我见过太多人把“网络渗透课程”当成一门教你怎么黑进别人电脑的网络课。真不是渗透。第一节课我就让学生打开自己家里的课程路由器管理页面，看看默认密码是网络不是还挂着admin。结果三十个人里有十一个当场愣住——他们从来没改过。渗透

这就是课程渗透测试的起点：不是攻击，是网络发现自己的漏洞。课程前两周压根不碰什么Kali Linux，渗透就干两件事——装虚拟机、课程学网络基础。网络有人嫌慢，渗透退课了。课程留下的网络后来跟我说，幸亏那两周把TCP三次握手和DNS解析流程啃透了，渗透不然后面抓包分析全是课程天书。

从扫描到入口：真实场景比工具重要

第三周开始碰Nmap。我给的靶机是台老旧的Windows Server 2008，开着445端口。学生用nmap -sV扫出来是SMB服务，但没人知道接下来该干嘛。工具告诉你门在哪，推门的动作得自己琢磨。有个学生翻了三小时微软的CVE公告，找到MS17-010的补丁说明，反推出漏洞利用条件——这比直接跑Metasploit难十倍，但那个下午他记住了永恒之蓝的每一个细节。

课程中段会讲Web渗透。DVWA靶场太温顺了，我换了个自己搭的电商站点，后台登录框故意留了SQL注入。一个女生用' or 1=1 --直接进了管理员面板，兴奋得拍桌子。我没夸她。让她接着找文件上传漏洞，把webshell传上去。她花了四十分钟，试了改Content-Type、改后缀、改magic bytes，最后用. phtml绕过了黑名单。这种反复试错的过程，比看十遍教程管用。

内网漫游：最容易被低估的部分

很多人以为拿到webshell就结束了。差得远。课程后半段专攻内网横向移动。我模拟了一个小型企业网：三台域成员机、一台域控、一台文件服务器。学生从Web服务器跳进去之后，面对的是没有明文密码、没有域管权限的局面。有人用mimikatz抓到了本地管理员哈希，有人靠ARP扫描找到了域控IP，还有人用PsExec横向到第二台机器时触发了防火墙告警——对，我故意开了IDS。

被拦下来不是坏事。我让他们看Snort的告警日志，分析自己哪一步流量特征太明显。下一轮有人改用WMI执行命令，绕过了规则。这种对抗感，才是渗透测试的真实状态。

报告比拿shell更难

最后一课不讲技术，讲怎么写报告。学生要把三周的攻击路径整理成文档：漏洞描述、复现步骤、风险等级、修复建议。有人写得像流水账，有人把高危漏洞标成中危。我退回重写了三次。甲方不会看你用了多炫的工具，他们只想知道——这个洞怎么补，补完要多久，不补会损失什么。

结课那天，一个学生跟我说：以前觉得渗透就是搞破坏，现在觉得更像体检医生。我说对，只不过你的听诊器是Nmap，手术刀是Metasploit，而处方笺上写的不是药名，是补丁编号和防火墙策略。

课程结束不代表停止。我让他们每人给自己家的网络做一次完整评估，从路由器到智能电视。有人发现摄像头固件三年没更新，有人发现NAS开着默认的guest账户。这些发现比任何靶场成绩都让我高兴——他们终于把渗透思维带进了真实生活。