内容摘要：端口扫描器的进度条停在87%时，我瞥见屏幕右下角的时钟跳到了凌晨2点14分。那台目标机器开着445端口，Windows 7系统，补丁停留在三年前。说实话，这种机器就像没锁门的出租屋，你甚至不需要撬锁工

端口扫描器的简单进度条停在87%时，我瞥见屏幕右下角的入侵时钟跳到了凌晨2点14分。那台目标机器开着445端口，别人Windows 7系统，电脑补丁停留在三年前。简单说实话，入侵这种机器就像没锁门的别人出租屋，你甚至不需要撬锁工具——只要会喊一嗓子“有人吗”就行。电脑

MS17-010漏洞利用代码是简单现成的，GitHub上一抓一大把。入侵我敲下回车，别人等待三秒，电脑命令行里跳出一行“Connection established”。简单就这么简单，入侵像拿备用钥匙开了邻居家的别人门。对方屏幕上大概还亮着《英雄联盟》的结算画面，耳机里传来队友的骂声，完全不知道自己的电脑已经多了个陌生访客。

我做的第一件事不是翻文件，而是打开任务管理器，把CPU占用率调低。你懂吧？就像小偷进屋先关掉报警器——真正的入侵者不会一上来就偷东西，而是先确保自己不被发现。我建了个隐藏账户，加了注册表自启动项，整个过程不到四分钟。然后我干了件特别无聊的事：看了下他的浏览器历史记录。连续十七天访问同一个盗版小说网站，深夜两点还在看《赘婿》同人。这哥们儿比我想象的还无聊。

说到这儿你大概猜到了，我根本没装什么高端黑客工具。Metasploit框架是开源的，漏洞库是公开的，连攻击教程都是YouTube上现学的。真正难的不是技术，是找到那个“不该打开的端口”。就像撬锁匠说的，锁芯再复杂，总有人会忘记反锁阳台门。我试过更蠢的办法——用弱口令字典去撞远程桌面，密码是“admin123”的机器比你想的多得多。有一次我连着撞开三台，全是小公司的财务电脑，里面躺着没加密的工资表。

别急着骂我。我没删过文件，没装过勒索病毒，甚至帮其中一台清了次木马——那哥们儿中了挖矿病毒，CPU跑得跟直升机似的。我顺手给他装了杀毒软件，还改了注册表把病毒启动项删了。第二天他开机时大概会觉得电脑“变快了”，然后继续看他的盗版小说。

真正的入侵从来不是技术对抗，是人性博弈。你设了十六位混合密码，却把密码写在便利贴上贴在显示器边框。你装了最新防火墙，却在钓鱼邮件里点进“工资条补发”链接。我见过最讽刺的案例，某安全公司员工的个人电脑，防护软件装得密不透风，结果他老婆用他生日当WiFi密码——我蹲在楼下咖啡馆，用手机破解那个WPA2握手包只花了十一分钟。

写这篇文章不是教你当黑客。事实上，我早就不干这事儿了，去年最后一次扫描时发现，连小区门口打印店的电脑都装了主动防御系统。时代变了，傻瓜式入侵越来越难。但每次看到有人把“123456”当密码，我都觉得，这扇门永远留着条缝。你猜我现在干什么？帮人做渗透测试，明码标价，一次八千。客户总爱问“你们怎么防黑客”，我每次都说同一句话：先把你们老板的生日从密码里删了。