2008年冬天，透软我在中关村一个二手电脑摊位前蹲了半小时，透软看老板用一张光盘给一台奔腾4机器装系统。透软那张盘是透软深蓝底色，上面印着"Windows XP SP3 纯净版"，透软但老板偷偷告诉我，透软这盘里塞了东西——一个叫"XP杀手"的透软远程控制木马。他说这话时语气平淡，透软像在说今天白菜多少钱一斤。透软

WinXP渗透软件，透软说白了就是透软针对Windows XP系统漏洞的一类工具集合。XP这系统，透软2001年发布，透软到2014年微软停止支持，透软十三年间积累了无数补丁，透软但总有打不上的窟窿。最出名的几个漏洞：MS08-067，远程代码执行，一个445端口就能让整台机器沦陷；MS03-026，RPC接口溢出，当年震荡波蠕虫就是靠它横扫全球。这些漏洞在XP上特别致命，因为XP默认开着NetBIOS和SMB服务，防火墙形同虚设。

我手里有一份2010年前后的渗透工具包，里面有个叫"XP Explorer"的小工具，界面简陋得像记事本。输入目标IP，点"扫描"，它会自动探测445、135、139端口，然后尝试用MS08-067打进去。成功的话，弹出一个cmd窗口，权限是SYSTEM。整个过程不到十秒。那会儿很多网吧机器还跑着XP，网管懒得打补丁，一打一个准。

但这类工具真正泛滥是在2013年之后。Metasploit框架里集成了大量XP专用exploit，配合msfvenom生成的payload，能直接反弹shell。有个叫"XP杀手"的国产工具，其实是把几个公开exp打包，加了图形界面，在黑客论坛上卖50块钱一份。买的人不少，多数是脚本小子，拿它去搞学校机房或者小网站服务器。我见过一个案例：某地税务局的内网，几十台XP机器，全被同一个工具控制，攻击者只是用它们挖比特币。

XP渗透软件有个特点——依赖物理接触或内网环境。公网上的XP机器到2015年已经很少了，但企业内网、工厂控制机、医院挂号系统，还在大量跑XP。这些机器往往不打补丁，因为一打补丁，配套的老软件就崩。我认识一个做工控安全的朋友，他说2018年去某汽车厂做评估，用MS17-010（永恒之蓝）扫内网，XP机器中招率超过60%。那些机器控制着机械臂，一旦被控，产线直接停摆。

工具本身不复杂。以MS08-067为例，核心就是构造一个特殊的RPC请求，触发netapi32.dll里的栈溢出，覆盖返回地址，跳到shellcode。网上有现成的Python脚本，两百行不到。真正麻烦的是绕过DEP和ASLR——XP SP3默认不开这些，所以利用起来特别简单。我试过在虚拟机里用Metasploit打XP SP3，从扫描到拿shell，三分钟。那感觉像用钥匙开一把没锁的门。

后来XP退役了，这些工具慢慢没人提。但2020年疫情初期，我远程帮一个朋友修他公司的老财务系统，发现那台机器还是XP，而且连着外网。我扫了一下，MS08-067漏洞还在。我问他为什么不升级，他说财务软件是2005年买的，只支持XP。我给他装了个防火墙规则，屏蔽445端口，算是临时方案。他问我这算不算渗透，我说不算，这叫擦屁股。

现在回头看，WinXP渗透软件更像一个时代的注脚。它不高级，不优雅，甚至有点粗糙，但它管用。那个年代的安全意识普遍薄弱，系统补丁没人打，默认配置全开，攻击者只需要一个公开的exp和一个扫描器。工具本身没有善恶，但用的人有。我见过有人用它抓肉鸡，也见过有人用它做渗透测试报告。区别在于，你拿它干什么。

最后说个细节。那个中关村老板的光盘，我后来要了一份镜像。里面除了"XP杀手"，还有灰鸽子、冰河、网络神偷。他说这些都是"经典"，留着做纪念。我问他现在还卖吗，他笑了笑，说现在谁还用XP啊，都装Win10了。但我知道，在某些角落，那些老机器还在转，445端口还开着，只是没人再去扫了。

(责任编辑：知识)