去年秋天，渗透兼职我在一个兼职群里看到一条招聘：“招渗透测试员，渗透兼职日结800，渗透兼职不需要坐班，渗透兼职有电脑就行。渗透兼职”发消息的渗透兼职人头像是个卡通猫，昵称叫“安全顾问-老K”。渗透兼职我当时刚考完OSCP，渗透兼职手痒，渗透兼职就私聊了他。渗透兼职

他发来一个网址，渗透兼职说：“把这个站拿下来，渗透兼职后台截图给我，渗透兼职先付200定金。渗透兼职”我打开一看，渗透兼职是个地方小企业的官网，用的是ThinkPHP 5.0.22，正好有那个著名的RCE漏洞。十分钟后我拿到了shell，截图发过去。支付宝秒到账200。剩下的600他说等“客户验收”再结。第二天我再发消息，红色感叹号。

这就是渗透兼职的日常。你以为自己在做安全测试，其实是在给黑产链条当临时工。那些挂在招聘平台上的“渗透测试兼职”，九成以上不会跟你签合同，不会问你有没有CISP或CISSP，甚至不在乎你用什么方法。他们只关心一件事：你能不能在一个小时内拿到指定目标的权限。

我后来混进了几个这样的群。群里的人管拿站叫“提权”，管漏洞叫“洞”，管被入侵的网站叫“肉鸡”。有人专门负责找目标——通常是中小企业的站，因为防护弱、没人管。有人负责写报告——其实就是把入侵过程截图打包。还有人负责洗钱，把人民币换成USDT再转几手。整个流程分工明确，比很多正规安全公司还高效。

有个叫“阿杰”的群友，中专毕业，自学了三年渗透。他告诉我，他最多一天接过五个单子，赚了四千多。但上个月他接了一个“特殊单”——目标是某地政府的门户网站。他犹豫了三天，最后还是没做。“那种单子给再多钱也不能碰，”他说，“进去了就是十年起步。”

但更多人没他这么清醒。群里有个大学生，为了买一双限量球鞋，接了一个银行系统的渗透单。结果刚拿到数据库权限，警察就上门了。后来听说判了三年，缓刑四年。学校开除，球鞋也没穿上。

这些兼职的定价也很有意思。普通企业站，200到500。政府或事业单位，2000起。如果是“指定漏洞利用”，比如必须用某个0day，价格能翻十倍。但0day哪是普通人能搞到的？所以大部分单子用的都是公开漏洞，Nday，或者弱口令。说白了，就是欺负那些不更新补丁、不换默认密码的运维。

我认识一个做正规渗透测试的朋友，他在一家乙方安全公司上班。他说他们接一个客户的授权测试，流程要走两周：签合同、定范围、做计划、测试、复测、出报告。收费五万起。而黑产那边，同样的目标，两千块，两小时，不签合同，不留痕迹。“你说客户会选哪个？”他苦笑。

这话让我想起老K。他后来换了个头像，昵称改成“安全培训-老K”，开始卖课了。课程名叫《渗透实战速成班》，售价1999，承诺“学完就能接单”。我点进他的朋友圈，最新一条是：“恭喜学员小李，昨天首单赚了800！”配图是一张支付宝到账截图，金额打了马赛克。

我没买他的课。但我大概能猜到课程内容：教你用SQLMap跑注入，用Burp Suite抓包改包，用MSF打永恒之蓝。这些我都会。可我不会的是，怎么在拿到shell之后，假装自己什么都没看见。

渗透兼职这件事，说到底是在灰色地带里找饭吃。技术本身没有对错，但当你把技术卖给那些连“授权”两个字都不提的人时，你已经在帮他们犯罪了。那些日结的800块，可能就是你未来某天在法庭上，法官念出“非法获取计算机信息系统数据罪”时，心里算的那笔账。

我现在偶尔还会打开那个兼职群，看看有没有新消息。群里依然热闹，依然有人发目标，有人接单，有人晒截图。只是我不再说话了。我把群消息设成了免打扰，然后把老K的微信删了。