小迪渗透吧

小迪的小迪工位在机房的角落，三台显示器围成半弧，渗透中间那台永远开着终端。小迪我认识他三年，渗透见过他修过路由器、小迪破解过加密的渗透Wi-Fi，甚至帮隔壁公司找回过被勒索的小迪数据库。但他最出名的渗透不是这些，是小迪那套自制的"渗透吧"——一个藏在公司内网论坛里的秘密版块。

版块入口是渗透个不起眼的链接，点进去要输三次口令。小迪第一次是渗透生日，第二次是小迪他前女友的生日，第三次得算斐波那契数列第N项。渗透我吐槽他这防御跟闹着玩似的小迪，他咧嘴一笑："真正的入口从来不在技术层面。"

上周四，行政部的张姐在群里哭诉，说自己的邮箱被入侵，发了几百封垃圾广告。全公司都炸了锅，IT部紧急排查，查了两天没结果。小迪没吭声，午休时端着泡面蹲在机房，键盘敲得噼里啪啦。下午三点，他在"渗透吧"发了条帖子——《张姐的密码是"zhangjie123"，她的猫叫咪咪》。

底下跟帖炸了。有人骂他侵犯隐私，有人问他怎么知道的。他慢悠悠回复："张姐三个月前在淘宝买过猫粮，收货人写的是'咪咪妈妈'。密码嘛——她工位上贴着便利贴，拍照发过朋友圈，背景虚化没虚干净。"

这事儿还没完。第二天，他黑进了张姐的邮箱，发现那堆垃圾广告其实是她儿子用她手机注册游戏账号时泄露的。小迪没删邮件，反而给那个游戏公司发了封警告信，附上了对方服务器漏洞的截图。当天下午，游戏公司主动联系张姐道歉，还赔了三个月会员。

张姐拎着两袋水果来机房道谢，小迪正蹲在地上理网线，头也不抬："下次设密码别用猫名了，用你儿子的学号加他班主任的姓，比这个难猜。"张姐愣了半天，最后憋出一句："你这人，渗透的是系统还是人心啊？"

小迪把最后一口泡面汤喝完，指着屏幕上滚动的代码："系统漏洞是死的，人漏洞是活的。防火墙能挡住黑客，挡不住一个顺手记下密码的同事。我干这行越久越明白——最坚固的防线从来不是加密算法，是每个人心里那根'这破事儿没人会看'的弦。"

昨晚他关了论坛，把"渗透吧"的历史帖子打包成PDF，发了份给公司安全部。邮件标题写着：《内部演练报告，建议每季度搞一次》。安全部主管回复了个"收到"，第二天全公司邮箱都收到了新规：密码必须十二位以上，含大小写、符号、数字，且每季度更换。

张姐这次学乖了，密码改成"XiaoDi_Shi_Ge_Da_Shua_Ge_2024"。小迪看到后，默默把自己论坛的入口口令全换成了她家那台路由器的MAC地址。他说这叫"礼尚往来"。