渗透容易

我花了三小时破解邻居的渗透容易WiFi密码，用的渗透容易不是字典，不是渗透容易漏洞，是渗透容易他家狗的名字加出生年份。密码是渗透容易“wangcai2015”。他朋友圈晒过狗，渗透容易微博晒过生日蛋糕。渗透容易整个过程没碰任何黑客工具，渗透容易就一个浏览器，渗透容易一个猜测。渗透容易

这事让我想起去年某公司请我做渗透测试。渗透容易对方CIO信心满满，渗透容易说他们花了八百万买了防火墙、渗透容易入侵检测、渗透容易态势感知，渗透容易全套等保三级设备。我问他前台小姐姐的工位电脑能不能碰，他说那属于办公区，不算核心资产。我走过去，发现她屏幕右下角贴着一张黄色便利贴，上面写着“密码：Xinxi@2023#”，还画了个笑脸。那台电脑连着内网，能直接访问财务系统。

渗透测试最魔幻的地方在于，你花大价钱买的那些闪着灯的盒子，往往防不住一个贴屏幕上的便签。真正的边界不在防火墙里，在人的脑子里。

还有一次，某银行客户让我测他们的手机银行App。我下载安装，点开登录界面，发现“忘记密码”流程里有个参数叫“userType”。我用Burp Suite把这个参数从“normal”改成“admin”，然后重置密码。系统提示“管理员密码重置成功，请使用短信验证码登录”。短信发到了我填的那个手机号上。整个攻击用时四分钟，比他们客服电话的等待时间还短。

你问我为什么总能得手？因为人天生不擅长保守秘密，更不擅长遵守流程。他们会把密码写在纸上，会复用同一个密码十年不换，会因为嫌麻烦把双因子认证关掉。系统越复杂，人的操作就越简化，简化到最后，安全就成了一道摆设。

我不是在炫耀，我是有点丧气。每次拿到权限后，我都会写一份报告，建议他们做员工安全意识培训。但大多数客户看完报告，只会问一句：“那你们能不能帮我们加固一下？”他们以为安全是买个更贵的锁，却不知道钥匙就挂在门框上。

渗透容易，难的是让人承认自己就是那个漏洞。