渗透收徒

凌晨两点，渗透收徒我盯着屏幕上的渗透收徒红队靶场，第三次被同一台Linux主机弹了回来。渗透收徒旁边挂着的渗透收徒老哥递过来一根烟：“你那个Nmap扫描姿势不对，得先看TTL值猜系统，渗透收徒再用对应内核的渗透收徒exp。”他叫老K，渗透收徒某安全公司渗透测试组的渗透收徒组长，那天之后我成了他第一个“编外徒弟”。渗透收徒

渗透这行，渗透收徒真没教材里写得那么玄乎。渗透收徒学校里教的渗透收徒是CVE编号怎么查、MSF怎么敲命令，渗透收徒可实战里八成时间在跟垃圾信息搏斗——日志里的渗透收徒假流量、蜜罐里的渗透收徒假漏洞、客户网络里比筛子还破的打印机。老K教我的第一课不是技术，是“先别急着打点”。他让我把目标企业的LinkedIn翻个底朝天，找技术总监的微博，看他晒的工位照片里有没有便利贴写着Wi-Fi密码。就这么着，我们靠一张糊得亲妈都不认识的办公室照片，猜出了他们内网VPN的初始口令。

收徒这事，老K说讲究“眼缘”。他筛人就看三点：坐得住冷板凳，肯为一条报错信息熬到天亮；有贼心没贼胆，意思是好奇心重但懂边界，不会拿技能去搞歪门邪道；最后一条有点玄——得会“问对问题”。他带过个名校硕士，SQL注入原理背得滚瓜烂熟，结果碰到个WAF绕过场景，第一反应是翻工具库找现成脚本，压根没想过自己拆报文看过滤逻辑。老K当场就火了：“渗透是解谜不是抄答案，你连人家WAF的规则都没摸清，谈什么绕过？”

真正的技术传授，其实特别枯燥。头两个月我干的都是“脏活累活”：给老K整理漏洞报告模板，把几十个POC按系统版本分类，甚至帮他改PPT里的错别字。我一度觉得他在拿我当免费劳动力，直到某天他甩给我个内网IP段：“去把域管拿下，限你三天。”我愣在原地——之前连域环境都没碰过。他头也不抬：“你整理的那些报告里，至少有七个域提权案例，翻翻就懂了。”

后来我明白了，他是在逼我建立自己的“情报库”。这行更新太快，今天好用的利用链明天就被补丁堵死，靠别人喂饭永远饿不死也吃不饱。老K的口头禅是“渗透的本质是信息差”，而信息差靠的不是天才灵感，是日复一日地翻文档、试错、记笔记。他电脑里有个加密文件夹，按年份存着几百个txt，全是随手记的奇怪思路——哪个函数在特定版本会触发异常、哪家防火墙对分片包的处理有bug。这些零碎玩意儿，才是他真正的“武功秘籍”。

现在我也开始带人了，学着他那套“放养式”教学。上周新来的实习生问我：“师傅，能不能直接教我怎么打内网？”我指了指屏幕上的靶场：“先把这个域控的SPN扫出来，告诉我哪些服务是坑。扫完再聊。”他撇撇嘴，低头敲键盘去了。

渗透这行，师徒关系说白了就是一场“信任传递”。我信你能在没人管的时候自己爬出坑，你信我不会让你去碰不该碰的边界。至于技术，那是最不值钱的部分——只要肯花时间，GitHub上什么工具找不到？难的是把工具变成自己的手脚，难的是在深夜对着陌生网络时，还记得当初为什么想当“黑客”。老K后来去南方开了家安全公司，偶尔打电话来还问我：“那个实习生还在吗？要是熬过了三个月，让他来我这儿转转。”