《渗透挖洞》

挖洞这件事，渗透挖洞从来不是渗透挖洞从铲子开始的。它从一个人蹲在墙根，渗透挖洞盯着水泥裂缝看十分钟开始。渗透挖洞那条缝可能只有头发丝宽，渗透挖洞但你知道，渗透挖洞水能进去，渗透挖洞风能进去，渗透挖洞时间也能进去。渗透挖洞

我见过一个做工程的渗透挖洞朋友修地下室。他没急着灌浆，渗透挖洞先拿一瓶矿泉水，渗透挖洞顺着墙缝慢慢倒。渗透挖洞水渗进去，渗透挖洞速度不快，渗透挖洞但三分钟后，墙背面开始返潮。他说：“找到了，就这一条。”然后他沿着这条湿痕，用冲击钻打了七个孔，间距二十厘米，孔深十五厘米。注浆机一开，浆液顺着孔道走，把整片墙的暗缝填满。这不算高科技，但比大面积开挖省了三天工期。

渗透挖洞的逻辑就是这样：先找最薄弱的点，用最小成本试，等反馈，再决定下一步。不是先画图纸再动手，而是边动手边改图纸。

网络安全里有个词叫“横向移动”。攻击者拿到一台普通员工的电脑后，不会直接去攻服务器。他先看这台机器能访问什么共享目录，能连什么数据库，能读什么邮件。然后他挑一个权限稍高的账户，试密码。试不中，就翻本地缓存，找哈希，找票据。这个过程像水渗沙土，哪里松就往哪里走。有一次应急响应，我在一台被控机器上看到攻击者留下的日志：他花了四十分钟，只做了一件事——枚举内网共享。四十分钟后，他找到了财务部一台没打补丁的旧机器。从那里，他拿到了域管权限。

挖洞不是蛮力。蛮力是拿锤子砸墙，砸出个大坑，但墙没穿。渗透是拿针扎气球，找准一个点，轻轻一刺。

生活里也一样。你想说服一个人，别一上来就讲大道理。先听他抱怨什么，找到他情绪最松的那句话，顺着问一句“然后呢”。他可能就自己把洞挖开了。我见过一个销售，卖工业胶水。客户说“太贵”，他不降价，只问：“你现在用的胶，返工率多少？”客户说百分之五。他算了一笔账：返工一次的人工和材料，够买三管他的胶。客户当场签了试用单。他没攻价格，攻的是返工这个裂缝。

挖洞的另一个关键是：别嫌洞小。小洞能变大洞，但前提是你得先钻进去。钻进去之后，方向比速度重要。我认识一个写代码的，接了个老系统维护的活。代码没注释，文档全丢。他不读代码，先跑一遍系统，看哪些功能报错。报错的地方就是洞。他顺着报错日志，改一行，跑一次，再改一行。两周后，他摸清了整个系统的数据流。他说：“我不是在修代码，我是在顺着裂缝摸墙的骨架。”

当然，渗透挖洞有风险。你钻进去，可能碰到钢筋，可能遇到暗河，可能洞塌了把你埋里面。所以老手挖洞，永远留一条退路。注浆的时候，他们会在墙上留一个观察孔。渗透的时候，他们会保留一个低权限的立足点。写代码的时候，他们会先提交一个能回滚的版本。

洞挖到最后，往往不是你想的那个样子。你本来想穿墙，结果挖到了邻居家。你本来想拿服务器，结果发现数据库里全是测试数据。但这没关系。挖洞的乐趣不在终点，在每一次钻头咬进墙体的那一下震动。你知道，前面还有东西。