌着追踪像素，点开就能定位到对方真实IP，顺带摸清了他在哪家酒店办公。

别忽略了物理侧的攻击。垃圾箱里翻出的便签纸，工位上没锁屏的电脑，甚至前台桌上摆着的访客登记簿——上面写着供应商名字和联系电话。攻击者会顺着这条线，伪装成那个供应商的工程师，光明正大地走进大楼。我听过最离谱的一次，是有人冒充IT维修工，在会议室墙角丢了个伪装成充电宝的监听设备，连着录了三天音。

这些手段单独拎出来都不算高明，但组合起来就是一张网。防御方往往只盯着技术漏洞，却忘了人的疏忽和物理环境的疏漏才是最大的突破口。你以为自己在暗处，其实攻击者早就在阳光下把你研究透了。他们收集的每一条碎片信息，都在为最终的突破积蓄力量。等所有拼图到位，剩下的只是选个合适的时机，轻轻一推门。