网络渗透入门

去年冬天，网络我在一台没打补丁的渗透Windows Server 2012上，用Metasploit的入门ms17-010模块，三分钟拿到了最高权限。网络这不是渗透电影，是入门真实发生的。网络渗透的网络核心就一句话：找到系统里那些没关好的门，然后走进去。渗透门可能是入门过时的软件、弱密码、网络配置错误，渗透或者开发人员忘了删的入门测试接口。

先说说信息收集。网络很多人一上来就掏扫描器，渗透这跟闭着眼开枪没区别。入门我习惯先手动翻目标网站。看robots.txt里有没有隐藏目录，翻HTML源码找注释掉的邮箱和路径，用whois查域名注册信息。有一次，目标公司的运维把内部GitLab地址写在了招聘页面的“技术栈”里，直接暴露了代码仓库。这种错误比漏洞更常见。

拿到基础信息后，才轮到工具上场。Nmap扫端口是基本功，但别只会nmap -sS target。试试-sV看服务版本，-O猜操作系统。我见过一台服务器开着8080端口，跑着Jenkins，没设密码。访问/script路径直接能执行Groovy脚本。这就是典型的“服务本身没问题，配置要了命”。

漏洞利用阶段，别迷信全自动扫描器。AWVS和Nessus报告里标“高危”的，十有八九是误报或需要特定条件。真正有用的漏洞往往藏在业务逻辑里。比如一个电商网站，修改购物车数量参数为负数，结算时反而给自己账户加钱。这种漏洞扫描器扫不出来，得靠人盯着请求包琢磨。

提权是另一道坎。拿到低权限shell后，先whoami /priv看Windows特权，或者sudo -l查Linux可执行命令。有次我遇到一台CentOS，普通用户能运行find命令且带SUID位。直接find / -exec /bin/sh \;就root了。系统管理员总觉得“给个find权限没事”，但攻击者眼里，每个多余权限都是梯子。

横向移动靠的是凭证复用。用mimikatz抓内存里的明文密码，或者翻.ssh目录下的私钥。内网里最怕遇到“一套密码走天下”的环境。我进过一个域控，域管理员密码和普通员工邮箱密码一样，都是Company@2023。这种时候不需要零日漏洞，一个密码字典就够了。

留后门这事得谨慎。别用网上随便下载的webshell，带后门的概率比中彩票还高。自己写个简单的JSP或PHP马，或者直接加个计划任务。但记住，渗透测试和真实攻击的界限就在这里——授权范围内做事，别碰数据，别装持久化后门。我见过同行因为留了SSH公钥被客户告上法庭，得不偿失。

最后说个观察：很多新手卡在“学完工具不知道下一步干嘛”。我的建议是搭个靶场，从VulnHub下载镜像，或者用DVWA练手。别光看视频，自己敲命令。报错信息比教程值钱。比如msfconsole里exploit失败，看看show options里LHOST填对没有。这种细节没人替你踩坑。

渗透测试的本质是模拟攻击者的思维，而不是堆砌工具。工具会过时，但“找弱点、绕限制、扩战果”这套逻辑不会变。下次你扫到一个开放端口，先问问自己：如果我是运维，为什么会开这个服务？答案往往就是入口。

很赞哦!（482）