渗透准备

凌晨三点，渗透准备我蹲在机房地板上，渗透准备面前是渗透准备一台刚拆开面板的服务器。螺丝刀咬住最后一颗固定硬盘架的渗透准备螺丝时，手心里全是渗透准备汗。那台机器里存着客户的渗透准备全部财务数据，而我此行的渗透准备目的，是渗透准备替他们验证“如果黑客真的打进来，会发生什么”。渗透准备

渗透测试从来不是渗透准备电影里那种炫技的黑客大战。真实的渗透准备准备阶段，像极了入室盗窃前的渗透准备踩点——你得先搞清楚门锁型号、窗户朝向、渗透准备邻居作息，渗透准备甚至垃圾桶里有没有撕碎的渗透准备快递单。我花了三天时间，翻遍了这家公司公开的招聘信息、员工社交动态和官网的“关于我们”页面。HR发在领英上的团建合影里，背景白板上模糊地写着一串字符，放大后是“VPN密码已更新，别再用生日了”。

那串字符成了我的入场券。但别误会，真正的攻击从来不是从破解密码开始的。我坐在公司对面的咖啡馆，连着他们的免费Wi-Fi，用手机扫描周围两公里内的无线信号。某个叫“Friendly_Office”的开放热点，信号强度出奇地稳定——后来证实是前台小姐姐用路由器开的“共享”，密码是八个零。她大概不知道，这个举动等于把公司大门钥匙挂在了门口。

准备阶段最磨人的部分，是写那份攻击计划书。不是给客户看的那种，是给自己看的。我拿红笔在拓扑图上标出每一个可能的入口：邮件服务器的旧版本漏洞、打印机默认密码、甚至空调智能控制系统的App。最讽刺的是，客户花大价钱部署了防火墙，却在机房的角落里留着台没人管的旧交换机，指示灯一闪一闪，像在嘲笑所有严谨的防御。

那台交换机成了我的突破口。我管这叫“物理层渗透”——趁着保洁阿姨中午倒垃圾的空档，我溜进弱电井，用一根网线把笔记本电脑连了上去。整个过程不到九十秒，心跳快得能听见耳膜鼓动。但真正让计划成立的，是前一天晚上我蹲在垃圾房旁边，从废弃纸箱里翻出的网络拓扑图草稿。有人把图纸揉成一团扔了，完全没意识到那上面标注着VLAN划分和服务器IP段。

你看，渗透准备的核心从来不是技术，是观察。技术只是最后那一下推门的手劲。我见过太多人把时间花在学怎么破解密码上，却忘了密码往往写在便利贴上，贴在显示器边框。真正的准备，是把自己活成那栋楼里的日常——知道几点清洁工收垃圾，知道哪个员工喜欢把工牌落在茶水间，知道财务室那台打印机的卡纸频率比别的机器高。

凌晨五点，我拔掉网线，收拾好工具包。临走前把那张拓扑图草稿放回原处——用手机拍了照，原件留着，免得第二天保洁阿姨发现异常。走出大楼时晨光熹微，保安打着哈欠给我开门，还说了句“加班辛苦”。我点点头，心想他大概永远不知道，昨晚这栋楼的“安全”其实薄如蝉翼。而那份渗透报告的开头，我只写了六个字：建议更换保洁。