很多渗透

很多渗透，多渗透是多渗透从门缝开始的。

我在一家老牌制造企业做过一次安全评估。多渗透厂房是多渗透九十年代的，铁门刷着蓝漆，多渗透门口摆着两盆快枯死的多渗透绿萝。看门大爷很热情，多渗透听说我是多渗透来“查电脑”的，直接把我领进办公室——那儿有台公用电脑，多渗透屏幕贴着张便签：“密码：123456，多渗透别改。多渗透”

这不算什么秘密。多渗透真正的多渗透渗透往往不靠0day，靠的多渗透是人心里那点嫌麻烦。行政部的多渗透李姐，她的电脑密码是“li123456”，因为怕忘。财务部小张，把U盾插在主机上从不拔，说是每天插拔太费劲。我花了不到半小时，就拿到了全公司三分之二的明文密码——不是黑进去的，是翻垃圾桶找到的废弃报销单，背面写着各种账号。

后来我试着从外网突破。公司官网有个“人才招聘”入口，上传简历的地方只校验了文件后缀名，没校验内容。我传了个带一句话木马的“简历.doc”，服务器回显200。那一刻我有点恍惚——这比在大学实验室攻靶机还容易。靶机至少还装个防火墙，这家企业的服务器裸奔在公网上，像没锁门的仓库。

但最让我后背发凉的，是那台工业控制电脑。车间里那台控制冲压机的老电脑，系统是Windows XP，连的网线竟然是从办公室路由器上分出来的。我试着ping了一下外网，通了。这意味着如果黑客拿到那台电脑的权限，理论上可以反向渗透回办公网，甚至让整条产线停机。车间主任听说后，挠着头说：“这电脑不能断网啊，断了就没法远程看产量了。”

渗透最吊诡的地方在于，你防住了技术漏洞，防不住业务需求。老板要求员工用微信传文件，因为方便；供应商要求共享Excel表格，因为协作；客户要求开远程桌面，因为售后快。每一个“方便”背后，都是一扇新开的门。门多了，锁再好也没用——总有人为了省事，把钥匙压在脚垫底下。

那次评估结束时，我给企业写了份报告，厚得像本电话簿。但我知道他们大概率只会改掉那个123456，然后继续用微信传合同。因为安全从来不是技术问题，是管理问题，而管理问题背后，是人的惰性和侥幸。

很多渗透，不是攻破的，是请进去的。就像那扇蓝漆铁门，看着挺结实，其实门轴早就锈了——你只要轻轻一推，它自己就开了。