kali linux渗透测试实战

凌晨两点，渗试实我盯着屏幕上跳动的透测光标，第三次尝试用msfconsole绑定目标机器的渗试实meterpreter会话。那台测试服务器开了防火墙，透测常规的渗试实445端口利用像拳头打在棉花上。后来我换了思路，透测用auxiliary/scanner/portscan/tcp摸了一遍端口，渗试实发现8080端口挂着个老旧的透测Tomcat管理界面，弱口令admin/admin直接登进去，渗试实上传war包，透测反弹shell一气呵成。渗试实整个过程不到四十分钟，透测但前两个小时的渗试实失败让我明白：渗透测试不是跑脚本，是透测跟机器玩心理战。

Kali里最值钱的渗试实不是那些花哨的工具图标，是/usr/share/exploitdb里躺着的那几万条漏洞记录。你敲下searchsploit tomcat 7.0.42，屏幕上蹦出三条可利用的CVE，这时候别急着复制粘贴exp。先看看漏洞描述里的触发条件——目标系统是Windows还是Linux？Java版本对不对？有的exp写得稀烂，跑起来直接让目标进程崩溃，那叫拒绝服务攻击，不叫渗透。

我习惯把侦察阶段拉长。nmap扫完端口只是开始，用whatweb识别CMS版本，wappalyzer看后端框架，甚至翻一下目标网站的robots.txt和源码注释。有一次客户给的授权范围里有个子域名，主站是WordPress，子站是phpMyAdmin。主站用了WAF，SQL注入全被拦，但我发现phpMyAdmin的版本有CVE-2018-12613——一个文件包含漏洞。构造URL里加上?target=db_sql.php%253f/../../../../etc/passwd，直接读到系统用户列表。那感觉就像你明明准备了撬棍，结果发现窗户根本没锁。

后渗透阶段最考验耐心。拿到www-data权限后，我得横向移动到数据库服务器。内网里跑着arp-scan，发现一台.38的机器开着3306端口。用hydra爆破MySQL弱口令，字典是kali自带的rockyou.txt，跑了二十分钟，密码是mysql123。进去后dump出用户表，发现管理员密码是MD5加密的，丢给hashcat跑字典，三分钟破解。整个过程没有用任何0day，全是老套路，但有效。真正的渗透测试里，八成突破靠的是配置错误和弱口令，不是那些炫酷的二进制漏洞。

写报告的时候才意识到，最难的环节是解释清楚“为什么能打进来”。客户看着你演示SQL注入，问“那你们是不是能改我所有数据？”你得耐心说明：这次只读取了测试库的表结构，没动生产数据。报告里每个截图都要标注时间戳，每个操作步骤都要能复现。有一次我漏写了某个命令的完整参数，客户复测时照着文档操作失败，直接质疑测试质量。从那以后我养成了习惯：每敲一条命令，先记到笔记里，最后整理成时间线。

Kali的更新频率快得让人焦虑，每周都有新工具冒出来。但别被工具牵着走——用nmap --script=vuln扫出来的结果，多半是误报。真正的功夫在于理解协议栈：TCP三次握手怎么影响端口扫描的准确性，HTTP/2的帧结构怎么绕过某些WAF规则。我见过有人用sqlmap一把梭，结果把目标打得504，然后转头怪工具不行。工具只是放大你的判断力，放大不了你的无知。

最后说句实在话：别拿Kali去扫你没授权的IP。我有个朋友，用masscan扫了某云厂商的IP段，结果对方蜜罐捕获了攻击流量，直接报警。他后来解释是“学习用途”，但警察叔叔可不听这套。渗透测试这行，技术是第二位的，边界感才是第一位的。Kali装起来只要十分钟，但真正能驾驭它的人，都懂得什么时候该收手。