kali实战

上周三凌晨两点，实战我盯着屏幕上那行 `Nmap scan report for 192.168.1.105`，实战端口 445 开着，实战系统是实战 Windows 7。这台机器在靶场里躺了三天，实战之前我用 Metasploit 的实战永恒之蓝模块试了两次都弹不回 shell，防火墙拦得死死的实战。后来换了个思路，实战用 msfvenom 生成一个 64 位反向 TCP 的实战 exe，伪装成 PDF 图标，实战扔进共享目录。实战半小时后，实战meterpreter 会话上线了。实战这不是实战教程里标准流程，但实战里能打通的实战路子往往就藏在那些“不标准”的细节里。

Kali 这玩意儿，装起来容易，用起来难。很多人卡在第一步——不知道从哪下手。我见过太多人打开 Kali 的菜单，从“信息收集”翻到“嗅探与欺骗”，每个工具点开看一眼，然后关掉。问题不在工具多，在于你没有具体目标。我自己的习惯是：先确定要打什么，再去找对应的工具链，而不是反过来。

拿 Web 渗透举例。假设目标是一个 WordPress 站点，第一步不是直接上 wpscan，而是先用 whatweb 看指纹，再用 dirb 扫目录。有一次我扫到一个 `/backup/` 目录，里面有个 `wp-config.php.bak`，下载下来一看，数据库密码明文写着。整个过程没用到任何漏洞利用，纯粹是配置失误。Kali 里很多工具的价值就在这——帮你把那些“人犯的错”找出来。

再说个反例。有回我帮朋友检查公司内网，用 arp-scan 扫了一遍，发现一台打印机开着 telnet。我试着连上去，默认密码 admin/admin 直接进。你能想象吗？2024 年了，还有设备用这种密码。但这就是实战，不是每个入口都需要 0day。Kali 里的 hydra 跑个字典，或者干脆手动试几个弱口令，比等一个高危漏洞快得多。

工具用多了会发现，真正好用的就那么几个。nmap 我几乎每次必开，-sV -sC -O 三件套先跑一遍，心里有个底。Burp Suite 社区版够用了，抓包改包，看响应。sqlmap 虽然自动化程度高，但别全依赖它，手动测注入点有时候更准。Metasploit 的 auxiliary 模块比 exploit 模块用得多，扫描和验证阶段能省不少事。

还有一点，别把 Kali 当神。它就是个工具箱，里面的工具在别的 Linux 发行版上也能装。真正决定成败的是你的思路和对目标的理解。我见过有人用 BackTrack 时代的工具照样拿域控，也见过拿着最新 Kali 却连个 webshell 都传不上去的。工具版本不关键，关键是你知不知道下一步该干什么。

最后说个自己的教训。刚玩 Kali 那会儿，我扫了一个不该扫的 IP 段，结果触发了 IDS，对方直接封了我整栋楼的出口 IP。后来学乖了，在虚拟机里跑，用 VPN 挂代理，扫描前先确认授权范围。技术可以练，但规矩得先立住。不然你连练手的机会都没有。

Kali 实战这件事，说穿了就是：目标明确，工具选对，细节抠死，心态放平。别指望一次成功，多试几条路，总有一条能通。