kali网络渗透

半夜两点，网络我盯着屏幕上跳动的渗透光标，那台靶机还是网络没回显。Kali里装了二十多个工具，渗透可真正管用的网络往往就那么几个——这行当从来不是靠工具数量取胜。

打开终端，渗透先ping一下目标。网络丢包率30%，渗透延迟飙到400ms，网络对面服务器八成在海外。渗透我换了个思路，网络用nmap扫端口，渗透结果只开了80和443。网络这种配置最烦人，渗透攻击面小得可怜。网络但web服务往往藏着突破口，尤其是那些用老旧CMS的站点。

dirb跑字典，扫出来个/admin目录。点进去一看，好家伙，登录框连验证码都没有。我随手试了试admin/admin，居然进去了。这种低级漏洞现在还有，真不知道该说运气好还是对方太懒。后台用的是phpMyAdmin，版本老得掉牙——CVE-2018-12613，文件包含漏洞，直接可以读服务器上的文件。

拿到/etc/passwd，再翻配置文件，数据库密码就躺在config.php里明文写着。这种操作我看过不下百次，程序员图省事，结果就是把整个系统拱手送人。用msfconsole起个meterpreter会话，提权倒是费了点功夫——内核版本太新，常见的脏牛、Dirty Pipe都打不了。最后是靠sudo配置失误才拿到root。

整个过程不到四十分钟。说句实在话，真正的渗透测试大部分时间都耗在信息收集上，真正“攻破”的那一下往往很快。那些电影里敲几行代码就黑进五角大楼的桥段，纯属扯淡。现实中你更多是在跟日志文件、防火墙规则和补丁版本较劲。

Kali里我常用的其实就nmap、burp suite、sqlmap和msf这几个。其他几百个工具，多数时候躺在菜单里吃灰。工具只是辅助，关键还是思路——你得知道目标用什么框架、跑什么服务、管理员有没有偷懒。有一次我接了个授权测试，对方安全团队拍胸脯说系统固若金汤，结果我在他们官网的搜索框里试了试SQL注入，三分钟就拖出了用户表。

当然，干这行得守规矩。没授权就动手，那是犯罪，不是技术。我见过太多年轻人看了几篇教程就到处扫描IP段，最后把自己送进局子的。Kali是一把刀，切菜还是砍人，取决于拿刀的手。

凌晨四点半，靶机终于拿下root权限。我截了图，写了报告，关掉虚拟机。窗外天快亮了，楼下早餐摊开始冒热气。渗透测试这活儿，说穿了就是跟人斗智斗勇——你猜对方哪里疏忽了，对方猜你会从哪里进来。胜负往往就在一念之间。