凌晨两点，渗试我盯着屏幕上那台跳动着绿色光标的透测服务器。目标是渗试一家小型电商网站，客户说他们的透测后台被人动过手脚，数据库里多了一堆来路不明的渗试管理员账号。我敲下最后一个命令，透测nmap扫描结果在终端里铺开——开放端口22、渗试80、透测3306，渗试还有个诡异的透测8080端口挂着个phpMyAdmin登录页。密码是渗试admin/admin，就这么裸奔在公网上。透测

这不是渗试电影里的黑客炫技，这就是透测Kali Linux干的事。它预装了六百多款渗透测试工具，渗试从信息收集到漏洞利用，一应俱全。但工具只是工具，就像一把瑞士军刀，能不能切开铁板还得看手劲。我见过太多人把Kali当玩具，开着msfconsole乱扫一通，结果连目标是什么系统都没搞清楚。

真正动手的时候，流程比想象中枯燥。第一步永远是侦察——whois查域名注册信息，shodan搜历史IP段，甚至翻LinkedIn找这家公司运维人员的社交账号。有个老前辈跟我说过，八成漏洞都是人造成的，不是机器。这话糙理不糙，上次测试一家银行，最后突破口居然是前台小姑娘把Wi-Fi密码贴在工位上，密码是她家狗的名字。

回到那个电商网站。我用wpscan扫出WordPress版本过旧，插件里有个文件上传漏洞。接下来是经典的组合拳：上传一个伪装成图片的PHP反弹shell，用nc监听本地端口。几秒钟后，shell像条蛇一样从对方服务器探出头来，我拿到了www-data权限。但这不够，要的是root。查了下内核版本，Linux 3.13，有个著名的脏牛漏洞。编译exploit，运行，等待——像开盲盒一样，十秒后提示成功提权。

整个过程像是下棋，每走一步都要想后面三步。Kali里有个工具叫Burp Suite，专门截断HTTP请求的。我习惯用它改包，把商品价格改成0.01，然后提交订单。不是为了偷东西，是为了验证业务逻辑漏洞。上次有个客户死活不信他们的会员积分能无限套现，我用十分钟演示了一遍，他的脸都绿了。

但Kali也有让人抓狂的时候。工具链版本冲突是家常便饭，有时候装个依赖包能把整个系统搞崩。我一般备两台虚拟机，一台专门跑Kali，另一台装Ubuntu当备用。还有那些工具，很多都是命令行界面的老古董，界面丑得跟Windows 95似的，但功能硬核得吓人。像aircrack-ng破解Wi-Fi密码，靠的是暴力枚举，跑字典那几小时，我就在旁边泡茶看书，等结果。

说白了，Kali Linux就是一把钥匙，开的是网络安全这扇门。用好了能帮企业堵漏洞，用歪了就是犯罪工具。我见过太多半吊子下载个Kali就觉得自己是黑客，结果连ARP欺骗原理都讲不清楚。这行当门槛不在工具，在脑子——你得懂TCP/IP协议栈，懂Web应用架构，懂社会工程学，甚至得懂点心理学。工具只是放大你的能力，替代不了思考。

那天晚上最后的结果，我在数据库里翻出一个后门账号，创建时间正好是三个月前他们搞促销活动那天。顺着日志查下去，发现是外包团队改代码时留的测试接口没删。清理干净后，我给客户写了份报告，末尾附了句：下次记得改默认密码，别用admin了。

(责任编辑：休闲)