kali入侵电脑

Kali Linux 本身不是入侵用来“一键入侵”的。它只是电脑一个预装了大量安全工具的 Linux 发行版。真正决定能不能拿下目标的入侵，是电脑漏洞、配置失误，入侵或者人。电脑我见过太多人装了 Kali，入侵打开终端敲了 `nmap` 就觉得自己是电脑黑客了——差得远。

去年帮一个朋友检查他公司内网，入侵他坚称“我们防火墙很严”。电脑我连上他们办公 Wi-Fi，入侵用 Kali 里的电脑 `arp-scan` 扫了一遍局域网，三分钟就找到一台 Windows 7 机器还开着 445 端口。入侵MS17-010 补丁没打。电脑Metasploit 里 `exploit/windows/smb/ms17_010_eternalblue` 直接打过去，入侵反弹了一个 system 权限的 shell。整个过程不到十分钟。朋友脸色很难看。这不是 Kali 厉害，是那台机器三年没更新。

入侵电脑的路径通常就几条：网络服务漏洞、弱口令、钓鱼附件、物理接触。Kali 能帮你做前两条。比如用 `hydra` 爆破 SSH：

hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.100

如果对方 root 密码是 `123456`，你几秒钟就进去了。但现实里，很多服务器早就禁了密码登录，只允许密钥。那这招就废了。所以别迷信工具。工具是死的，人是活的。

再说钓鱼。Kali 里有个 `setoolkit`，能克隆一个登录页面，比如公司邮箱的登录页。你把它挂到公网，发个链接给目标：“你的邮箱容量已满，请点击扩容。”对方输入账号密码，你这边就拿到了。这跟 Kali 关系不大，跟话术关系很大。我试过一次，给一个同事发了个假的公司 VPN 登录页，他两分钟就上钩了。后来我告诉他真相，他差点打我。所以别随便拿同事测试，容易没朋友。

拿到 shell 之后呢？很多人就卡在这里。Windows 下你要提权，要绕杀软，要留后门。Linux 下你要找 SUID 文件，要读 `/etc/shadow`。Kali 里有 `linpeas.sh`、`winpeas.exe` 这类脚本，帮你自动枚举。但脚本输出几百行，你得看得懂。看不懂，照样白搭。

我自己的习惯是：拿到低权限 shell 后，先 `whoami /priv` 或者 `sudo -l`。有一次在一台 Ubuntu 上，`sudo -l` 显示当前用户可以无密码运行 `/usr/bin/find`。这直接就能提权：

sudo find . -exec /bin/sh \; -quit

就这一条命令，root 到手。Kali 没参与，但 Kali 里的 `gtfobins` 文档告诉我这个技巧。所以 Kali 更像一本活字典，而不是一把万能钥匙。

最后说点实在的。如果你真想学入侵，别一上来就扫外网 IP。那是违法的。自己搭靶机：Metasploitable、VulnHub、HackTheBox。在 Kali 里对着靶机练。练熟了，再去考 OSCP。别拿真实目标练手，网警找上门的时候，你解释不清。

我认识一个小子，用 Kali 扫了学校教务系统，就改了个成绩。第二天就被叫去喝茶。Kali 的终端历史记录、网络流量、甚至你用的字典文件，都是证据。工具本身不犯罪，用工具的人才会。

所以下次你打开 Kali，先想清楚：你是要学技术，还是要搞破坏。前者慢慢来，后者迟早翻车。