内容摘要：kali linux渗透 凌晨两点，我盯着屏幕上跳动的光标，那台靶机还是没反应。nmap扫了七遍，开放的端口就三个——22、80、443，全是常规服务。这感觉就像你明明看见门缝里透着光，却找不到钥匙孔

kali linux渗透

凌晨两点，我盯着屏幕上跳动的光标，那台靶机还是没反应。nmap扫了七遍，开放的端口就三个——22、80、443，全是常规服务。这感觉就像你明明看见门缝里透着光，却找不到钥匙孔。后来我换了思路，用wpscan去撞WordPress的插件漏洞，结果在某个废弃主题的备份文件里翻出了数据库密码。你看，渗透测试从来不是暴力破解的活，它更像是在黑暗里摸钥匙，摸到哪把算哪把。

kali linux之所以能成为渗透圈的主流工具集，不是因为它自带三百多个工具，而是它把“攻击思维”做成了默认配置。别的发行版装个nikto要你手动配依赖，kali里直接敲命令就行——这种便利性省下的时间，足够你多试两次sqlmap的注入参数。但别被工具数量骗了，真正值钱的不是工具，是你怎么组合它们。

我见过太多新手，打开msfconsole就开始search exploit，好像漏洞利用是自动售货机，投币就能出货。结果呢？碰到个打了补丁的目标，立刻傻眼。有个朋友在真实授权测试里，对着某政府网站扫出个struts2漏洞，兴奋得不行，结果payload打过去，对方返回的是蜜罐日志——人家早就等着他上钩了。那次之后他学乖了，每次扫描前先花半小时看robots.txt和页面源码注释，反而找到了个上传点没过滤的弱智漏洞。

kali的哲学从来不是“用最新工具”，而是“用最脏的手段”。比如ettercap做中间人攻击，明明有现成的ARP欺骗脚本，但更实用的反而是手动改包——把HTTPS降级成HTTP，然后盯着明文流量里的cookie。这招老套，但有效。去年测试某电商平台时，我就靠这个截到了管理员的session，然后直接改price参数买了块显卡（当然是测试环境，别学我）。

当然，kali也有它的脾气。默认的root账户让你少打sudo，但同时也意味着你敲错一条rm命令，整个系统就没了。我用它摔过跟头：一次想清理临时文件，结果把/var/log下的日志全删了，导致审计时没有证据链。所以现在我的习惯是，每次渗透前先开个虚拟机快照，操作完再回滚——这比任何工具都管用。

说到底，kali linux只是把刀。刀快不快，取决于拿刀的手稳不稳。你可以在终端里花十分钟写个bash脚本批量探测C段，也可以花一下午研究某个服务的源码找零日。前者能让你在SRC平台刷点积分，后者才能让你在真实对抗里活下来。我的建议是：别迷信工具，但别离开kali。因为它至少让你知道，攻击面长什么样——剩下的，靠你的脑子和运气。