晚上十一点，局域实验室只剩我一人。网渗对面那台Windows 7的局域屏幕亮着，右下角时间显示同步正常——那是网渗它被拿下后我改的。整个过程花了不到四分钟，局域用的网渗是Kali里最基础的MS17-010永恒之蓝漏洞。没有花哨的局域0day，没有复杂的网渗免杀，就一个裸的局域exploit，一次成功的网渗反弹shell。

很多人把Kali当成黑客工具箱，局域觉得装上它就能为所欲为。网渗真不是局域这样。Kali本质是网渗一个聚合了数百款渗透测试工具的Linux发行版，它的局域价值在于让你在局域网内快速发现目标、评估风险。但工具只是武器，怎么用、何时用、用在哪，全看你自己的判断。

拿信息收集来说。nmap扫一下整个C段，-sV参数识别服务版本，-O猜操作系统。这些输出密密麻麻，新手往往盯着端口列表发呆。我习惯先看445、139、3389这几个，Windows的老朋友。如果扫到一台开着445且系统版本是Win7或Server 2008的机器，心里就有数了——八成存在永恒之蓝。当然，现在很多设备都打了补丁，但总有漏网之鱼，尤其在企业内部，老旧机器常被遗忘在角落。

真正考验人的是漏洞利用之后。拿到shell只是开始，你得提权，得维持访问，得清理日志。Metasploit的meterpreter确实好用，但在真实环境里，杀软可能随时盯上你。我遇到过一台装了360的机器，payload一落地就被隔离。后来换成powershell远程加载，用certutil下载，再配合白名单程序rundll32执行，才绕过去。这些经验，在教程里看不到，全靠一次次碰壁换来的。

局域网渗透还有一个容易被忽略的点——内网横向移动。拿下第一台跳板机后，别急着欢呼。看看它的ARP缓存，翻翻浏览器历史，查查共享文件夹，这些痕迹往往指向更核心的资产。有一次我通过一台普通办公机的保存的WiFi密码，连上了财务部的隔离网段，最后在文件服务器上找到了一份未加密的工资表。整个过程没有用任何高级技巧，就是顺着线索一步步走。

写这么多，不是教你去攻击别人的网络。Kali的官方文档第一页就写着：请确保你拥有授权。我见过太多人拿它去蹭隔壁WiFi，结果被反追踪的案例——别以为局域网里就抓不到你，路由器日志、DHCP记录，全是证据。

如果你真想学，建议先搭个虚拟环境。VMware里跑一个Kali，再开两台Windows，模拟个小网络。从扫描到提权，每一步都自己敲命令，别光复制粘贴。等你搞明白原理，自然就懂怎么防御了——比如关掉不必要的端口，及时打补丁，还有，别把密码设成admin123。