内容摘要：凌晨两点，我盯着屏幕上的Nmap扫描结果，那台目标服务器只开放了80端口。这活儿越来越难干了——不是说技术多高深，而是如今随便一个网站都套着WAF，藏着CDN，像缩进壳里的乌龟。真正的渗透测试，早就不

凌晨两点，渗透我盯着屏幕上的测试Nmap扫描结果，那台目标服务器只开放了80端口。工具这活儿越来越难干了——不是渗透说技术多高深，而是测试如今随便一个网站都套着WAF，藏着CDN，工具像缩进壳里的渗透乌龟。真正的测试渗透测试，早就不该指望一个Metasploit exploit打穿一切，工具那都是渗透电影里的桥段。

我的测试工具包更像一个瑞士军刀组合，但核心永远是工具信息收集那几样。Nmap是渗透敲门砖，但光靠默认脚本扫一遍远远不够，测试得自己写NSE脚本去探测那些诡异的工具服务版本。有个客户的内网系统，就是靠我改的一个探测SNMP团体名的脚本找到突破口，默认密码“public”，跟没锁门一样。还有theHarvester，用来扒邮箱和子域名，配合Amass做被动枚举，能省下大量跟防火墙较劲的时间。

真正进入漏洞分析阶段，Burp Suite就是主战场。别光盯着它的Repeater和Intruder，那些插件才是宝藏。我习惯装上Autorize去测越权，很多开发自己都搞不清接口的权限边界。记得有次测试一个金融App的后台，用低权限账号跑了一遍Autorize，直接拉出四十多个未授权接口，其中一个能改用户绑定的手机号，吓得对方安全主管当场脸色发白。你看，漏洞往往不是技术多精妙，而是逻辑上的粗心。

拿到shell之后才是考验耐心的时候。Windows下我偏爱PowerShell Empire，虽然老，但胜在稳，配合Cobalt Strike做内网横向，比单纯堆工具强。Linux那边，一个静态编译的busybox就能解决大半问题，但前提是你得提前准备好对应架构的版本，现场编译？别闹了，目标机器的gcc早被卸干净了。有一次我忘了带MIPS版本的chisel，结果卡在路由器固件上两个小时，最后只能手搓一个端口转发脚本，狼狈得很。

逆向和免杀这块，我承认自己不是高手。但工具包里总得备着几个冷门的加载器，比如用Python的ctypes直接调Windows API，或者拿Go写个简单的shellcode loader，编译出来体积又小又不被杀软盯上。别迷信那些公开的免杀框架，用一次就被标记一次，自己动手改改特征码，反而能撑更久。

最后说说那些“非技术”的工具。一个加密的U盘，里面存着所有客户授权的扫描范围和规则，这比任何漏洞利用都重要。还有一本纸质笔记本——对，就是那种快被淘汰的东西——上面记着每个客户网络里特殊的Wi-Fi SSID、打印机型号、甚至门禁系统的默认密码。这些细节，往往比CVE库更能决定一次测试的成败。

工具包不是越贵越好，也不是越多越强。那台跑着Kali的旧ThinkPad，跟了我五年，键盘上的Ctrl键都磨亮了。真正值钱的，是你脑子里对网络协议的理解，对业务逻辑的敏感，还有在日志里大海捞针的耐心。工具只是手的延伸，判断力才是那个扣扳机的手指。