内容摘要：拿到《Kali Linux 高级渗透第四版》的时候，我翻到第7章“社会工程学攻击”那一页，书角已经卷了。上一任借阅者显然在这里反复折过——这倒不意外，Kali手册里讲SET工具包的章节，往往是最容易被

拿到《Kali Linux 高级渗透第四版》的透第时候，我翻到第7章“社会工程学攻击”那一页，透第书角已经卷了。透第上一任借阅者显然在这里反复折过——这倒不意外，透第Kali手册里讲SET工具包的透第章节，往往是透第最容易被翻烂的。

这本书跟第三版比，透第厚度没增加多少，透第但内容密度明显上去了。透第作者把Metasploit的透第模块编写部分从原来的30页扩到了75页，新增了针对容器逃逸的透第实战案例。我照着书里的透第步骤在VMware里搭了个Docker环境，用CVE-2019-5736那个runC漏洞做测试，透第居然一次就通了。透第代码清单里给的透第payload偏移量跟Ubuntu 18.04的镜像完全对得上，这种细节说明作者确实自己跑过，不是抄文档。

无线攻击那章值得单独说

第9章讲无线渗透，作者没按常规套路先讲aircrack-ng，而是从wpa_supplicant的配置文件漏洞切入。这个角度比较刁钻——大部分Kali书上来就让你抓握手包，但这本先让你理解supplicant怎么跟驱动交互。我拿老笔记本的Intel 7260网卡试了书里的PMKID攻击，比传统四次握手快得多，两分钟就拿到了hashcat能跑的.hc22000文件。不过作者也提醒了，5GHz频段下PMKID的成功率会掉到30%以下，这个数据是实测出来的，不是拍脑袋写的。

书里有个地方让我卡了半天。第12章讲Active Directory攻击，用BloodHound分析域控路径那节，作者给了一条PowerShell命令让在域内机器上跑SharpHound。我照着敲，结果SharpHound.exe被Windows Defender直接删了。翻回前一页才发现，作者在脚注里写了“建议先添加排除目录或使用混淆版本”，字太小，差点漏掉。这种坑其实挺真实的——工具越强，防守方反应越快，书里不可能永远用最新绕过方法。

跟其他Kali书的区别

市面上不少Kali书就是工具说明书，每个命令配一段解释，读完还是不知道什么时候该用哪个。这本不一样。第14章“绕过AV与EDR”里，作者先画了一张决策树：目标机器有没有装CrowdStrike？有没有开AMSI？内存扫描频率多高？然后根据分支选不同的payload编码方式。这种思路比单纯列msfvenom参数有用得多。我拿它去测一个装了卡巴斯基的Win10虚拟机，用书里推荐的Donut+Shellcode注入组合，确实绕过了静态扫描，虽然运行阶段还是被行为拦截了——但至少说明书里的方法不是纸上谈兵。

当然也有遗憾。第16章“云环境渗透”明显偏薄，AWS和Azure各只给了20页，容器部分倒是写得细，但Kubernetes的RBAC提权案例就一个，还是基于旧版API的。可能作者觉得云渗透变化太快，写多了容易过时。这个判断我能理解，但读者如果冲着云安全来的，可能会觉得不够解渴。

书附带的在线资源包里有作者自己写的三个脚本，其中一个叫kali-post-exploit.sh，功能是自动收集目标机器的网络拓扑和已登录用户。我扫了一眼代码，发现它用netstat -antp抓连接，但没处理IPv6的情况。在双栈环境里会漏掉一部分数据。这种小毛病反过来说明代码是手写的，不是从GitHub上抄的。

如果你已经用过Kali，能看懂基本的bash和Python，这本书可以直接翻到第7章往后看。前面的安装和基础命令部分跟第三版几乎没变，没必要重复读。但第10章“隧道与端口转发”新增的DNS over HTTPS隧道搭建，还有第13章“权限维持”里用WMI事件订阅做后门的方法，这两块内容在别的书里很少见到这么细的步骤。我照着搭了一个WMI持久化，重启三次都没掉，确实稳。

最后说个实在的：这书不适合零基础。如果你连nmap的-sS和-sT都分不清，读起来会很痛苦。但如果你已经能独立完成一次内网渗透，只是卡在某个环节——比如拿不下域控、绕不过EDR、或者隧道建了老断——那这本书里大概率有你要的那几页。去找那些书角卷起来的地方，上一任读者已经帮你标好了重点。