渗透要发生，渗透得先有个口子。产生这个口子不是渗透物理上的洞，而是产生信息流动的缝隙。我见过一次典型的渗透渗透测试：目标是一家做电商的中型公司，外网只开了443和22两个端口。产生看起来挺干净，渗透对吧？产生但测试人员发现SSH版本是OpenSSH 7.2p2——这版本有个CVE-2016-6210的用户名枚举漏洞。他们没直接爆破，渗透而是产生先通过响应时间差异确认了三个有效用户名，其中一个是渗透"deploy"。然后才是产生密码喷洒，用的渗透是公司域名拼年份。三天后拿到shell。产生整个过程里，渗透那个SSH服务就是口子，版本信息就是缝隙。

光有口子不够，还得有能钻过去的东西。这"东西"可以是弱口令、未修复的漏洞、配置错误，甚至是一个员工在GitHub上不小心提交的API密钥。去年有个案例，某游戏公司被渗透，起因是运维在个人博客里贴了一张终端截图，截图里包含了内网跳板机的IP和端口。攻击者顺着这个IP扫到了Redis未授权访问，写了个cron任务反弹shell。你看，这里口子是Redis的6379端口没设密码，钻过去的东西就是那张截图。信息本身不敏感，但组合起来就成了钥匙。

有了口子和工具，还得有路径。渗透不是一锤子买卖，是层层递进。从外网到DMZ，从DMZ到办公网，从办公网到核心数据库。每一步都需要新的条件：可能是域内一个普通用户的凭据，可能是某台服务器上遗留的测试账号，也可能是一个能解析内网域名的DNS服务器。我观察到一个规律：大部分成功的渗透，靠的不是某个惊天动地的0day，而是把三四个低危漏洞串起来。比如SMB签名未强制 + NTLM中继 + 打印机后台的Web界面弱口令。单独看每个都不致命，连起来就是一条路。

时间窗口也是个硬条件。渗透往往发生在目标最松懈的时候：周五下午、节假日、新系统刚上线还没打补丁、安全团队刚换人。有个红队朋友跟我说，他们最喜欢挑目标公司发季度财报的那天动手。因为那天运维在忙着扩容，安全团队在盯着DDoS，没人看内网的异常登录。结果他们用钓鱼邮件拿到一个HR的凭据，然后趁乱横向移动到了财务系统。这不是技术问题，是人的注意力分配问题。

最后一点，也是容易被忽略的：渗透者得有耐心。真正的渗透不是扫描器跑一遍就完事。我见过一个持续了四个月的案例。攻击者先通过供应链投毒在目标公司的一个开源组件里埋了后门，然后等了三个月，等这个组件被更新到生产环境。这期间他什么都没做，就是等。等目标自己把口子送到面前。这种耐心，比任何工具都稀缺。

所以渗透产生的条件，拆开看就是：一个暴露的、有已知弱点的服务；一份能绕过认证的凭据或漏洞利用；一条从边缘到核心的可行路径；一个防守方注意力分散的时间窗口；以及渗透者愿意等待的耐心。这五个条件不需要同时完美，但至少得凑齐三四个。缺了哪个，渗透要么失败，要么变成碰运气。

(责任编辑：焦点)