凌晨三点，爆破渗透我盯着屏幕上那个跳动的爆破渗透光标，像看着一枚定时炸弹的爆破渗透倒计时。目标是爆破渗透一台运行着老旧Windows Server 2003的工控机，它控制着整个厂区的爆破渗透供水系统。客户给的爆破渗透权限只有三天，三天后系统就要例行维护，爆破渗透所有漏洞都会被补上。爆破渗透

爆破这个词在圈子里早就变了味。爆破渗透外行以为是爆破渗透拿个大字典疯狂撞密码，实际上真正的爆破渗透爆破是种精准打击——你得先知道锁芯长什么样。我花了整整一个下午扫描端口，爆破渗透80端口开着，爆破渗透443端口开着，爆破渗透3389远程桌面也开着。爆破渗透有意思的是，8080端口上居然挂着一个Tomcat的管理后台，默认密码admin/admin，但登录页面做了IP白名单限制。

我盯着那个白名单列表看了很久，里面只有一个IP地址：192.168.1.10。这像是一扇焊死的门，但你总能在墙上找到别的入口。我转而去看那台工控机的SNMP服务，默认的public字符串居然没改。SNMP能干什么？它能让你读取系统信息，甚至修改部分配置。我试着用snmpwalk枚举了一下，发现了一个隐藏的社区字符串，权限是read-write。

这就有意思了。我通过SNMP修改了远程桌面服务的启动参数，然后给系统添加了一个新的本地账号。整个过程像是隔着一堵墙给墙那边的保险柜换锁——你看不见它，但你知道它在那儿。凌晨五点十八分，我用那个新账号成功登录了3389端口。桌面背景是一张泛黄的水坝照片，右下角弹出一个补丁提示，日期是2017年。

爆破从来不是硬碰硬。真正有效的爆破是找到那个所有人都习以为常的缝隙，然后轻轻一撬。就像我去年接的一个单子，对方是个连锁酒店集团，安全部门花了上百万买了各种防火墙和入侵检测设备，结果我绕了一圈，发现他们前台用来登记身份证的旧电脑还开着Windows XP的来宾账户，密码为空。从那儿进去，整个客房的预订系统就像一本摊开的书。

但话说回来，这种活儿干多了，人容易变得偏执。现在我看到任何带密码的东西都会下意识地想想能不能绕过去——自家的WiFi、手机锁屏、甚至那个存着我所有工具密钥的加密U盘。有时候我会故意把U盘密码设成二十位随机字符，就为了让自己记住：有些门本来就该是焊死的。

天亮的时候，我在那台工控机上留了一个后门，然后清掉了所有日志。客户会收到一份报告，里面写着“爆破成功，建议更换所有默认凭据并升级系统”。但我没说出口的是，真正的爆破其实早就完成了——在他们决定用那台老掉牙的机器继续控制水厂的那一刻，锁就已经形同虚设了。