kali工具包

第一次在VMware里装完Kali，工具打开终端敲下`ls /usr/share/`，工具我愣了几秒——满屏的工具目录名像一串密码，每个都指向一套独立的工具攻击或防御工具集。那会儿我才意识到，工具Kali不是工具“一个黑客系统”这么简单，它更像一个塞满专业器械的工具军火库，钥匙就挂在`/usr/share/`下面。工具

默认安装的工具Kali大概带了600多个工具，分布在信息收集、工具漏洞分析、工具无线攻击、工具Web渗透、工具密码破解、工具逆向工程等十几个分类里。工具你不需要全部记住，但得知道去哪找。比如`/usr/share/nmap/`下面是Nmap的脚本库，`/usr/share/metasploit-framework/`是Metasploit的模块目录，`/usr/share/wireshark/`里躺着Wireshark的协议解析配置。这些路径不是随便放的，每个目录的命名都对应着工具的核心功能模块。

Nmap算是最常被拎出来说的那个。`nmap -sS -sV -O target`这条命令我用了不下几百次，SYN半开扫描加版本探测加操作系统识别，一条命令把目标的基本轮廓勾出来。但真正有意思的是它的NSE脚本引擎——`/usr/share/nmap/scripts/`下面有近600个Lua脚本，从`http-enum`枚举Web目录到`smb-vuln-ms17-010`检测永恒之蓝，你甚至可以自己改脚本。有次我拿`broadcast-dropbox-listener`脚本扫内网，居然发现同事电脑上还开着Dropbox的局域网发现端口，他本人都不知道。

Metasploit是另一个绕不开的。`msfconsole`一启动，那个ASCII艺术字和版本号跳出来的时候，总有种“要干坏事了”的错觉。实际上它的框架设计很清晰：exploit、payload、auxiliary、post四大模块各司其职。我习惯先用`search`找模块，`use`加载，`show options`看参数，`set`填值，最后`exploit`或者`run`。有次测试一个老旧的Tomcat后台，用`tomcat_mgr_upload`模块直接传了个war包上去，拿到shell的瞬间确实爽。但更多时候是卡在payload编码和免杀上，`msfvenom`生成exe时加`-e x86/shikata_ga_nai -i 5`编码五次，还是被Windows Defender秒杀。工具是死的，怎么用是活的。

无线那块儿，`aircrack-ng`套件是标配。`airmon-ng start wlan0`开监听模式，`airodump-ng`抓包，看到有客户端连着的AP就记下BSSID和信道，`aireplay-ng`发deauth帧踢客户端下线，逼它重连时抓四次握手包。整个过程像钓鱼，得有耐心。有次在咖啡厅蹲了一下午，抓了三个握手包，回去用`aircrack-ng -w rockyou.txt`跑字典，跑出来一个“12345678”。那哥们儿的WiFi密码比他的咖啡还便宜。

密码破解绕不开Hashcat和John。Hashcat吃GPU，一张RTX 3060跑NTLM哈希能到每秒几百亿次，但遇到bcrypt这种慢哈希就歇菜。John的CPU模式反而在某些场景下更稳。我一般先用`hash-identifier`判断哈希类型，再决定用哪个工具、什么模式。字典很重要，`/usr/share/wordlists/`下面自带的rockyou.txt解压后大概1400万条，但真实场景里往往得自己用`crunch`或`cupp`生成针对性字典。

Kali用久了会发现，工具本身不是门槛，知道什么时候用什么工具、怎么组合才是。比如信息收集阶段用`theHarvester`收邮箱和子域名，用`dnsrecon`做DNS枚举，用`whatweb`识别CMS，这些结果喂给Metasploit或者Burp Suite，才构成一条完整的攻击链。单独拎一个工具出来，威力有限。

最后说个坑。Kali默认以root运行，很多人图省事直接`sudo su`到底。但有些工具比如Wireshark，root跑会有权限警告，得用`dpkg-reconfigure wireshark-common`加用户到wireshark组。还有，别在物理机上裸装Kali当日常系统用，滚挂一次内核更新能让你哭出来。虚拟机快照才是亲爹。