凌晨两点，步步渗透我蹲在路由器旁边，步步渗透盯着手机屏幕上跳动的步步渗透信号强度。隔壁老周家的步步渗透WiFi密码换了，从“zhou123456”变成了“zhou12345678”。步步渗透就这么简单，步步渗透加了个8。步步渗透

我笑了。步步渗透这不是步步渗透我第一次干这种事。三年前搬进这个小区，步步渗透我就发现整栋楼的步步渗透网络环境像个筛子。老周家路由器默认后台密码没改，步步渗透admin/admin，步步渗透登进去能看到他所有设备——他老婆的步步渗透iPad、他儿子的步步渗透游戏机、还有那台常年挂着下载的旧笔记本。

我没动任何东西。只是看了看。

后来我开始留意更日常的破口。楼下快递柜的取件码是六位数字，但系统广播里带着完整的手机号后四位。物业门禁卡是M1卡，我用手机NFC复制了一张，连电梯都能刷。小区群里有人发团购链接，点进去是个没加验证的后台，订单列表里躺着三百多户的姓名、电话、门牌号。

这些都不算“黑”。没人需要成为黑客。大多数时候，信息就摊在那里，像晾在阳台上的袜子，风一吹就掉下来。

我有个朋友在银行做风控。他跟我说过一件事：他们内部做渗透测试，最有效的办法不是写代码，是穿工装、拿个假工牌，直接走进机房。前台会问你找谁，你说“网络部张工让我来的”，她就让你进去了。真正的防线不在防火墙，在前台那张桌子后面。

这话我信。去年我想进一个行业论坛的VIP区，没邀请码。我翻到主办方一个实习生的微博，他发了张工位照片，显示器边缘贴着一张便利贴，上面写着后台地址和测试账号。照片没糊，放大能看清。我登进去，给自己开了个权限。前后不到十分钟。

你说这是技术吗？是，也不是。更像是一种耐心。愿意花时间看别人懒得看的东西。

我认识一个做安服的老哥，他管这叫“信息拼图”。单看一条朋友圈定位、一张登机牌照片、一条“今天又加班到十点”的抱怨，都没什么。拼起来，能画出一个人一周的活动轨迹。他给我演示过：从微博关注列表找到公司，从公司官网找到邮箱格式，从邮箱格式猜出企业微信账号，从企业微信账号关联到手机号，手机号绑定的支付宝能查到真实姓名。一条线，全通。

“没人防这个，”他说，“他们防的是病毒、是漏洞、是黑客。但没人防一个愿意花三天时间看你微博的人。”

我后来没继续搞老周家的WiFi。他把密码改复杂了，我试了两次就停了。不是进不去，是觉得没意思。真正让我在意的，是那些根本没上锁的门。你推一下，它就开了。你走进去，发现里面的人还在睡觉。

前几天物业换了新门禁，要刷脸。我站在摄像头前，机器“滴”了一声。我知道它把我的脸存进了某个数据库，可能还带着我进出的时间。这次换我被人渗透了。我没得选。

但老周家的路由器，我猜他还是没改后台密码。