渗透干货

上周三凌晨两点，渗透干货我蹲在客户机房的渗透干货地板上，手里捏着一根回形针。渗透干货机柜深处那台三层交换机的渗透干货console口被塑料挡板卡死了，手边没有专用工具。渗透干货我用回形针掰了个U形钩，渗透干货硬是渗透干货把挡板勾开，插进console线，渗透干货敲下几个命令，渗透干货把跑飞的渗透干货配置回滚了。整个过程不到十分钟。渗透干货客户的渗透干货值班工程师在旁边看得一愣一愣的，说你们搞渗透的渗透干货怎么跟修水管的一样。

这就是渗透干货渗透测试的日常。不是渗透干货电影里那种敲几下键盘就黑掉五角大楼，更多时候是在跟物理接口、老旧系统、还有甲方混乱的资产台账较劲。

信息收集才是重头戏

很多人以为渗透测试的核心是漏洞利用。错。真正的重头戏在信息收集阶段，能占到整个项目60%以上的时间。我接过一个单子，目标是一家制造业企业的外网。客户给的范围就三个IP，看着挺简单。但我习惯性先跑了一遍子域名枚举，结果发现他们有个测试环境挂在阿里云上，域名是test-开头的，没做任何访问控制。从那个测试环境里翻到了数据库连接字符串，直连进去，拿到了全公司的员工薪资表。

客户后来复盘的时候说，那个测试环境是两年前外包团队做的，验收完就没人管了。资产台账上根本没登记。这种事太常见了。你问甲方要资产清单，他们给的那份表跟实际情况能对上七成就算不错。

密码 spraying 比爆破好用

说到密码攻击，新手喜欢拿hydra对着SSH一顿爆。我试过，对着暴露在公网的SSH端口跑字典，跑一晚上也就试几千个密码，还容易被fail2ban封IP。真正好用的是密码喷洒。拿一个密码去试所有账户，比如Company@2024这种。很多企业强制要求密码包含公司名加年份，这种规律一抓一个准。

有次我拿Admin@123去喷一个Exchange服务器的OWA接口，两百多个邮箱账户，喷出来十七个能登录的。其中一个是财务总监的邮箱。点进去一看，收件箱里躺着三份未加密的供应商合同扫描件。这事要真被恶意利用，商业机密全漏。

内网里别急着上工具

进了内网之后，很多人第一反应是传mimikatz上去抓密码。我一般先不这么干。先看ARP表，看路由，看DNS。有次我拿下一台Web服务器，权限是IIS的，低权限。没急着提权，先net view看了一下域内机器。发现同网段有台文件服务器，SMB签名没开。直接用当前机器的机器账户去连，居然能读一个共享目录。里面有个Excel叫“IT资产密码表.xlsx”。打开一看，域管密码明文写在里面。

整个过程我没用任何exploit，没触发任何杀软告警。就是利用了一个配置疏忽。渗透测试里有句老话，叫“配置错误比漏洞更致命”。我越来越觉得这话对。

报告比拿shell重要

最后说个反直觉的。渗透测试的交付物不是shell，是报告。你拿了一堆权限，但报告写得稀烂，甲方看不懂，修复建议全是“加强安全意识”这种废话，这项目就是失败的。我写报告有个习惯，每个漏洞都配一张截图，截图上用红框标出关键位置。修复建议具体到命令行。比如“在/etc/ssh/sshd_config中设置PermitRootLogin no，然后执行systemctl restart sshd”。

有个甲方IT主管跟我说，他最喜欢看我写的报告，因为可以直接照着改。这就对了。渗透测试的终点不是炫技，是让甲方的系统真的变安全一点。哪怕就一点。