kali工具使用教程：别被花哨界面骗了，工具核心就三件事

我见过太多人打开kali，使用盯着满屏工具图标发呆，教程像进了玩具店却不知道玩哪个。工具其实kali的使用本质就三件事：扫描、爆破、教程提权。工具其他全是使用这三件事的变体。今天直接拿真实场景说话。教程

先讲扫描。工具你拿到一个目标IP，使用别急着用nmap全端口扫——那会打草惊蛇。教程我习惯先用masscan快速扫一遍，工具速度能快十倍。使用命令就一行：masscan 192.168.1.1 -p1-65535 --rate=1000。教程等它跑完，你大概知道哪些端口开着。这时候再上nmap做深度探测，比如nmap -sV -sC -p 80,443 192.168.1.1，看服务版本和默认脚本结果。记住，扫描不是越全越好，是越准越好。那些一上来就全端口+nmap全套的人，多半在日志里留下了一长串警报。

扫描完就该爆破。很多人迷信hydra，但实际渗透里，爆破不是硬刚密码。我遇到过一台Windows服务器，3389端口开着，密码是Admin@123——这种弱口令用hydra跑字典，hydra -l administrator -P pass.txt rdp://192.168.1.1，两分钟就出结果。但真正有意思的是爆破背后的逻辑。有次我拿到一个内网IP，80端口是个登录页，我试了试默认口令admin/admin，居然进去了。爆破工具只是加速器，关键是你得猜对思路。比如很多公司喜欢用公司名+年份+!当密码，这种规律比任何字典都管用。

提权才是重头戏。拿到shell只是开始，系统权限不够，什么都干不了。Linux下我常用linpeas.sh，一条命令把系统里可提权的点全列出来。有次我拿到一个www-data权限的shell，跑完linpeas发现有个/usr/local/bin/backup.sh是root所有，而且全局可写。我直接往里面塞了条反弹shell的命令，等cron任务一跑，root到手。Windows下更直接，windows-exploit-suggester.py跑一遍，比对系统补丁，找对应的exp。别迷信那些花里胡哨的提权框架，很多时候就是个未修补的漏洞或者配置错误。

说个反常识的：kali里最值钱的工具不是metasploit，是searchsploit。它本地存了几万个漏洞利用代码，你扫描到服务版本后，直接searchsploit openssh 7.2，比在网上海搜快多了。而且它能让你理解漏洞原理——光会敲命令不叫会用，知道为什么这个版本有洞，你才能活学活用。

最后提醒一句：kali自带的工具别全装，很多用不上。我一般只装nmap、masscan、hydra、burpsuite、sqlmap、metasploit、searchsploit，再加个wireshark抓包。工具越少，你越专注。真正的高手，拿一个netcat就能干一半的活。

别把时间耗在折腾主题、装逼格工具上。把上面三件事练熟，比你会用一百个工具都强。遇到不懂的命令，man手册比百度靠谱，kali里每个工具都有详细文档。动手试，别光看。