老陈把我领进那间办公室的渗透入行时候，我压根没想过自己会跟“渗透”这俩字沾边。渗透入行他指着屏幕上一堆花花绿绿的渗透入行拓扑图说，你看，渗透入行这玩意儿就像水管，渗透入行水从哪儿来，渗透入行往哪儿去，渗透入行中间哪个阀门松了，渗透入行你摸一遍就清楚。渗透入行我当时在一家小公司做运维，渗透入行每天跟服务器和路由器打交道，渗透入行觉得这活儿跟“渗透”八竿子打不着。渗透入行

但他说的渗透入行“摸一遍”让我动了心。那天晚上我没走，渗透入行蹲在机房里对着那套网络拓扑看了三个钟头。渗透入行说实话，一开始连防火墙的日志都读不利索，满屏的IP和端口号像天书。可老陈有句话我记住了——别急着找漏洞，先学会像正常用户一样用系统。我照做了，拿自己的账号登进后台，点每个菜单，看每个报错，甚至故意输错密码看系统怎么反应。一周下来，我发现后台的密码找回功能有个毛病：它只验证用户名是否存在，不验证邮箱格式。这意味着我可以拿一个不存在的邮箱去撞用户名，撞对了，系统就把重置链接发到那个我控制的邮箱里。

这算漏洞吗？算，但小得可怜。可就是这个小口子，让我第一次尝到了“渗透”的滋味——不是电影里那种噼里啪啦敲键盘攻破五角大楼，而是像在旧货市场翻抽屉，找到一个没锁的，推开一条缝，看见里面还有一摞没上锁的抽屉。

后来我跳槽到一家做安全服务的公司，才算正式入了行。面试官问我懂不懂SQL注入，我说懂一点，他扔给我一个测试环境，让我自己试。我花了四十分钟，用最笨的联合查询跑出了数据库版本。他看完笑了笑，说手法太糙，但思路对。那天我才知道，原来“渗透”这行当里，糙不糙是其次，关键是你能不能从一堆看似正常的响应里，闻出那股不对劲的味儿。

真正让我上道的是一次内网渗透。客户是家制造企业，外网防护做得挺严，WAF、IPS一应俱全。我扫了两天没找到入口，差点想放弃。后来在领英上搜到他们一个IT主管，发现他三年前在一个技术论坛里贴过自己公司的VPN配置截图，虽然打了码，但码打得跟没打一样。我顺着那个IP段摸进去，用默认口令登上了测试VPN，然后横向移动到生产网。整个过程没用一个0day，全是公开信息和弱口令。客户后来复盘的时候脸都绿了，说没想到自家员工在社交平台上的老帖子能要命。

这行干久了你会发现，技术只是底子，真正决定你能不能“渗”进去的，是你对人怎么用系统的理解。有人图省事，把密码写在便签上贴显示器；有人嫌麻烦，给测试环境开了外网访问还不改默认账号；有人爱炫耀，在博客里贴带内网IP的截图。这些都不是技术漏洞，是人性的缝。你顺着缝往里钻，比硬撬锁快得多。

我现在带新人，第一课永远不是讲工具。我让他们去公司前台坐一下午，看谁进出门不刷卡，看谁把工牌落在桌上，看谁接电话的时候报出内部系统名字。然后回来告诉我，如果他是攻击者，会从哪儿下手。大部分人第一次都答不上来，但第二次、第三次，他们开始注意到那些以前完全忽略的东西——比如保洁阿姨推车上的门禁卡，比如会议室白板上没擦干净的项目代号。

渗透入行，说白了就是换个眼神看世界。以前你看一扇门就是门，现在你看它，会想它后面连着哪条走廊，走廊尽头有没有窗，窗外面是不是正好对着一个没锁的消防梯。这眼神一旦有了，就回不去了。