凌晨三点，黑客某家医院的网上挂号系统突然瘫痪。屏幕上的经常号源像被无形的手一点点抽空，普通号变成了黄牛手里的采用天价“特需号”。事后追踪发现，手段包攻击者根本没碰防火墙，黑客只是网上用几百个脚本模拟真人抢号，再配合一个藏在暗网论坛里出售的经常“医院系统0day漏洞”。这就是采用黑客的第一层手段——漏洞利用，但远不是手段包全部。

更常见的黑客是社会工程学。别以为黑客都对着代码敲键盘，网上他们更擅长研究人。经常我认识一个做安全测试的采用朋友，他曾经只用一通电话就拿到了某公司高管的手段包邮箱权限。电话里他冒充IT运维，语气焦急地说“您的账号在异地登录，需要马上验证”，对方慌乱中就报出了验证码。人性里的恐惧和信任，比任何加密算法都脆弱。钓鱼邮件也同理，伪造的银行通知、中奖链接，甚至伪造的同事聊天记录，点一下，木马就顺着网线爬进来了。

然后是暴力破解与撞库。这招没什么技术含量，但效率惊人。很多人习惯用同一个密码走天下，黑客从某个小网站拖库拿到账号密码，再拿去登录银行、邮箱、社交平台。我见过一个案例，某博主只是在一个冷门论坛注册过，半年后，他的微博、支付宝、甚至游戏账号全被洗劫一空。撞库的成功率比你想象的高得多，因为密码字典里永远躺着“123456”和“password”。

高级一点的，会玩中间人攻击。你连的公共WiFi可能是黑客搭的陷阱。数据从你手机发出，先经过他的设备，他像拆快递一样翻看你的流量，提取出登录凭证、聊天内容。更阴险的是DNS劫持，你明明输入的是银行官网，却被悄悄指向一个高仿页面，输入卡号和密码的那一刻，钱就进了别人的口袋。整个过程，浏览器地址栏看起来毫无破绽。

针对企业的攻击往往走供应链路线。黑客不直接打目标公司，而是攻破它的软件供应商、甚至保洁公司的门禁系统。2014年某大型零售商的数据库被窃，源头竟是空调承包商使用的账号权限过低，却连接着内部网络。安全链条上最薄弱的一环，往往不是技术，而是某个外包人员的疏忽。

最让人防不胜防的是零日攻击。漏洞刚被发现，厂商还没来得及打补丁，黑客已经用它发起攻击。这种手段通常被国家级黑客使用，成本极高，但一旦得手，几乎无解。普通用户遇上的概率小，可一旦碰上，基本只能任人宰割。

黑客的手段归结起来，永远在找“人的漏洞”和“代码的漏洞”。代码的漏洞可以靠更新修补，人的漏洞却总在反复踩坑。下次收到带链接的短信，先别急着点——那可能不是快递公司的通知，而是某个躲在暗处的人，正等着你亲手打开那扇门。