周末晚上十一点，木马我盯着屏幕上的入侵终端窗口，心跳有点快。木马对面那台运行着Windows 10的入侵虚拟机，是木马我故意留的靶子——防火墙关着，445端口敞着，入侵像一扇没上锁的木马门。

攻击指令是入侵Metasploit里那条经典的`exploit/windows/smb/ms17_010_eternalblue`。敲下回车，木马几行绿色字符滚过，入侵然后是木马`Meterpreter session 1 opened`。前后不到三秒。入侵我连一个正经的木马漏洞利用代码都没写，工具替我完成了所有脏活。入侵这就是木马kali的可怕之处——它把黑客技术做成了傻瓜式菜单。

拿到shell之后，我做了件很无聊的事：截了个屏，看了眼对方桌面壁纸，然后打开记事本敲了行字——“你被黑了”。对方毫无察觉，任务管理器里连个可疑进程都没有。Meterpreter的payload是内存加载的，不进磁盘，杀毒软件拿它没辙。那一刻我后背有点发凉，要是对面是个真人，这会儿估计正刷着短视频，浑然不知自己电脑已经易主。

更让人不安的是提权过程。普通用户权限进去，跑一句`getsystem`，直接变成SYSTEM。Windows的UAC在攻击者眼里就是个摆设，token窃取、服务漏洞、内核提权，总有一款能穿过去。我试的是烂大街的`exploit/windows/local/ms16_075_reflection`，土豆家族的老漏洞，居然还能用。微软补丁打了一堆，可总有机器漏打，或者干脆是盗版系统没法更新。

真正让我沉默的是后渗透阶段。我传了个键盘记录器上去，看着对方敲出的每一个字符——如果是真实场景，那就是账号密码、聊天记录、银行卡号。又开了摄像头，图像模糊但能看清人脸。这些操作全在一条加密的TCP隧道里进行，防火墙日志显示只是普通网络流量。

说句实在话，kali本身不邪恶，它就是个工具箱。但问题在于，这套工具箱的门槛低到令人发指。我认识个高中生，照着B站教程半小时就能复现这套流程。他连TCP三次握手都解释不清，却已经能远程操控别人的电脑。攻击工具比防御知识传播得快得多，这是现实。

关掉虚拟机前，我留了份日志在对方桌面上，文件名起得挺损——“谢谢观看”。第二天早上再开机，那台Windows一切如常，像什么都没发生过。可我知道，只要kali还装着，只要445端口还开着，这种事随时能再来一遍。Windows的防御像个筛子，而kali只是教会了更多人怎么去筛。