网络渗透工具

```html

Metasploit 的网络 msfconsole 敲进去，回车，渗透屏幕滚出一行行加载信息。工具这东西第一次用会觉得像在开飞机——仪表盘密密麻麻，网络但真上手了，渗透你会发现它本质上就是工具个漏洞利用的“工具箱”，每个模块对应一个具体的网络攻击路径。2019年我做内网测试，渗透一个没打补丁的工具 SMB 服务，exploit/windows/smb/ms17_010_eternalblue 直接弹回一个 system 权限的网络 shell。前后不到三分钟。渗透那台机器上跑着财务系统。工具

渗透工具分几类，网络但界限没那么清晰。渗透信息收集阶段，工具nmap 扫端口，gobuster 跑目录，theHarvester 从公开渠道捞邮箱和子域名。这些工具本身不“攻”，但没有它们，后面全是盲打。我见过有人跳过信息收集直接上 sqlmap，结果连注入点在哪都没摸清，白白浪费一整天。

漏洞利用环节，Metasploit 是绕不开的。但别把它当万能钥匙。很多真实环境里，MSF 的模块触发条件苛刻——目标系统版本、补丁级别、服务配置，差一点就哑火。这时候 searchsploit 更实在，本地 Exploit-DB 镜像，关键词一搜，C 代码或 Python 脚本直接拉出来改。去年一个 Tomcat 的 PUT 漏洞，MSF 模块死活打不通，searchsploit 翻出一个 Perl 脚本，手动调了下 payload 编码，十分钟搞定。

后渗透阶段工具更杂。mimikatz 抓 Windows 内存里的明文密码和 NTLM 哈希，bloodhound 把域内权限关系画成图——那图第一次看会头皮发麻，原来一个普通域用户到域管之间可能只隔了三跳。Cobalt Strike 是商业化的东西，但它的 beacon 机制确实好用，心跳间隔、流量伪装、多级代理，比 MSF 的 meterpreter 灵活不少。不过价格摆在那，个人渗透测试者更多用 sliver 或 havoc 这类开源替代品。

工具用多了会形成肌肉记忆。比如看到 445 端口开放，手会自动去敲 smbclient -L 看共享；看到 Web 登录框，先试 admin/admin，再上 burp 抓包看有没有 SQL 注入的蛛丝马迹。这种条件反射是好事，也是陷阱——容易忽略非标准端口和非典型漏洞。有次目标把 SSH 改到 2222，我扫了 22 没结果就差点跳过，后来全端口扫描才发现。

法律边界得说清楚。这些工具本身不违法，nmap 装在你笔记本上没人管你。但没授权就去扫别人的 IP，哪怕只是 ping 一下，性质就变了。国内《网络安全法》第二十七条写得明白，非法侵入、干扰他人网络，轻则拘留，重则刑责。我认识的人里，有因为扫了某政府网站被请去喝茶的，工具还没掏出来，光扫描流量就够立案了。

工具终究是工具。sqlmap 能自动跑注入，但你不懂 SQL 语法，连 --level 和 --risk 该调多少都不知道。nmap 的 -sS 和 -sT 区别在哪，为什么有的环境前者扫不出来？这些得靠底层知识补。渗透测试的核心不是工具用得多溜，是理解系统怎么运转、协议怎么交互、权限怎么流转。工具只是把你的理解变成可执行的动作。

最后提一嘴环境。Kali 是标配，但别在虚拟机里跑生产环境测试——网卡模式设错，流量直接漏到物理网络。我习惯用 docker 起临时容器，每个项目一个，跑完 docker rm，干净。工具版本也重要，impacket 的 psexec.py 在 0.9.24 和 0.10.0 之间行为就有差异，老教程里的命令在新版本上可能直接报错。看官方 changelog 比看博客靠谱。