Kali Linux工具大全：一把瑞士军刀的真实面目

Kali Linux里塞了600多个工具，但真正天天被渗透测试员翻牌子的，不超过30个。别被那个“大全”唬住，多数工具是凑数的，或者干脆是某个工具的变体。我见过不少人装了Kali就觉得自己是黑客，打开终端敲几条命令，结果连自家路由器都扫不明白。

先说说最出名的Nmap。这玩意儿是网络扫描的祖师爷，但很多人只会用它扫个端口。实际上，Nmap的脚本引擎（NSE）才是精髓。比如`nmap --script vuln`能直接探测目标是否存在已知漏洞，比手动翻CVE快得多。有一次我拿它对一台测试服务器扫，直接报出OpenSSL心脏滴血漏洞，省了我半天时间。

接下来是Metasploit，这框架就像乐高积木。你不需要从零写exploit，它自带几千个现成模块。但坑也在这——新手容易无脑`use exploit/windows/smb/ms17_010_eternalblue`，然后对着打不中的目标发呆。实际用的时候，你得先搞清楚目标系统版本、补丁情况，再挑匹配的模块。我记得有次实战，目标是一台老Windows Server 2003，用Metasploit里的`ms08_067_netapi`直接拿shell，整个过程像开罐头一样顺滑。

密码破解这块，Hydra和John the Ripper是标配。Hydra暴力破解远程服务（SSH、FTP、HTTP），John处理本地密码哈希。但说实话，纯跑字典的效率低得感人。我见过有人拿rockyou.txt跑WPA2握手包，跑了三天三夜没出结果。聪明点的会用GPU加速的Hashcat，速度能翻几十倍。不过最实用的还是社会工程学——直接钓鱼骗密码，比跑字典快多了。

无线网络攻击工具Aircrack-ng系列，听着很酷，但现实是现在大部分路由器都开了WPA3，老一套抓握手包破解的方法基本废了。除非你碰上那种2015年买的路由器，固件从没更新过。我试过用`airodump-ng`抓包，再用`aircrack-ng`跑字典，最后发现密码是“password123”——那一刻我感觉自己像个傻子，但工具确实没毛病。

别忘了Burp Suite，虽然它不是Kali独有，但默认装在里面。Web渗透全靠它拦截请求、改参数、测注入。它的Intruder模块能自动爆破登录接口，但更妙的是Repeater——手动改包发请求，观察响应差异。有一次我测一个电商站，用Burp改了价格参数，购物车直接变成负数金额，那漏洞要是被坏人利用，平台得亏到裤衩都不剩。

还有Wireshark，抓包分析的王牌。它不算攻击工具，但排查问题必备。比如你怀疑某个程序偷偷往外传数据，开着它盯一会儿，所有流量一目了然。我见过运维用它抓出内网挖矿木马的通信特征，那木马伪装成系统更新，结果Wireshark里暴露了它连的是境外矿池。

最后提一句Social-Engineer Toolkit（SET）。这工具能克隆网站钓鱼，也能生成恶意USB载荷。但用它的前提是你能接触到目标——比如扔个U盘在停车场，赌有人捡起来插电脑。听起来像电影情节，但真实渗透测试里这招还真管用。我认识一个红队哥们儿，就是用SET克隆了公司VPN登录页，骗到十几个高管密码。

工具再多，关键还是思路。Kali里每个工具都是锤子、螺丝刀，你得知道什么时候该用哪把。有人拿Nmap扫出开放端口，却不知道下一步该干嘛；有人用Metasploit反弹shell成功，却不清楚怎么提权。真正的技术在于把工具串联起来——扫描发现漏洞，漏洞利用拿权限，权限维持再横向移动，每一步都得靠你对系统和网络的理解。

所以别迷信“大全”。把Nmap、Metasploit、Burp Suite、Wireshark这四样玩透，已经能应付八成场景。剩下的工具，用到再查也来得及。

(责任编辑：综合)