内容摘要：Kali Linux里躺着几十种攻击工具，但大多数人第一步就搞错了方向。他们打开终端，输入`msfconsole`，然后对着屏幕发呆——这玩意儿不是自动售货机，投币就能掉出shell。真正的攻击流程，

Kali Linux里躺着几十种攻击工具，何用但大多数人第一步就搞错了方向。攻击他们打开终端，电脑输入`msfconsole`，何用然后对着屏幕发呆——这玩意儿不是攻击自动售货机，投币就能掉出shell。电脑真正的何用攻击流程，从信息收集就开始了，攻击而这一步往往枯燥得像在Excel里填数据。电脑 拿最简单的何用局域网渗透举例。假设你盯上了同一Wi-Fi下的攻击某台电脑，先别急着扫端口。电脑用`netdiscover -r 192.168.1.0/24`看看谁在线，何用记下IP和MAC地址。攻击这里有个容易被忽略的电脑细节：看MAC地址的厂商前缀，能猜出对方设备是手机、笔记本还是智能家居。要是看到Raspberry Pi的树莓派前缀，攻击价值通常低得可怜，除非你想黑进别人的家庭自动化系统。 真正动手时，`nmap`的用法比教程里写的灵活得多。别只会`-sV`扫版本，试试`-O`做系统指纹。如果对方是Windows 7且没打补丁，那MS17-010（永恒之蓝）的利用代码几乎百发百中。我见过有人拿`searchsploit ms17-010`找到现成脚本，五分钟就拿到SYSTEM权限——但前提是对方防火墙没拦着445端口。现实里路由器默认配置经常把445暴露在内网，这就是为什么勒索病毒总在局域网内疯狂传播。 要是目标换成Linux服务器，思路就得变。SSH暴力破解效率太低，不如看看有没有开放的Web服务。用`nikto -h http://target`扫出漏洞目录，或者用`sqlmap`测注入点。有次我遇到个后台登录框，密码错误提示是“用户名不存在”——这直接告诉我用户名可以枚举。试了admin、root、test，最后用`hydra -l admin -P rockyou.txt`跑字典，十分钟就进去了。密码是`password123`，这种弱智密码在真实环境里出现的频率远超你的想象。 攻击成功的瞬间会让人上头，但别忘了清理痕迹。`rm -rf ~/.bash_history`是基础操作，更狠的可以`touch -d "2 hours ago" /var/log/auth.log`修改时间戳。不过说实话，大多数入侵根本到不了这一步——真正的防御者早就在SIEM里盯着异常流量了。你从nmap扫描开始，就已经在对方的日志里留下脚印。 最后说句实话：kali攻击电脑的本质，是攻击配置漏洞，不是攻击“电脑”这个硬件。系统更新勤快、密码足够长、防火墙规则正常的目标，你耗一整天也未必打得进去。那些吹嘘“三秒拿下服务器”的教程，要么在虚拟机里自导自演，要么就是骗你装木马的钓鱼链接。工具只是放大器，真正起作用的是你对网络协议和系统机制的理解深度。拿kali练手可以，但别把自己练进监狱——用`iptables`封掉外网IP前，先想想你的行为是否越过了法律那条线。