拿到一台新服务器，渗透第一件事不是环境配环境，是搭建搞清楚它现在长什么样。

我见过太多人上来就 apt install，渗透装完发现内核版本不对，环境或者目标机器根本没有外网。搭建渗透测试的渗透环境搭建跟正常运维是两码事——你要的是一个能藏住自己、同时能打到目标的环境跳板，不是搭建一台跑得欢的Web服务器。

先摸清底细

登录之后别急着动手。渗透uname -a 看内核，环境cat /etc/os-release 看发行版，搭建ip a 看网卡和网段。渗透这三条命令花不了十秒，环境但能省掉后面半小时的搭建返工。有一次我在一台CentOS 7上折腾了半天Docker，最后发现内核是3.10，很多新特性压根跑不起来。换Ubuntu 20.04，五分钟搞定。

网络拓扑比系统版本更关键。目标在内网还是公网？有没有DNS？出站流量走不走代理？这些决定了你后面用什么工具、怎么回连。我习惯先 curl ifconfig.me 确认出口IP，再 traceroute 看一眼到目标的路径。如果中间有防火墙做深度包检测，那ICMP隧道和DNS隧道就得提前规划。

基础工具链

渗透环境的核心不是花哨的框架，是几个稳定可靠的小工具。我的清单很短：

• nmap——端口扫描，没什么好说的，但记得编译最新版，老版本的脚本库差太多
• netcat——反弹shell、文件传输、端口监听，瑞士军刀不是白叫的
• socat——nc的加强版，支持更多协议，尤其适合做端口转发
• proxychains——配合代理做内网横向，配置简单但容易踩坑
• tcpdump——抓包分析，有时候比Wireshark更顺手，因为不用开图形界面

Python环境单独说。Kali自带的Python经常和pip打架，我一般用 pyenv 装一个干净的3.9或3.10，然后 pip install requests pwntools impacket。这几个库覆盖了八成以上的脚本需求。别用系统Python装一堆包，迟早出事。

代理和隧道

这是渗透环境和普通环境最大的区别。你不可能直接拿自己的机器去打目标，中间必须有一层或多层跳板。

最基础的是SSH动态转发：ssh -D 1080 user@jumpbox，本地起一个SOCKS5代理。然后 proxychains 配置指向这个端口，后面所有命令前面加个 proxychains 就能走代理。听起来简单，但proxychains对UDP支持很差，nmap的SYN扫描基本废掉，只能用TCP connect扫描。速度慢，但能用。

更稳的方案是用 frp 或者 chisel 做反向隧道。chisel尤其好用，单个二进制文件，支持HTTP和SOCKS5，服务端客户端一条命令搞定。我习惯在VPS上跑chisel服务端，目标机器上跑客户端，这样即使目标在内网深处，也能把流量导出来。

DNS隧道和ICMP隧道属于备用方案。网络限制严格的时候，iodine 和 ptunnel 能救命，但速度感人，只适合传小文件或者维持一个低带宽的shell。

几个容易忽略的点

时间同步。渗透过程中很多工具依赖准确的时间戳，Kerberos认证对时间偏差容忍度只有几分钟。目标机器和你的机器时间对不上，票据就废了。ntpdate 或者 chrony 先配好。

日志清理。自己的操作日志、工具产生的临时文件、bash history，这些在授权测试里也要注意，不然客户拿到报告一看，你的痕迹比漏洞还多。我一般开一个 tmux 会话专门干活，退出前 history -c 加手动删临时目录。

最后说一句：环境搭建没有标准答案。有人喜欢Kali全家桶，有人偏爱自己从Debian最小化安装开始配。关键是清楚每个工具在干什么，而不是复制粘贴一堆安装脚本然后祈祷它能跑。