渗透缺口

去年秋天，渗透缺口我在一个做企业安全的渗透缺口朋友那里看到一份渗透测试报告。报告不厚，渗透缺口十几页，渗透缺口但有一页被单独折了角。渗透缺口上面画着一条从外网到内网的渗透缺口路径，起点是渗透缺口一个不起眼的门禁系统，终点是渗透缺口财务数据库。中间只经过了两次跳板，渗透缺口花了不到六个小时。渗透缺口

他跟我说，渗透缺口这条路径不是渗透缺口他们挖出来的。是渗透缺口客户自己的IT主管在例行巡检时发现的——那个门禁系统的固件版本停留在2019年，默认口令从没改过。渗透缺口厂商早就停止维护了，渗透缺口但设备还在跑，连着内网，没人管。

这就是渗透缺口。它不是什么高深的技术漏洞，就是一个被遗忘的角落。攻击者不需要正面突破防火墙，只需要找到那个没人记得的入口。

我后来留意过不少类似的事。某家连锁酒店的门禁系统被攻破，源头是客房里的智能电视。电视连的是访客网络，访客网络和员工网络之间只隔了一层VLAN，配置错误。攻击者从电视进去，横向移动到前台，拿到了房卡系统的管理权限。整个过程用的都是现成工具，没有一行自己写的代码。

这些缺口有个共同点：它们不在安全团队的重点清单上。防火墙、WAF、EDR、零信任，这些词天天挂在嘴边，预算也往那边倾斜。但门禁、打印机、摄像头、会议室里的投屏盒子，这些东西买回来就没人再看过第二眼。它们的默认密码、过期证书、未打补丁的固件，就像房子侧面那扇从没上过锁的窗户。

更麻烦的是，这些设备往往由非IT部门采购。行政买门禁，后勤买摄像头，采购部签合同的时候只关心价格和功能，没人问一句“这个设备能不能改密码”。等设备上了线，IT部门才知道有这么个东西存在。那时候它已经在网络里跑了好几个月了。

我见过一个极端的例子。一家公司的会议室里有个智能白板，连着Wi-Fi，用来投屏。白板的系统是安卓4.4，2013年的版本。安全团队做资产扫描的时候发现了它，想把它隔离到单独的VLAN里。结果行政部不同意，说隔离了投屏就不好用了。这事拖了半年，直到白板厂商自己发了一个远程代码执行漏洞的公告。

渗透测试里有个词叫“攻击面”。攻击面不只是技术层面的，也是组织层面的。一个设备的技术漏洞可以打补丁，但采购流程、部门墙、责任推诿，这些是补丁打不上的。攻击者最喜欢的就是这种地方——你内部吵得越久，他停留的时间就越长。

我那个做安全的朋友后来在报告里写了一句：这次渗透测试最大的发现，不是某个漏洞，而是客户对自身资产的认知盲区。他们不知道自己有什么，自然也就不知道什么在裸奔。

这句话我记了很久。渗透缺口从来不是技术问题。它是管理问题，是流程问题，是那种“这事不归我管”的心态问题。攻击者只是顺着这些缝隙钻进来，然后告诉你，你漏掉的东西比你想的多得多。

所以下次做安全评估的时候，别只盯着服务器和数据库。去机房里走一圈，看看那些亮着灯的小盒子。它们可能正开着默认口令，等着谁去敲一下门。