内容摘要：渗透测试常用工具应用 半夜两点，甲方运维打来电话，说内网数据库被人拖了库。我打开Wireshark回放抓包文件，三分钟就定位到一台跳板机——攻击者用的是永恒之蓝漏洞，入口就是那台没打补丁的HR部门Wi

渗透测试常用工具应用

半夜两点，渗透甲方运维打来电话，测试常用说内网数据库被人拖了库。工具我打开Wireshark回放抓包文件，应用三分钟就定位到一台跳板机——攻击者用的渗透是永恒之蓝漏洞，入口就是测试常用那台没打补丁的HR部门Windows 7。这活儿要是工具没有工具，光靠肉眼翻日志，应用天亮都找不着北。渗透

渗透测试这行当，测试常用工具就是工具你的手脚。Nmap是应用敲门砖，我习惯先跑一条`-sS -sV -O -A`，渗透全端口扫描加服务识别加系统探测。测试常用有一次扫一个政府网站，工具结果返回了三个开放端口：22、80、3306。MySQL直接暴露公网，密码还是弱口令root/root——这种案例见多了，你会觉得安全漏洞根本不是技术问题，是懒的问题。

扫完端口就该上Burp Suite了。这工具在Web测试里就是瑞士军刀。拦截请求改参数是基本功，我常用它的Repeater模块反复提交Payload，看响应差异。有个细节：测SQL注入时，我习惯先提交一个单引号`'`，如果返回500错误而正常请求是200，那基本就有戏。再配合sqlmap自动跑一遍，效率翻倍。但别迷信自动化，手工测逻辑漏洞才是Burp的精华——比如越权，把请求里的`user_id=1001`改成`1002`，看能不能看到别人的订单。

内网横向移动时，Metasploit这老伙计还是靠谱。虽然现在很多攻击队爱用Cobalt Strike，但MSF的模块库全，上手快。记得一次授权测试，我用MSF的`exploit/multi/samba/usermap_script`直接拿下了一台老旧Linux服务器，然后`getsystem`提权，抓了hash，用`psexec`模块横向扩散。整个过程行云流水，但说实话，那台服务器还跑着Samba 2.x，这年头能找到这种古董也不容易。

别忽略那些“小工具”。Hydra爆破SSH密码，`-t 4`限速免得锁账号；nc（netcat）监听反弹shell，`nc -lvnp 4444`，等目标主动连过来；还有tcpdump，命令行抓包神器，配合Wireshark分析流量。有回测试一个工控系统，防火墙策略严得跟铁桶似的，我靠tcpdump抓了半小时包，发现一个Modbus TCP的异常请求，顺着那条线找到了一台暴露的HMI设备——有时候工具不在多，在于会用。

工具是死的，思路是活的。Nmap扫出来的端口，Burp改过的参数，MSF打的漏洞，最后都得靠人串起来。我见过新手拿着扫描器跑了一晚上，报告打印了五十页，结果甲方问“所以呢？”，答不上来。真正的渗透测试，是用工具验证假设，不是用工具制造噪音。

写到最后想起件事：上周帮朋友应急，发现攻击者留下的webshell是个加密混淆过的PHP文件，普通扫描器根本识别不出来。我手动下载下来，用本地php环境跑了一遍，看它连的C2地址——工具能帮你省时间，但关键判断还得靠脑子。这行当，工具更新换代快，但底层逻辑不变：找漏洞、利用漏洞、留后路、擦痕迹。把每个工具用透，比装一百个工具强。