渗透常规

凌晨两点，渗透常规我盯着屏幕上的渗透常规登录框，光标在密码栏里一闪一闪。渗透常规这已经是渗透常规第七次尝试了。目标系统的渗透常规管理员显然不是菜鸟，密码策略严格得让人抓狂——大小写、渗透常规数字、渗透常规特殊字符，渗透常规一个都不能少，渗透常规而且每九十天强制更换。渗透常规我翻遍了社工库，渗透常规找到了他三年前用过的渗透常规密码，后缀是渗透常规“love2019”。我试着在后面加了个“!”，渗透常规系统提示账号已锁定。渗透常规

锁账号是渗透测试里最蠢的失误。但有时候，蠢办法反而能打开局面。

我换了思路，不再硬碰登录入口。先看看这个IP段还开了什么服务。nmap扫了一圈，发现一台不起眼的文件服务器，跑着老旧的SMB协议，端口445敞开着。这种机器在企业内网里就像没上锁的储物柜，里面堆着陈年杂物。我试着用guest账号匿名登录，居然成功了。目录列表里躺着一个Excel文件，文件名是“2023年部门预算（最终版）”。下载下来打开，里面除了枯燥的数字，还有一行备注：“VPN账号开通流程见IT服务台文档，默认密码为工号+@Abc”。

看到这句话，我差点笑出声。堡垒往往从内部被攻破，而内部的人总爱把钥匙放在门口花盆底下。

拿到VPN权限之后，真正的内网漫游才开始。说实话，外网边界现在都硬得很，云WAF、态势感知、零信任，一套套的，硬闯等于自投罗网。但内网不一样，很多企业把预算都堆在边界防御上，内网一旦进去，就像进了不设防的游乐场。扫描内网段，发现一台数据库服务器，Oracle的，监听端口1521。我试着用弱口令碰运气，结果管理员账号的密码是“oracle123”。

这算不算讽刺？外层用着最高级的防火墙，内层却用着最原始的钥匙。

数据库里躺着几万条客户信息，包括手机号和身份证号。但我的目标是验证可以拿到核心数据，不是真的拖库。记录下时间、路径、权限级别，然后退出。渗透测试的规矩是点到为止，证明能进去就够了，真把数据拷走那就不是测试，是犯罪。

整个流程走下来，花了不到四个小时。从外网一个不起眼的文件共享，到内网核心数据库，中间没有用任何0day，全是常规操作：信息收集、弱口令、配置不当。技术含量高吗？不高。但为什么还能成功？因为人性懒，因为运维嫌麻烦，因为业务部门急着上线不管安全。

安全最薄弱的环节从来不是技术，是人。而渗透测试的价值，就是替客户提前走一遍这条路，告诉他们：你家的花盆底下，真的藏着一把备用钥匙。

收工的时候，天已经蒙蒙亮了。我关掉终端，想着明天要写的报告，开头应该是：本次测试发现三个高风险漏洞，其中一个为管理员弱口令。建议启用多因素认证，并清理内网遗留的共享文件夹。

写报告比渗透本身还让人头疼。但活儿总得有人干，毕竟，不是每个管理员都愿意在凌晨两点，听你讲怎么撬开他家的门。