渗透找谁

渗透测试开始前，渗透找有个问题总被客户问得最勤：“你们到底找谁？渗透找”这问题听着简单，答案却能把新手和老手瞬间分开。渗透找找CEO？渗透找找运维？还是找前台那个刚入职的小姑娘？都不全对。真正的渗透找答案是：找那个能让你最快拿到“目标资产”的人，无论他职位多低。渗透找 我接过一个单子，渗透找客户是渗透找家做智能硬件的公司，安全预算不少，渗透找防护体系看着也像样。渗透找防火墙、渗透找WAF、渗透找EDR，渗透找该有的渗透找都有。常规打点试了两天，渗透找没进展。后来我换了个思路，去翻他们官网的“加入我们”页面，找到一个刚挂出来的行政专员招聘信息。顺着邮箱前缀，我在LinkedIn上找到了对应的人——一个刚毕业三个月的姑娘，头像是张自拍，背景是工位，桌上摆着一杯喜茶。 我伪造了一封“社保公积金基数调整确认”的邮件，发到她私人邮箱（从她领英关联的学校邮箱格式猜的），附件是个带宏的Excel。她打开了。五分钟，我拿到了她域账号的权限。她的账号没权限访问代码库，但能进内部OA系统。OA里有个“员工通讯录”导出功能，我拉到了全公司四百多人的名单。然后我锁定了运维部一个叫老张的，他的账号密码跟某个公开的健身论坛泄露库匹配。用老张的账号，我登上了堡垒机。整个过程，没碰过一台服务器漏洞。 你看，攻击链的起点不是技术漏洞，是“人”。但别把“人”理解成“某个特定高管”。高管安全意识强，邮件都过反诈培训。真正薄弱的是那些处在信息流转节点、但权限又不高的人——前台、行政、新员工、外包保洁。他们手里往往握着通讯录、门禁卡、甚至会议室预定系统后台，这些看似无关紧要的东西，串联起来就是一条通往核心机房的暗路。 有人会问，那是不是把全员安全意识培训做好就行了？没用。我见过培训做得最勤快的金融公司，照样被一个“快递员”骗开了物理大门。那个“快递员”是我同事，穿了件顺丰同款外套，手里抱着一箱“水果”，说前台电话打不通，让帮忙签收。前台小姑娘犹豫了三秒，让他进了闸机。三秒就够了。他进去后没去快递柜，拐了个弯，把一台预置了无线网卡的小主机塞进了茶水间饮水机下面。那台主机连上了内部WiFi，成了我们后续横向移动的跳板。 所以，要找谁？找的不是“某个人”，而是“某个行为模式”。谁会在压力下快速点击链接？谁会在陌生来电里透露工号？谁会把便签密码贴在显示器边框？渗透测试的本质，是在这些行为模式里找到那个“最短路径”。你问客户“找谁”，不如问“你们公司哪里最像人”——只要有人的地方，就有失误的余地。而失误，永远比漏洞好利用。