Metasploit Windows版：一把能拆掉Windows的瑞士军刀

凌晨两点，我盯着屏幕上那个跳动的光标。目标是一台打了全部补丁的Windows Server 2019，管理员自认固若金汤。我输入exploit/windows/smb/ms17_010_eternalblue，回车。三秒后，Meterpreter session 1 opened。就这么简单——永恒之蓝在这台“全补丁”机器上依然奏效，因为补丁是打了，但SMBv1协议没关。这就是Metasploit Windows版的日常，它不跟你讲道理，只跟你讲漏洞。

Windows版Metasploit和Linux版有个本质区别：它跑在目标系统同族的环境里。这意味着你可以在本机直接编译payload，不用交叉编译，也不用担心杀软报毒——当然，前提是你得先关掉Windows Defender，或者用白名单签名。我见过太多新手在Windows上装完Metasploit，第一件事就是被自家杀软把msfvenom生成的exe给删了。这很讽刺，但也很真实：Metasploit在Windows上更像一个“寄生工具”，它依赖Windows的环境，又反过来攻击Windows。

实际用起来，Windows版有个杀手锏：load mimikatz。这条命令直接调用内嵌的Mimikatz，抓取内存中的明文密码或哈希。有一次渗透测试，我拿到一台域控的SYSTEM权限，输入kerberos，几秒钟后，域管理员的NTLM哈希就躺在屏幕上了。那个管理员密码是“P@ssw0rd2024”——字典里排前100的弱口令。Metasploit不关心密码多蠢，它只负责把蠢变成现实。

但别被这些“一键得手”的假象骗了。Windows版Metasploit的稳定性是个玄学。依赖的Ruby环境、WinAPI调用、甚至防火墙的ICMP规则都能让你功亏一篑。我记得有一次，payload明明回连了，但getsystem命令死活提权失败。折腾半小时才发现，目标装了AppLocker，默认规则禁用了cmd.exe以外的一切可执行文件。Metasploit的bypassuac模块在这种场景下就是废铁。你得手动用powershell的Invoke-WebRequest把payload拉下来，再配合白名单程序运行——这已经脱离Metasploit范畴，变成纯手工活了。

还有个细节，Windows版Metasploit的数据库支持比Linux版麻烦得多。PostgreSQL在Windows上跑得像个喝醉的蜗牛，尤其当你用默认的msfdb init时，十次有八次会卡在权限设置。我的建议是：别用数据库，直接workspace命令手动管理，或者干脆把结果存成.txt。工具越复杂，越容易在关键时刻掉链子，Metasploit Windows版深谙此道。

说句公道话，如果你只是做CTF或学习，Windows版完全够用。但如果是真实环境渗透，我劝你准备一台Linux虚拟机专门跑Metasploit，Windows机器只做靶机。不是Windows版不行，而是它太“本土化”了——和系统耦合太紧，一个补丁更新就可能让某个exploit失效。比如ms17_010在Windows 10 22H2上已经打不进去了，但如果你用Linux版，配合自定义的ETERNALBLUE变种，反而能绕过某些EDR。

最后说个反直觉的观察：Metasploit Windows版最强大的功能不是攻击，而是post/windows/gather/系列后渗透模块。比如checkvm、enum_logged_on_users、win_privs。这些模块能让你在拿到权限后快速摸清目标环境。有一次我拿到一台IIS服务器，用post/multi/recon/local_exploit_suggester自动扫描提权路径，结果直接报出MS16-032。五分钟后，我就有了SYSTEM。这种效率，是手动枚举完全比不了的。

别神话它，也别嫌弃它。Metasploit Windows版就是个工具，好坏取决于你键盘上的功夫。至少它让我明白一件事：Windows的攻防，永远在补丁和漏洞之间玩猫鼠游戏。而Metasploit，就是那只最会抓老鼠的猫——哪怕它偶尔也会被老鼠咬一口。