凌晨两点，渗透隔壁工位的渗透实习生把咖啡泼在了键盘上。不是渗透因为困，是渗透因为他刚用Metasploit打下一台Win7，屏幕上弹出Meterpreter会话时，渗透他手抖了。渗透

这就是渗透kali渗透的日常——不是电影里那种黑客敲几下键盘就黑进五角大楼，而是渗透反复试错、撞墙、渗透再试。渗透Kali是渗透个工具箱，里面塞了六百多个工具，渗透但真正常用的渗透也就那二十来个。Nmap扫端口，渗透Hydra爆密码，渗透Burp抓包改请求，sqlmap注数据库，Metasploit拿权限。流程像流水线，但每台目标机器都像任性的孩子，总给你来点意外。

上周帮朋友测试他公司的站，一个老旧的OA系统。Nmap扫出来开了80和443，Web层面没找到明显漏洞。我盯着登录框看了十分钟，突然想起来试试弱口令——admin/admin123。还真进去了。后台有个文件上传功能，传了个PHP一句话木马上去，蚁剑连上，直接拿到了服务器权限。整个过程不到半小时，但前期的信息收集花了整整两天。渗透测试七成时间都在踩点，真正“攻击”只是临门一脚。

Kali里有个工具叫社会工程学工具包，名字听着玄乎，其实就是个钓鱼模板生成器。用它克隆了个公司官网的登录页，发给目标员工，对方一输账号密码，这边就收到了。技术含量不高，但成功率比漏洞利用高得多。人永远是最大的漏洞，这说法真不假。有次测试，对方防火墙固若金汤，最后是保洁阿姨把WiFi密码贴在显示器边上，才让我找到突破口。

别把kali想得太神。它就是个操作系统，基于Debian，预装了一堆工具。真遇上Windows 10以上系统，默认配置下Metasploit那些老漏洞基本打不进去。现在企业都上云了，资产暴露面变了，渗透的思路也得跟着变。Kali里那些传统工具日渐吃灰，反而得靠手工测API接口、翻JS文件找密钥、看云存储桶的权限配置。工具是死的，思路是活的。

写这篇的时候，我桌面上还开着个root终端，跑着enum4linux在枚举域控信息。窗外天已经蒙蒙亮，咖啡凉透了。渗透测试这活儿，八成时间是枯燥的，两成时间是心惊肉跳的——比如拿到域管权限那一刻，又比如不小心把生产库删了那一刻。Kali只是个起点，真正的功力在脑袋里，不在键盘上。