秋蝉在窗外的私密渗透法桐树上叫了整整三天，我都没能把它从录音里揪出来。教学

那是测试个私人会所的无线网络渗透测试项目。客户说他们怀疑内部数据泄露，秋蝉但又不肯断网排查——会所有三十多个包厢，私密渗透每个包厢都连着独立的教学智能中控系统，断网等于砸了当晚的测试生意。我拎着笔记本蹲在消防通道里，秋蝉信号扫描器显示有十七个接入点，私密渗透其中十三个是教学WPA2加密，三个是测试WPA3，还有一个没有加密，秋蝉名字叫“Guest_Free”。私密渗透

问题就出在这个开放网络上。教学它的测试流量被镜像到了某个隐蔽的VLAN，我顺着DHCP请求摸进去，发现网关居然是一台老掉牙的思科路由器，固件还停在2016年。CVE-2018-0296的漏洞它全占了，我花了二十分钟构造了一个JS脚本，塞进一个伪造的固件升级页面里。

接下来的操作有点脏。我控制了一台智能电视，把它的系统时间改慢了两小时，然后等着。晚上八点整，会所的自动巡检程序开始扫描所有设备，它发现电视“离线”了，就自动推送了重置指令——指令里带着我的后门。

整个过程像在听一只蝉蜕壳。外壳裂开一条缝，里面的身体慢慢往外挤，你明知道它要出来了，但就是急不得。巡检程序每隔五分钟跑一次，我掐着秒表在日志里翻找，终于在第三轮扫描时看到了那个熟悉的IP地址——后门已经以“系统维护服务”的名义注册成了自启动项。

客户经理后来问我，为什么不直接抓包破解那个WPA2密码。我指了指会所天花板上那些闪着红点的烟感探头，说破解需要持续监听，而这里的信号干扰器每隔十秒就会跳频一次。真正的漏洞从来不在加密算法里，而在运维人员的习惯里——他们信任自动巡检程序，就像信任秋天的蝉鸣，叫得响亮，就以为一切正常。

最后我在那台思科路由器里留了个小标记，一个十六进制的字符串，翻译过来是“蝉蜕”。三天后客户打电话说，他们按照我留下的日志找到了内鬼——是个负责清运垃圾的临时工，每天凌晨四点用手机连上Guest网络，把包厢里的点单记录拍下来卖给竞争对手。

你看，秋蝉叫得最响的时候，往往就是它最脆弱的时候。会所老板后来问我有没有兴趣做长期安全顾问，我说算了，这活儿干多了容易失眠。他愣了下，问我为什么。我指了指窗外那只还在叫的蝉——它已经叫了三天，声音开始发哑了。

“它快死了，”我说，“但你没发现，它的叫声频率刚好和你们那台路由器的登录提示音一样吗？”