渗透大牛

老张把车停在地下车库B3层最角落的渗透大牛位置，熄火，渗透大牛没开灯。渗透大牛他盯着手机屏幕上的渗透大牛信号强度——三格，够用。渗透大牛后备箱里那台改装过的渗透大牛笔记本还热着，风扇声在空旷的渗透大牛车库里格外刺耳。他拔掉网线，渗透大牛换上4G网卡，渗透大牛敲下最后一行指令。渗透大牛三公里外那栋写字楼的渗透大牛电梯控制系统，此刻已经认不出自己的渗透大牛管理员密码了。

这就是渗透大牛渗透测试员的工作日常。不是渗透大牛电影里那种敲几下键盘就黑掉整个城市电网的酷炫场面，更多时候，渗透大牛老张干的是“溜门撬锁”的活儿。客户花钱请他，就是为了让他用最不留痕迹的方式，证明他们的系统有多脆弱。

上个月那单有意思。一家做智能门锁的公司找到他，说新固件被竞争对手抄了，怀疑有内鬼。老张没去查员工邮件，也没翻监控录像。他买了一把同款门锁，拆开，把电路板上的调试接口焊了根线出来。固件加密？确实加了。但加密密钥就硬编码在芯片里，稍微有点耐心就能抠出来。他把密钥往公司服务器上一试——管理员后台直接进去了。内鬼压根不存在，是自家固件被人从硬件层面扒了个干净。

这行干久了，看什么都像筛子。有次去朋友家做客，朋友炫耀新装的智能猫眼，说手机随时能看门口情况。老张瞥了一眼包装盒上的型号，回家路上就搜到了默认密码。他没干坏事，只是给朋友发了条消息：“你家猫眼我能看，信不信？”朋友不信。五分钟后，老张发过去一张朋友家门口鞋柜的照片。朋友连夜把猫眼退了。

渗透测试和黑客的区别，大概就是有执照的贼和没执照的贼。但老张觉得这比喻不准确。贼偷东西，渗透测试员是帮人补窟窿。只不过补窟窿之前，得先证明这窟窿能钻进去。他见过太多客户，报告交上去，漏洞列了十几页，对方回一句“我们内网隔离的，没事”。老张也不争辩，下次去，直接带着笔记本坐在他们会议室里，连上访客WiFi，二十分钟拿到域控权限。然后他把屏幕转过去给客户看。会议室安静得能听见空调滴水。

最离谱的一次是给某园区做物理渗透。门禁系统是刷脸的，看起来挺唬人。老张没去搞人脸数据，他直接走到闸机旁边，蹲下来看了看接线盒。螺丝松的。拧开，找到信号线，短接一下，闸机开了。整个过程不到四十秒。保安就在五米外刷手机。事后报告里他写：“物理安全不是买最贵的设备，是把螺丝拧紧。”

这行做久了，人会变得有点疑神疑鬼。老张家里所有智能设备都刷了第三方固件，路由器密码二十多位，摄像头用胶布贴着。他老婆抱怨说家里跟个堡垒似的，连智能音箱都不敢买。老张说：“你对着音箱喊一声‘打开客厅灯’，它把录音传回服务器，服务器在哪个国家你都不知道。万一哪天服务器被拖库，你家几点开灯、几点没人、爱看什么节目，全在别人手里。”

前几天有个新人问他，做渗透测试最重要的是什么。老张想了想，说：“耐心。”新人以为他会说技术。老张补了一句：“技术可以学，但耐心是等出来的。等一个报错信息，等一个配置失误，等对方运维半夜三点打瞌睡。大部分系统不是被攻破的，是自己漏的。”

他合上电脑，车库的灯管闪了两下。手机信号还是三格。老张拔掉网卡，装回包里，发动车子。明天还得去那家写字楼，把电梯系统的密码改回去。毕竟他只是个测试员，不是破坏者。