Kali Linux默认装了一堆渗透工具，渗透但真正干活时，软件你往往只需要其中几款。渗透这就像工具箱里摆满扳手螺丝刀，软件可修水管时你只找管钳。渗透

先说信息收集。软件Nmap是渗透绕不开的。它扫描端口、软件识别服务版本，渗透像敲门问路一样试探目标系统。软件记得有次内网测试，渗透对方开了3389远程桌面，软件Nmap一扫描就暴露了Windows Server 2012的渗透旧版本——后面直接走MS17-010永恒之蓝漏洞，十分钟拿下。软件别嫌它命令行界面老旧，渗透参数熟练后效率极高。Masscan是它的加速版，扫全网段时用得上，但精度不如Nmap，两者配合着来。

漏洞利用阶段，Metasploit框架是主力。msfconsole里search、use、set payload、exploit，一套流程走完，反弹shell到手。但别指望它每次都成功——现代系统补丁勤快，很多老漏洞早堵死了。这时候要手动写脚本或者用Searchsploit查本地漏洞库，找对应版本的exploit代码。有一次我碰到个定制CMS，Metasploit完全没辙，最后靠GitHub上一个三年前的PoC脚本改改参数才打进去。

Web渗透另说一套工具。Burp Suite基本是标配。拦截请求、改数据包、测SQL注入、XSS，全靠它。免费版够用，但专业版的Intruder模块做暴力破解和模糊测试时省太多时间。配合浏览器插件FoxyProxy切换代理，抓包流程顺畅。SQLMap是自动化的SQL注入工具，一条命令能跑出数据库名、表名、字段名，但别全指望它——复杂WAF规则下，你得手动构造绕过payload，比如用注释符、大小写混合或者编码变形。

无线网络测试用Aircrack-ng套件。抓包、破解WPA2握手包，老牌工具稳定可靠。不过现在很多路由器开了WPA3，这套东西就得换思路。Hashcat配合GPU跑字典，速度飞快，但弱密码还是靠社工猜——比如公司门牌号加年份这种常见组合。

密码破解这块，John the Ripper处理Unix密码文件很顺手，Windows的SAM文件用mimikatz直接抓明文或哈希。mimikatz是内网渗透神器，拿到系统权限后一条命令就能导出登录凭证，横向移动就靠它。

还有个冷门但实用的——Responder。它在内网里伪装成LLMNR/NBT-NS服务，骗取其他主机的账号哈希。很多管理员没禁用这些老协议，攻击者就能在几小时内钓到域账户密码。

工具终究是死的。真正决定成败的是你懂不懂协议、会不会看流量、能不能从报错信息里找线索。有人装了全套工具却不知道SQL注入怎么测，有人只靠一个curl就能手动验证漏洞。别沉迷收集工具，每个类别挑一两款练熟，比什么都强。