渗透侦查

凌晨两点，渗透侦查我蹲在目标办公楼对面的渗透侦查消防通道里，手里攥着一台改装过的渗透侦查树莓派。这玩意儿比手机还小，渗透侦查但能模拟出整栋楼的渗透侦查Wi-Fi热点——这是我最常用的开场白。别误会，渗透侦查我不是渗透侦查黑客，只是渗透侦查个做企业安全测试的。说白了，渗透侦查就是渗透侦查雇主花钱请我来当“贼”，趁他们员工睡着时，渗透侦查试试门锁结不结实。渗透侦查

渗透侦查和电影里演的渗透侦查根本不是一回事。没有炫酷的渗透侦查代码雨，也没有穿着帽衫在键盘上噼里啪啦的渗透侦查孤胆英雄。真正的侦查，是蹲在垃圾桶旁边数烟头，是假装打电话在走廊里来回走三趟，是观察前台姑娘把访客登记本放在左手边还是右手边。这些细节比任何漏洞扫描器都管用。

上周接了个活儿，客户是家连锁酒店，怀疑内部系统被竞争对手动了手脚。我花了三天时间，几乎什么都没干，就坐在酒店大堂的咖啡吧里。每天下午两点到四点，有个穿灰色西装的业务员准时来见采购部经理。他从来不坐电梯，总是走楼梯，而且每次都提着同一个黑色公文包。第四天，我趁他起身去洗手间，让同事在停车场放了个信号干扰器——他车里的GPS追踪器就暴露了。谁会在自己老板的车里装定位？只有想偷数据的人。

真正的技术渗透反而简单。很多公司花大价钱买了防火墙，却把服务器密码贴在显示器边框上。我见过最离谱的一次，某金融公司的核心数据库密码是“admin123”，用他们前台桌上的便利贴就能看到。那次我根本没用任何工具，直接走进机房，跟运维小哥说“网线松了”，他头都没抬，让我自己进去弄。五分钟后，我拿到了他们所有客户的加密密钥副本。

但侦查最迷人的部分，不是突破防线那一瞬间的快感，而是前期的“沉默”。你得学会像水一样渗进环境里。穿得太正式容易被保安盯上，穿得太随意又会被白领们当快递员。最好的伪装是平庸——背着双肩包，戴着蓝牙耳机，走路时低头看手机，偶尔停下来皱眉，仿佛在等一条永远不来的消息。有一次我为了混进一家科技公司的研发部，连续一周早上八点准时出现在他们楼下星巴克，买同样的美式，坐同一个位置，跟吧台小哥混成熟脸。第七天，我跟着一个忘记带工牌的员工，自然地从他身后侧身进门，门禁滴了一声，他回头看我，我晃了晃手里的咖啡杯：“帮你也带了一杯。”他居然说了谢谢。

这活儿干久了，你会对“安全”产生一种病态的理解。所谓铜墙铁壁，不过是人们懒得多想一步的借口。物理锁、数字密码、人脸识别，这些屏障挡得住普通人，却挡不住一个愿意花时间观察的人。真正的漏洞永远是人——那个急着下班忘了锁抽屉的会计，那个在电话里大声报出验证码的客服，那个把废弃硬盘直接扔进垃圾桶的IT主管。

收工的时候，天快亮了。我把设备塞进背包，路过那家酒店的后门，看见灰色西装男正把公文包放进后备箱。他看见我，愣了一下，然后笑了。我也笑了。我们都明白，这栋楼里没有真正的秘密，只有还没被发现的眼睛。