渗透复现

凌晨两点，渗透复现我盯着屏幕上那个红点。渗透复现它藏在目标系统的渗透复现日志深处，像一粒埋在米堆里的渗透复现铁砂。三天前，渗透复现我在客户的渗透复现内网里植入了一个探针，现在它终于响了——有人正在用管理员账号登录，渗透复现而那个账号本该在两个月前就注销了。渗透复现

渗透测试最迷人的渗透复现部分，从来不是渗透复现攻破某个漏洞的瞬间。是渗透复现复现。把攻击者的渗透复现每一步动作拆开，像解剖一只钟表，渗透复现看齿轮怎么咬合，渗透复现弹簧怎么蓄力，渗透复现最后那一下“咔哒”声从哪儿来。这次也一样。我调出登录日志，发现对方用的是域管账户，但来源IP是办公区的打印机——那台HP LaserJet，固件版本停留在2019年。

打印机成了跳板。真老套，但真有效。攻击者大概先扫描了开放端口，发现9100端口开着，然后利用CVE-2021-3438——惠普固件里那个命令注入漏洞，直接拿到了shell。我顺着日志往回翻，看到一串base64编码的PowerShell命令，解码后是下载一个远程控制工具。整个过程不到四分钟，比泡一碗方便面还快。

但复现不是把流程走一遍就完事。你得问“为什么”。为什么打印机没打补丁？因为IT部门觉得“打印机又不存数据，没必要管”。为什么域管账户能访问打印机？因为当初配置的时候图省事，把所有设备都塞进了同一个OU。为什么监控系统没报警？因为告警规则只盯着服务器和数据库，压根没人想到打印机也能成为入口。

这些“为什么”堆在一起，指向一个更扎心的事实：安全漏洞往往不是技术问题，是管理问题。我见过太多公司，防火墙买最好的，IDS装最贵的，结果员工把密码写在便利贴上，贴在显示器边框。攻击者根本不需要多高明的技术，他们只需要找到那个没人管的角落——比如那台积灰的打印机。

复现到最后，我通常会做个实验。我关掉打印机的网络接口，重启服务，再试着用那个漏洞打一遍——打不进去了。就这么简单。一个配置改动，一个补丁更新，就能堵住那个洞。但问题是，下次会不会又出现另一台打印机、另一个路由器、另一个摄像头？

我合上电脑，窗外天已经蒙蒙亮。客户明天会拿到报告，大概率会问“那我们现在该怎么办”。我能给的答案很朴素：把设备清单理清楚，把补丁周期定下来，把账号权限收一收。这些事不性感，不酷，但比任何高级攻击手法都管用。攻击者赌的就是你懒得做这些事——而大多数时候，他们赌对了。