渗透运作

凌晨两点，渗透运作我盯着屏幕上的渗透运作绿字终端。目标是渗透运作那家连锁酒店的中央预订系统，不是渗透运作要偷数据，只是渗透运作想证明它能被进去。这种活儿干多了会麻木，渗透运作但每次心跳还是渗透运作快半拍。渗透测试和黑客入侵，渗透运作区别只在那一纸授权书，渗透运作技术动作一模一样。渗透运作

扫描端口是渗透运作第一步，像小偷摸门锁。渗透运作8080端口开着，渗透运作跑的渗透运作是老版本Tomcat，CVE-2019-0232，渗透运作Java的RCE漏洞。我翻出三年前的exp，改了改参数，扔过去。等了七秒，shell回来了。就这么简单？不，真正麻烦的在后头——内网横向移动。酒店的系统比想象中乱，POS机、门禁、监控全在一个VLAN里，分段做得稀烂。这种情况见多了，甲方总说“我们内外网隔离”，结果打印机都能拨号上网。

拿到域控权限那天下午，酒店IT经理还发朋友圈晒下午茶。他不知道自己的域管理员密码就存在我桌面的hash文件里。渗透就是这样，最坚固的堡垒往往从内部塌掉，而内部常常连个像样的日志审计都没有。我翻着他们的安全策略文档，2016年写的，里面还引用着已经被淘汰的加密算法。文档最后一行写着“定期更新”，更新日期停在2018年。

真正让我后背发凉的是一次金融公司的活儿。他们花了七位数买了顶级防火墙，请了知名安全厂商做加固。结果呢？我从他们官网的招聘页面找到一个人事系统的子域名，弱口令进入后台，上传了个图片马，绕过WAF，直接连到内网的财务数据库。整个过程没用任何0day，全是公开的漏洞和默认密码。那家安全厂商的交付报告我看了，洋洋洒洒两百页，漏洞扫描、基线核查、渗透测试，样样齐全。可他们漏了最要命的——一个挂在HR系统下的旧版OA，运维忘了撤DNS解析。

技术从来不是短板，人的惰性才是。厂商的工程师按checklist做事，甲方的管理员觉得买了保险就万事大吉。我见过太多企业，重金买设备，却连日志都不开。防火墙规则三个月没人review，VPN账号离职了也不注销。你问他为什么，回答永远是“以前都这么干的”。

渗透这行干久了，会有种幻灭感。我们测试的所谓“安全体系”，绝大多数是纸糊的。有一次我给一家银行做红队演练，花了四天都没突破他们的核心系统，最后是靠一个外包保洁员的工牌混进机房，物理插了台小盒子。安全从来不是纯技术问题，它关乎管理、流程，还有每个人脑子里那根弦。我走的时候，把那台小盒子留在了机柜角落，直到今天，他们可能都没发现。