kali渗透测试教程：别把它当玩具

Kali Linux不是渗透给你炫技的玩具，它是测试把双刃剑。我见过太多人装完系统就急着跑`msfconsole`，教程结果连目标IP都没搞清楚就对着空气一顿乱打。渗透真正有用的测试渗透测试，第一步永远是教程——搞清楚你在测什么。

拿我自己举例，渗透上个月帮朋友测试他们公司内部网络。测试他们以为装上防火墙就万事大吉，教程结果我花了20分钟用`nmap -sV 192.168.1.0/24`扫描，渗透发现一台打印机开着9100端口，测试固件版本老得能当古董。教程打印机的渗透Web管理界面连密码都没改，默认admin/admin直接登进去。测试然后呢？教程通过打印机的SSH隧道，我轻松摸到了内网的文件服务器。整个过程没用到任何高端漏洞，全是基础操作。

所以，别急着学那些花哨的exp。先把信息收集练扎实。nmap、masscan、whois，这些工具用熟了比什么都强。我见过有人用`nmap`扫出端口后，直接拿`searchsploit`匹配漏洞，然后一把梭。结果呢？目标系统是蜜罐，对方反手就把他的IP给封了。

渗透测试的精髓在于“测”，不是“破”。你要像医生做体检一样，先观察，再诊断，最后才开药。举个例子，你扫到一台Windows服务器开了445端口，别急着跑`ms17_010_eternalblue`。先试试`smbclient -L //目标IP`，看看有没有共享目录。很多时候，弱口令比漏洞更管用。我用`hydra -l administrator -P rockyou.txt`试过不少系统，成功率比想象中高得多——因为很多人还在用`Password123`这种烂密码。

说到密码，你可能会觉得暴力破解很low。但现实里，社会工程学比技术漏洞更致命。有次测试某个客户，我通过LinkedIn找到他们运维人员的公开信息，拼凑出可能的密码格式，然后用`cewl`抓取他们公司官网的词汇，生成字典。结果第三次尝试就进去了。你说这是技术吗？一半是，一半是人性。

当然，技术层面也不能落下。SQL注入、XSS这些老掉牙的东西，现在依然有市场。很多小企业的后台代码写得跟屎一样。我用`sqlmap -u "http://目标.com/item.php?id=1" --dbs`，三分钟就拖出数据库。但你别高兴太早，拖库是违法的，除非你有书面授权。记住，授权是红线。没授权，你就是黑客；有授权，你才是安全工程师。

后渗透阶段更考验功力。拿到shell后，怎么提权？怎么维持访问？我习惯先用python -c 'import pty;pty.spawn("/bin/bash")'升级交互式shell，再检查系统内核版本。Linux内核提权漏洞一堆，但别乱试，有些exp会把系统搞崩。你不想客户的生产服务器蓝屏吧？那场面，我经历过一次，冷汗直冒。

最后说句实在话：Kali里几百个工具，你真正常用的可能不超过二十个。别被那些工具列表吓到。把`nmap`、`burpsuite`、`sqlmap`、`metasploit`、`hydra`、`john`玩透，就够你应付大多数场景了。剩下的，用到再学，不丢人。

渗透测试这行，靠的是耐心和好奇心，不是靠工具堆砌。你得多想“为什么”，而不是“怎么按”。下次你打开Kali，先问问自己：我到底在找什么？答案清楚了，命令自然就出来了。