内容摘要：渗透测试这行当，说白了就是合法地当黑客。我硬盘里那套《渗透bt全集》——别想歪，bt是“backtrack”的缩写——装满了从早期BackTrack 2到Kali Linux的镜像，外加一堆靶场和工具

渗透测试这行当，渗透说白了就是全集合法地当黑客。我硬盘里那套《渗透bt全集》——别想歪，渗透bt是全集“backtrack”的缩写——装满了从早期BackTrack 2到Kali Linux的镜像，外加一堆靶场和工具包。渗透最早接触它是全集在2012年，那会儿还在用BackTrack 5 R3，渗透GNOME 2的全集界面，丑得实在，渗透但里面藏着的全集Metasploit、Nmap、渗透Wireshark，全集每一样都能让一个刚入门的渗透家伙兴奋半宿。

这套全集的全集核心价值不在“全”，而在“旧”。渗透很多人追新，Kali滚动更新，工具天天换版本。可真正干过渗透的人知道，老版本有老版本的好。BackTrack 4里自带的某些漏洞利用脚本，在Kali 2023上跑都跑不起来，依赖库版本对不上，Python 2和Python 3的语法差异能把人逼疯。我去年给一个客户做内网评估，目标是一台Windows Server 2003，用新工具扫半天没动静，最后翻出BackTrack 5里的ms08-067模块，一把拿下。你说这事儿上哪说理去？

全集里还塞了不少现在很难找的东西。比如一个叫“HackLab”的虚拟机镜像，基于Ubuntu 8.04，里面预装了DVWA、Mutillidae和WebGoat的旧版本。这些靶场现在官网都下架了，但拿来练手依然好用。DVWA的低难度模式，SQL注入点明晃晃摆在那儿，新手能立刻看到回显，不用折腾半天环境。我见过太多人一上来就搭Docker版DVWA，结果卡在PHP版本兼容上，热情直接浇灭。老镜像反而省事，VMware一挂，开机就能打。

工具集这块，全集里有个文件夹叫“0day”，名字唬人，其实都是些公开的EXP，整理得比较全。从CVE-2017-0144（永恒之蓝）到CVE-2021-44228（Log4Shell），每个漏洞配一个README，写清楚影响版本和利用条件。我印象最深的是CVE-2019-0708，BlueKeep。当时漏洞刚爆出来，全网都在炒，但真正能用的EXP没几个。全集里那份Python脚本，我拿到手先在本地Win7虚拟机上试，蓝屏了三次才调通。后来去客户那儿，一台没打补丁的Win7跳板机，两分钟拿到system权限。那种感觉，比打游戏通关爽多了。

不过得说句实话，这套全集里至少三成内容已经过时。比如针对Apache 2.2的某些提权脚本，现在服务器清一色2.4起步，跑都跑不起来。还有一堆针对PHP 5.x的WebShell，放现在连上传都过不了WAF。但过时不代表没用。渗透测试的本质是找弱点，老漏洞在老系统上依然活着。你去一些传统企业的内网转一圈，Windows XP、Server 2003、CentOS 5，一抓一大把。这些机器跑着关键业务，补丁不敢打，重启不敢做，正好是老工具的主场。

我自己的用法是：新靶场用Kali，老目标翻BackTrack。全集里有个BackTrack 3的ISO，才700MB，跑在虚拟机里飞快。里面自带的Nessus 3.0，虽然漏洞库早就不更新了，但扫扫开放端口和基础服务，够用。关键是它不挑硬件，我十年前的老ThinkPad都能流畅跑。现在的Kali，没个8GB内存根本别想舒服。

最后说个具体的。全集里有个“无线渗透”子目录，里面藏着BackTrack 4的aircrack-ng套件，外加一份手写的WPA握手包抓取笔记。笔记是英文的，字迹潦草，但步骤极细：从网卡监听模式开启，到deauth攻击逼客户端重连，再到握手包捕获和字典爆破，每一步都标了时间戳。我照着跑过三次，两次成功。第三次失败是因为目标路由器开了802.11w，管理帧保护，deauth包直接被丢弃。这事儿让我明白一个道理：工具再全，也得看场景。渗透测试没有银弹，只有不断试错。

这套全集我备份在三块硬盘上，一块放家里，一块放办公室，一块加密后扔云盘。不为别的，就为哪天想折腾了，随手就能翻出来。它不完美，甚至有点乱，但真实。真实的东西，比包装精美的教程有用得多。