网络情报

凌晨三点，网络情报某安全论坛上有人贴出一份PDF。网络情报文件名是网络情报“年度财务预测”，附件大小2.3MB，网络情报发帖账号注册时间只有四天。网络情报下载的网络情报人里，有十二个来自同一家军工企业的网络情报内网IP——这是他们自己人传出去的，还是网络情报被钓鱼？没人知道。但三小时后，网络情报这家企业的网络情报股价跌了4.7%。

网络情报从来不是网络情报黑客电影里那种闪光的代码雨。它更接近于拼图游戏：你捡到一块碎片，网络情报可能是网络情报某个员工在LinkedIn上晒的工牌照片，可能是网络情报GitHub上泄露的一段内部API注释，也可能是网络情报某个论坛帖子里不经意提到的供应商名字。单独看每块都毫无意义，但当你把它们拼在一起，就能看到一张组织架构图、一条供应链关系网，甚至一个项目的启动时间表。

我见过最狠的一次情报收集，是从招聘网站开始的。某家做芯片设计的公司，突然放出了七个关于“先进封装工艺”的岗位，要求五年以上经验，工作地点全在成都。两周后，另一家竞争对手的研发总监离职了。没人能证明这两件事有因果关系，但情报圈的人都明白——招聘信息就是最诚实的战略宣言，它比任何财报都先暴露企业的技术路线。

当然，情报也有脏活。暗网里有人专门售卖“企业内部通讯录”，标价按人头算，一个真实姓名加座机号卖三块钱。买主大多是做社工库的，但偶尔也有正经公司的人来买——不是为了攻击，而是想查自己员工有没有被“挂”在外面。这事情很荒诞，你的数据被卖了，你还得花钱买回来看看自己漏了多少。

另一个被忽视的情报源是文档的元数据。很多公司对外发布的PDF，作者栏里还留着员工的电脑用户名，注释里藏着修订者的姓名缩写，甚至有些PPT的备注页里写着“这段别让法务看到”。这些东西不需要破解任何系统，只要你会用搜索引擎的filetype语法，就能在公开互联网上挖到一堆。我试过，某省政府的公开招标文件，元数据里居然包含了起草人的手机号，而且那个手机号还关联着微信，朋友圈里晒着孩子上学的学校照片。

但真正高段位的情报工作，靠的是“关系”，不是技术。一个在目标公司干了八年的老员工，哪怕离职了，他脑子里装着的东西比任何数据库都值钱。猎头是最天然的间谍——他们每天跟不同公司的核心人员聊天，知道谁在准备跳槽，谁对现状不满，哪个项目组快撑不下去了。这些信息流经猎头的电话线，最终会流向报价最高的买家，有时候是竞争对手，有时候是投资人。

网络情报这行当，最讽刺的一点是：它越发达，真正的“秘密”就越少。你以为自己在暗处，其实你的每个数字脚印都在明处——你的浏览器指纹、你的邮件头信息、你手机基站切换的规律，这些东西拼起来，比你自己写的简历还准确。所以别问“他们怎么知道的”，要问“他们什么时候不知道过”。