打开CSDN搜索“Kali获取期末试卷”，期末跳出来的试卷结果基本是两种：一种教你用Metasploit生成木马远控同学电脑，另一种是期末标题党引流，点进去发现是试卷“网络安全学习路线”。真正碰过这事的期末人不会这么写。

去年帮隔壁寝室处理过一台中招的试卷笔记本。那哥们儿在班级群里点了个名为“期末复习资料”的期末exe，双击之后屏幕闪了一下，试卷什么也没发生。期末三天后他发现自己电脑上的试卷课程设计文档被加密了，桌面多出一个txt，期末要求往某个钱包地址转0.02个BTC。试卷拿Kali的期末volatility跑内存镜像，netscan插件直接列出外连IP——一个位于东欧的试卷VPS，端口4444。期末典型的Metasploit反向shell，payload用msfvenom生成，编码器都没换，shikata_ga_nai编码三次，VT上查杀率不到三成。

这事跟“期末试卷”有什么关系？关系在于攻击者根本不关心试卷内容，他们只要有人点。期末周学生焦虑，看到“试卷”“真题”“答案”这类词就失去判断力。一个真实案例：某高校计算机学院的学生用Kali里的setoolkit克隆了学校教务系统登录页，挂在校园网IP段的一台闲置树莓派上，然后往班级群发“教务系统维护，请重新登录验证”。两小时内收到四十多组账号密码。他后来交代，最初只是想看看能不能拿到试卷，结果发现登录进去只能查成绩，试卷根本不在教务系统里。

Kali在这类场景里的角色被夸大了。它只是一个预装了渗透工具的Debian发行版，nmap、sqlmap、aircrack-ng这些工具在Ubuntu上apt install一样能用。真正的门槛不在工具，在于目标系统有没有漏洞。大部分高校的教务系统跑在老旧版本的Struts2或者ThinkPHP上，sqlmap一把梭就能出数据。但试卷通常不在那里面。试卷在打印室、在教研室主任的邮箱、在某个老师的U盘里。攻击教务系统拿到的多半是学生成绩和学籍信息，黑产价格比试卷高得多。

有个做安全运维的朋友透露过，他们学校期末前会做一轮专项扫描，重点查内网ARP欺骗和伪造DHCP服务器。去年抓到过一个学生，在宿舍用Kali开ettercap做中间人攻击，想截获老师发试卷的邮件。结果老师用的是学校VPN加二次认证，邮件内容还是S/MIME加密的。那学生折腾一晚上，只抓到一堆TLS握手包。这事后来没公开处理，但那个学生的校园网账号被降级到只能访问内网OA。

说回CSDN上的那些文章。多数是抄来抄去的基础教程，配几张msfconsole截图，连LHOST该填什么都写错。评论区倒是有意思，有人问“为什么我生成的木马被360秒杀”，下面回复“加壳啊”，再问“怎么加壳”，就没人理了。真正搞过渗透的人不会在CSDN写这些，freebuf和先知社区的讨论质量高得多，但那些地方的文章往往发出来没多久就被删——涉及具体漏洞细节。

期末试卷的电子版流转路径其实很窄。出卷老师用学校邮箱发给教务秘书，教务秘书转发给打印室，打印室用内网机器排版。这三个环节里，最弱的是打印室那台Windows XP。但打印室通常没有外网，U盘是唯一的交换介质。想从外部打进去，得先过防火墙、过杀软、过EDR，最后还得面对一个可能连网线都没插的机器。成本太高，不如直接找打印室大爷聊聊天。

所以“Kali获取期末试卷”这个命题本身就有问题。Kali是工具，获取是目的，但两者之间隔着的是人的漏洞，不是系统的漏洞。钓鱼邮件、假复习资料、伪造的查分链接，这些才是真实发生的事。工具只是最后那一下。