kali里面渗透工具的全部教材

打开Kali的渗透终端，输入`nmap -sS 192.168.1.1`，工具回车。部教屏幕上滚出的渗透开放端口列表，就是工具渗透测试最真实的起点。别指望有什么“一键日站”的部教神器，Kali里那六百多个工具，渗透本质上都是工具帮你把“猜”变成“验证”的辅助轮。

先聊信息收集。部教`nmap`不用多讲，渗透但很多人不知道`-sV`和`-O`一起用能省一半时间。工具`dnsrecon`跑子域名比`dnsenum`安静，部教`theHarvester`抓邮箱和员工姓名依然好用，渗透虽然有些API已经收费了。工具我习惯先`whois`看注册人，部教再用`whatweb`指纹识别，最后`dirb`扫目录——注意，`dirb`的默认字典太小，换成`/usr/share/wordlists/dirb/big.txt`再跑。`gobuster`更快，但`dirb`对递归处理更顺手。

漏洞分析阶段，`nikto`扫Web服务器能出一堆低危报告，别全信，它经常误报。`openvas`（现在叫`gvm`）配置麻烦，但扫内网主机比`nexpose`轻量。`searchsploit`是本地漏洞库，配合`msfconsole`里的`search`命令，能直接定位EXP。有个细节：`msfconsole`启动后先`db_status`，没连数据库就`msfdb init`，否则你扫的結果存不下来。

渗透攻击环节，`metasploit`的`exploit/multi/handler`是反弹shell的标配。但别只会用`msfvenom`生成exe，试试`-f python`输出，再配合`pyinstaller`打包，免杀效果比裸exe强。`sqlmap`跑`--os-shell`之前，先`--technique=BEUST`全试一遍，有时候`time-based`盲注比`union`更稳。`hydra`爆破SSH，`-t 4`别调太高，否则目标日志里全是你的IP。

后渗透阶段，`mimikatz`抓Windows明文密码，但Win10 1809之后默认关闭WDigest，得先改注册表。`bloodhound`分析域内路径，需要`SharpHound.exe`收集数据，注意`-c All`会触发 Defender 告警。`empire`和`covenant`这类C2框架，Kali里默认没装，得自己`git clone`。有个坑：`proxychains`代理`nmap`的TCP连接扫描，必须用`-sT`，`-sS`走不了代理。

无线渗透，`aircrack-ng`套件里`airodump-ng`抓握手包，`aireplay-ng`做Deauth攻击。但5GHz频段得换支持monitor模式的网卡，比如`Alfa AWUS036ACH`，Kali自带的`ath9k`驱动经常掉。`wifite`自动化脚本省事，可它默认不抓WPA3，得手动改配置。

密码攻击，`john`的`--format=nt`处理NTLM哈希比`hashcat`慢，但`john`的`--rules`规则更激进。`hashcat`用`-m 1000`跑NTLM，配合`rockyou.txt`加`best64.rule`，八位纯数字秒破。有个冷门工具`crunch`，生成自定义字典比`cewl`灵活，比如`crunch 8 8 0123456789 -o num.txt`。

最后说句实在的：Kali里的工具更新快，但核心逻辑十年没变——信息收集决定上限，漏洞利用看运气，后渗透拼耐心。别背命令，理解每个参数背后的协议交互。比如`nmap -sS`发SYN包，`-sT`走完整TCP握手，搞懂这个，你才知道为什么代理环境下必须换`-sT`。工具是死的，网络协议是活的。