|
凌晨三点十七分,渗透爆破老张把最后一根撬棍别进卷帘门底缝,渗透爆破手腕一压,渗透爆破铁皮发出闷响。渗透爆破门没开。渗透爆破他蹲下来,渗透爆破手电筒咬在嘴里,渗透爆破光柱扫过锁孔——三道锁芯,渗透爆破两横一竖,渗透爆破德国货。渗透爆破他骂了一句,渗透爆破从腰包里摸出锡纸和扭力扳手。渗透爆破 这不是渗透爆破电影。老张干这行十二年了,渗透爆破开锁铺子开在城中村深处,渗透爆破门口挂着“急开锁 换锁芯”的灯箱。真正让他赚钱的,是另一类活:业主丢了钥匙,中介催着交房,租客被反锁在门外。他管这叫“渗透”,不叫“撬锁”。 渗透爆破这个词,是我从他嘴里第一次听到的。那天他喝了半斤二锅头,手指敲着桌面说:“你以为爆破就是炸?炸是最蠢的。真正的高手,先渗进去,再爆开。” 他给我演示过。普通锁匠拿电钻直接怼锁芯,钻头一滑,面板花了,锁废了,客户脸黑了。老张不。他先用探针伸进锁孔,感受弹子的高度差,像中医搭脉。三分钟,他能在脑子里画出一张锁芯剖面图。然后选工具——有时是一根弯成S形的钢丝,有时是半截锯条磨的拨片。动作轻得像在掏耳朵。 “渗透就是找缝。”他说,“锁有缝,人也有缝。” 这话我后来在别处也听过。一个做企业安全的朋友,专门帮公司找系统漏洞。他管这叫“红队渗透”。手法和老张开锁一个道理:不硬碰防火墙,先扫端口,找弱口令,钓鱼邮件,一步步摸进内网。等拿到域控权限,再“爆破”——瞬间加密所有数据,或者悄无声息地转走资金。 区别在于,老张的对手是锁,他的对手是人。 去年冬天,老张接了个活。某小区顶楼复式,业主出国半年,回来发现钥匙丢了。物业推荐了老张。他到了现场,没急着动手。先绕楼一圈,看窗户,看阳台,看空调外机位。然后问业主:“你走之前,是不是换过锁?”业主愣了:“你怎么知道?”老张指指门框侧面的划痕——新锁比旧锁宽了两毫米,安装时蹭掉了漆。 “旧锁的钥匙还在吗?” 业主翻出一把生锈的钥匙。老张拿锉刀修了修齿形,插进去,转了半圈。门开了。 他没用电钻,没换锁芯,收费八十。业主多给了两百,他收了。 “渗透的核心是信息。”老张说,“你知道得越多,动手越少。” 这让我想起另一个案例。某次网络安全演练,红队花了三天没攻破目标。第四天,他们在目标公司楼下垃圾桶里翻到一张员工工牌照片。当晚,红队用这张照片做了个假工牌,混进大楼,插上U盘,五分钟拿到权限。爆破只用了三秒。 渗透是慢的,爆破是快的。但快的那一下,靠的是慢的那几天。 老张现在不接急活了。他带了个徒弟,二十出头,手指细长,适合摸锁。徒弟问他:“师傅,现在都是指纹锁了,学这个还有用吗?”老张没回答,从抽屉里翻出一个指纹锁的应急电源接口,接上充电宝,锁开了。 “指纹锁也有缝。”他说,“你找到缝,就能渗进去。渗进去了,爆破就是按个开关的事。” 徒弟似懂非懂。老张把工具收进腰包,拉上拉链。窗外天快亮了,城中村的早点摊开始冒烟。他点了根烟,说:“这行跟做人一样,别老想着硬碰硬。找缝,钻进去,再炸开。炸的时候要快,要狠,要一次到位。” 烟灰掉在地上,他踩了一脚。 “但找缝的功夫,得练一辈子。” |