Kali Linux渗透网站：一场猫鼠游戏的透网真实记录

凌晨两点，我盯着终端里滚动的透网代码，Nmap扫描结果终于出来了——目标服务器开放了3306端口，透网MySQL数据库裸奔在公网上。透网这不是透网电影，是透网我用Kali Linux对自家测试站点做的渗透演练。说白了，透网Kali就是透网一把万能钥匙，但钥匙本身不犯罪，透网看你拿它开哪扇门。透网

先把话说透：Kali Linux不是透网黑客专属玩具。它内置了600+渗透测试工具，透网从信息收集到漏洞利用一应俱全。透网但真正用起来，透网你会发现最费时间的透网不是攻击环节，而是前期侦察。我习惯先用whois查域名注册信息，再用theHarvester搜子域名和邮箱——这些公开数据往往比漏洞更致命。有一次，我仅凭一个管理员在GitHub泄露的配置文件，就拼凑出了整个内网拓扑。

进入实战环节。拿最常见的SQL注入开刀。目标站点是个老旧的PHP商城，参数?id=1直接拼进查询语句。我扔进sqlmap，几秒钟后返回结果：current-database: shop_db。这时候心跳会加速，但别急着拖库。先摸清权限，--is-dba返回False，意思是数据库账户不是管理员，提权路径断了。于是转头试文件上传漏洞，用Burp Suite拦截上传请求，把PHP webshell伪装成图片后缀，配合.htaccess解析绕过——这套组合拳打下来，成功拿到webshell。

拿到shell只是开始。系统是CentOS 7，内核版本2.6.32，老得掉渣。我翻出Kali里预装的searchsploit，查到这个内核有个Dirty Cow提权漏洞（CVE-2016-5195）。编译exploit，运行，等了三分钟，uid=0(root)出现在屏幕上。那一刻的成就感，像解开一道超难的数学题。但紧接着是空虚——如果这是真实目标，我已经能删库跑路了。

说点工具之外的东西。Kali的威力不在工具多，而在你会不会组合。比如先用dnsrecon做域传送测试，失败后用wpscan扫WordPress插件漏洞，再配合msfvenom生成免杀payload——这条链路上任何一环脱节，攻击就会卡壳。我见过太多新手，拿着hydra暴力破解SSH，跑了一整夜，结果管理员密码是P@ssw0rd123，毫无技术含量。

还有个细节新手常踩坑：Kali默认是root账户，所有工具裸奔在root权限下。一旦被反制，攻击者的shell会被目标系统反向利用。我习惯用proxychains套一层Tor，再用macchanger伪造MAC地址——不是做贼心虚，是保护自己。渗透测试讲究授权，没授权的扫描就是违法，哪怕你用Kali也不行。

写到这里，想起上个月帮朋友排查他公司网站被黑的事故。攻击者留下的后门是个加密的PHP文件，放在/tmp目录下。我用了Kali里的chkrootkit和rkhunter扫描，最后靠strings命令从二进制文件里揪出C2服务器的IP。那一刻，Kali从攻击利器变成了取证工具。同一套系统，换个场景，价值完全不同。

最后说句掏心窝的话：Kali Linux让你看见攻击者的视角，但真正的安全不是靠工具堆出来的。我见过用Kali扫出几百个漏洞的团队，却连日志审计都做不好。反过来，一个经验丰富的管理员，用裸系统就能拦住八成攻击。工具是剑，剑法在人。想练手，去TryHackMe或HackTheBox，别拿别人的站点开刀——这年头，监狱里的电脑也能装Kali，但你不会想用一辈子。