黑客用什么软件入侵

周五晚上十一点，黑客我盯着屏幕上的软件入侵靶机，手里只有Kali Linux默认装的黑客几个工具。说实话，软件入侵黑客压根不靠什么花哨软件，黑客真正入侵靠的软件入侵是脑子，工具只是黑客顺手的东西。但你要真问起来，软件入侵圈子里翻来覆去用的黑客也就那几样。

Metasploit是软件入侵绕不开的。这玩意儿像个瑞士军刀，黑客里面塞了几千个漏洞利用模块。软件入侵我记着第一次用它打MS17-010（永恒之蓝）的黑客时候，敲几行命令，软件入侵Windows 7的黑客shell就掉下来了，跟开罐头一样轻松。但别被它唬住，真正的高手很少直接甩Metasploit，因为特征太明显——杀软一眼就能认出来。他们更多是把它当参考书看，自己动手写exploit。

Nmap是侦察兵。入侵前总得知道对方开了哪些端口吧？Nmap一扫描，22、80、3306这些端口号就像门牌号一样列出来。可扫出来是一回事，能不能进是另一回事。我见过有人拿Nmap扫了半宿，结果啥也没干成，因为对方压根没漏洞可钻。

说到抓包，Wireshark和Burp Suite是两件宝。Wireshark像录音机，把网络流量全录下来慢慢分析。Burp Suite则是专门对付Web应用的——改个请求头、重放个数据包，都是它拿手好戏。我有个朋友搞渗透测试，碰上登录框就开Burp，把密码字段改成SQL注入语句，十次能蒙中三次。当然，现在稍微正规点的网站都做了参数化查询，这招越来越不灵了。

密码破解这块，Hydra和John the Ripper是常客。Hydra暴力破解SSH或者FTP密码，快得像机关枪。John则擅长离线破解哈希值。但说实话，现在都用撞库和钓鱼了，谁还傻乎乎跑字典？我见过最野的路子，是直接去社工库买密码，省时省力。

还有一类工具叫C2框架，比如Cobalt Strike。这东西不是用来破门的，而是破门之后安营扎寨用的——控制大量被攻陷的机器，像放风筝一样远程操控。红队比赛里，Cobalt Strike几乎人手一份。不过它正版授权贵得离谱，盗版又容易被溯源，所以也有不少人转用免费的Sliver。

写到这里，你可能发现我一直在说工具，却没说怎么用。实际上，工具之间的配合比工具本身更重要。举个例子：Nmap扫出目标开了443端口，你用Burp测出存在文件上传漏洞，接着用msfvenom生成一个恶意PHP文件传上去，最后用Cobalt Strike的beacon维持权限。这一套流程走下来，才算一次完整的入侵。

工具永远在变。十年前流行的sqlmap，现在很多网站都免疫了；以前用BackTrack（Kali的前身），现在Kali也快被Parrot OS抢了风头。但核心逻辑没变——找漏洞、写利用、提权限、留后门。软件只是把这几步自动化了而已。

最后说句掏心窝的话：黑客技术入门不难，难的是克制。工具摆在那儿，用不用、怎么用，全看人。别问我怎么知道的——我见过太多人因为一时手痒，把自己送进去了。