渗透选哪

渗透测试这个行当里，渗透选选工具比选对象还让人纠结。渗透选Metasploit、渗透选Cobalt Strike、渗透选Sliver、渗透选Brute Ratel、渗透选Havoc，渗透选名字一个比一个唬人，渗透选真到用的渗透选时候，有人抱着CS不撒手，渗透选有人转头就投了Sliver的渗透选怀抱。我见过一个干了八年的渗透选老哥，至今还在用Empire——那玩意儿早就不维护了，渗透选他说够用。渗透选够用个屁，渗透选去年他打一个Exchange，payload刚落地就被Defender吃了，回来骂了一下午。

选C2框架，第一件事是看你的目标环境。别听人吹什么“全平台通吃”，真到内网里，Windows Server 2012配个老掉牙的Symantec，你拿Sliver的默认profile上去就是送人头。Cobalt Strike贵，贵得有道理。它的Malleable C2 profile能把流量伪装成Slack、Google Analytics、甚至某个十八线小网站的jQuery加载请求。我试过把一个beacon塞进一个电商网站的图片请求里，蓝队盯着Wireshark看了三天，愣是没吭声。但CS也有烦人的地方：团队服务器架设麻烦，license贵得肉疼，而且自从2021年那波破解版泛滥之后，防守方对CS的默认指纹熟得跟自家门牌号似的。

Sliver是另一个极端。开源、免费、Go写的，跨平台编译一条命令搞定。它的WireGuard模式挺有意思，走UDP，比CS的默认HTTP beacon隐蔽不少。但Sliver的文档写得跟天书一样，很多功能得自己翻源码。我上次想改一下implant的sleep jitter，翻了半天GitHub issue才找到配置项。而且Sliver的BOF支持不如CS成熟，打一些老漏洞的时候，还是得靠CS的Aggressor脚本。

Brute Ratel就更有意思了。作者是个印度老哥，之前是CS的重度用户，后来觉得CS太容易被检测，干脆自己写了一个。BRc4的API hooking和ETW bypass做得确实漂亮，Defender的memory scanning基本拿它没辙。但价格比CS还贵，而且作者脾气不太好，有人在Twitter上问他问题，他直接回“read the fucking manual”。Havoc是后起之秀，界面炫酷，Kali里直接apt install就能装，适合刚入门的。但它的稳定性……我打一个域控，beacon掉了三次，最后换回CS才搞定。

其实选哪个，归根结底看你的场景。红队评估，预算充足，CS依然是默认选项，生态成熟，插件多，遇到问题Google一搜就有答案。个人练手或者小规模渗透，Sliver足够，还能顺便学学Go。要是你专门打高对抗环境，BRc4值得一试，但得做好跟作者斗智斗勇的准备。至于那些还在用Metasploit meterpreter的，我只能说，祝你好运。

最后说个真事。上个月有个朋友接了个活，目标是一家制造业企业，内网全是Windows 7。他兴冲冲地拿CS上了，结果beacon一上线就被趋势科技干掉了。后来换了个土办法：用Python写了个socket后门，走DNS隧道，反而活了整整两周。工具这东西，没有最好的，只有最合适的。别被那些花里胡哨的demo视频骗了，真到战场上，能让你拿到域管权限的，就是好工具。