我电脑里一直留着Kali Linux的渗试技术详安装镜像。不是透测因为它好看——那套默认的暗色主题看久了眼睛发酸——而是因为每次需要做一次正经的渗透测试，我实在找不到比它更省事的渗试技术详起点。

Kali本质上是透测一个Debian的定制发行版。它预装了超过600款安全工具，渗试技术详从端口扫描到漏洞利用，透测从密码破解到无线审计，渗试技术详几乎覆盖了渗透测试的透测全流程。你可以把它理解成一个装满了刀具的渗试技术详厨房，至于你是透测做菜还是干别的，取决于你自己。渗试技术详

信息收集：别急着掏枪

多数新手拿到Kali的透测第一反应是打开Metasploit，找一个exploit打过去。渗试技术详这顺序反了。透测

渗透测试的渗试技术详第一步永远是信息收集。我习惯先用 nmap -sV -T4 target_ip 扫一遍目标。-sV 探测服务版本，-T4 是速度模板，比默认快但不会把网络打爆。扫出来一个开放的8080端口跑着Tomcat 9.0.30，这就有意思了——那个版本存在Ghostcat漏洞（CVE-2020-1938），可以读取应用部署目录下的任意文件。

再配合 whois、dig、theHarvester 收集域名和邮箱信息，有时候社工库一查，密码就出来了，根本不需要动漏洞。现实中的入侵往往就是这样——最薄弱的环节不是服务器，是人。

漏洞利用：Metasploit不是万能钥匙

Metasploit确实方便。msfconsole 一开，search、use、set、exploit，四步走完就能拿到shell。但方便不等于好用。很多场景下，MSF的payload会被杀软拦得死死的，尤其是Windows目标。

我遇到过一台Windows Server 2012，MSF的 psexec 模块打过去直接被Defender干掉。后来换成 impacket 套件里的 psexec.py，配合一个自己混淆过的bin，才绕过去。工具是死的，思路是活的。

另一个常被忽略的点是权限维持。拿到低权限shell之后，提权才是真正花时间的环节。Linux下我常用 LinEnum.sh 跑一遍枚举，看看有没有SUID文件、计划任务、内核版本。曾经在一台Ubuntu 16.04上发现 /usr/bin/find 带SUID位，直接 find . -exec /bin/sh -p \; 就root了。这种配置错误比0day常见得多。

无线和中间人：物理距离仍然是硬门槛

Kali的无线工具链很完整。aircrack-ng 套件抓WPA握手包，reaver 跑WPS PIN，wifite 把流程自动化。但说实话，现在WPA3慢慢铺开，WPS默认关闭，纯无线破解的窗口在收窄。

更实用的是中间人攻击。bettercap 比老牌的 ettercap 好用太多，ARP欺骗、DNS劫持、HTTP/HTTPS流量嗅探，一条命令搞定。我在一次内部测试中用 bettercap 配合 caplets 脚本，十分钟内抓到了三个同事的OA登录凭证——当然，是授权测试。这也说明一个问题：内网里ARP欺骗至今仍然有效，很多交换机默认不开DAI（动态ARP检测）。

一些个人习惯

我不用Kali做日常系统。它的软件源滚动更新，偶尔滚挂。我通常把它装在虚拟机里，快照一打，随便折腾。需要跑GPU破解的时候才切到物理机装 hashcat。

另外，burpsuite 社区版够用了，没必要非得找破解版。Kali自带的 zaproxy 也不错，开源免费，OWASP亲儿子。

最后说一句：工具再好，不懂TCP/IP、不懂Linux权限模型、不懂Web应用架构，Kali在你手里就是个装满工具的摆设。渗透测试的核心从来不是工具，是理解系统怎么运转，然后找到它运转中那些不该存在的缝隙。