渗透最简单

我花了三天时间，渗透用一台十年前的最简老笔记本，黑进了自己家的渗透智能灯泡。

别笑。最简这事的渗透起点是我实在受够了那个破App——每次开灯要等八秒，还强制我看广告。最简我寻思着，渗透这破灯泡是最简我花钱买的，凭什么控制权在厂商手里？渗透于是我开始研究它的通信协议。

结果比我想象的最简简单得多。灯泡走的渗透是Zigbee协议，网关IP段扫一下，最简端口23敞开着，渗透Telnet直接连上去——连密码都没改，最简出厂默认的渗透admin/admin。我就这么进去了，像推开一扇没上锁的门。

整个过程不超过二十分钟，其中十五分钟花在下载驱动上。真正的渗透，压根不需要那些花里胡哨的漏洞利用框架。大部分所谓“智能设备”，安全防线薄得像层纱，厂商根本懒得给你上锁，因为成本高了他们利润就薄了。

后来我又试了试邻居家的路由器——当然，是经过他同意的。那台TP-Link的管理后台密码是password，他用了五年没改过。我登录进去，看见他的设备列表里躺着两台iPhone、一台MacBook、一个智能电视。我问他知不知道自己路由器管理密码是什么，他说“不就是Wi-Fi密码吗？”——不是，完全两码事。

这事儿让我意识到一个残酷的事实：所谓网络安全，九成情况下防的不是黑客，是懒。厂商懒得好好写代码，用户懒得改默认密码，管理员懒得关多余端口。整个行业都在假装有威胁，然后卖给你一堆“安全解决方案”，实际上真正的漏洞全在那些没人愿意多看一眼的默认配置里。

我有个朋友在甲方做安全运维，他跟我说过一句话让我印象极深：“每次等保测评，我们整改最多的不是啥高深漏洞，是‘弱口令’。就这，一年能查出几百个。”

工业控制系统更夸张。前两年有个哥们儿给我演示，他们单位一套老旧的SCADA系统，PLC的Modbus协议直接裸奔在办公网上，连个VLAN隔离都没做。他写了个Python脚本，三分钟就能让传送带反转。要是真有人恶意搞，整个产线直接瘫痪。但没人管，因为“以前一直这么跑的，没出过事”。

渗透测试圈有句老话：没有打不进的系统，只有不够长的社工库。这话太技术了，我翻译成人话——只要有人参与的系统，最薄弱的环节永远是人。技术手段再高明，抵不过一个愿意把验证码告诉“客服”的财务。

所以你看，渗透这件事，真没电影里那么玄乎。不需要绿字黑底的终端，不需要噼里啪啦敲键盘的酷炫特效。它就是一场耐心活，看谁先烦了，看谁先懒得改那个密码。安全和不安全的距离，往往就是一遍“123456”和“P@ssw0rd”之间的差距。

现在那盏灯泡还在我家天花板上，但我已经给它刷了开源固件，接入了Home Assistant。每次用手机开关它的时候，我都觉得——这才叫真正的拥有。顺便说一句，它的原厂固件里，藏着一个后门账号，官方文档里写着“仅供调试使用”。

你们猜，那个账号的密码是什么？