kali怎么渗透

凌晨两点，渗透我盯着屏幕上跳动的渗透光标，对面那台测试服务器已经开了80端口和22端口。渗透nmap扫了三遍，渗透结果都一样——没有漏洞，渗透没有弱口令，渗透连banner都懒得泄露更多信息。渗透这不是渗透电影里那种三秒拿shell的桥段，真实渗透的渗透第一步往往是无聊的等待和反复试探。

Kali装好了，渗透工具一大堆，渗透metasploit、渗透sqlmap、渗透burpsuite排列得整整齐齐。渗透但工具只是渗透锤子，你得知道往哪儿砸。我见过太多人打开msfconsole，输入`search exploit`，然后对着茫茫多的CVE编号发呆。渗透的本质不是跑脚本，是理解目标怎么思考。

信息收集决定八成胜负

别急着扫描。先打开浏览器，看目标网站的前端代码，看它的响应头，看它用了什么框架。有一次我接了个小站，nmap全端口扫描花了二十分钟，结果什么都没发现。后来我随手点了它的“忘记密码”功能，响应报文里泄露了内网IP段——这就够了。`whois`查注册信息，`theHarvester`搜邮箱，`dnsrecon`枚举子域名，这些动作比任何漏洞扫描器都重要。

有个习惯我一直保留：把收集到的所有IP、域名、邮箱、电话号码写进一个txt，按关系连线。渗透不是打靶，是解题，而信息就是题干。你连题目都没读懂，拿什么谈解法？

漏洞利用要快，但别乱撞

假设你找到了一个SQL注入点。sqlmap一把梭，`--dbs`跑出数据库名，然后`--dump`拖数据。但真实场景往往没这么顺——WAF可能拦你，参数可能被编码，甚至后端做了参数化查询。这时候你得手动构造payload，用`' or 1=1-- -`试试闭合方式，观察响应差异。我见过有人对着一个布尔盲注点跑了三个小时，最后发现是时间盲注，改一下`--technique=T`，十分钟出结果。

工具是死的，人是活的。metasploit里的exploit不一定能直接用，很多时候需要你改payload的编码方式，或者换一个监听端口。有一次我拿一个反弹shell，防火墙拦了443端口，我改用53端口（DNS协议），瞬间通了。细节，全是细节。

后渗透才是分水岭

拿到shell只是开始。你得提权，得维持访问，得清理日志。Linux下看看`sudo -l`，查查内核版本，试试脏牛或者overlayfs。Windows下跑`whoami /priv`，检查`SeImpersonatePrivilege`，然后上烂土豆。这些步骤网上都有教程，但真正难的是判断当前环境的边界——这台机器是域内还是独立？内网还有哪些网段？`ipconfig /all`和`arp -a`的输出，比任何扫描器都直观。

我习惯在拿到shell后第一时间抓取内存中的明文密码，用`mimikatz`或者`procdump`。别小看这一步，很多管理员喜欢在同一台机器上远程桌面登录，密码就留在lsass进程里。有一次我提权失败，但直接抓到了域管理员的哈希，然后用`psexec`横向过去，比提权还省事。

最后，清理痕迹。删除bash_history，清空event log，把你上传的工具擦干净。这不是为了做坏事，是职业习惯——你留下的痕迹越少，下一次渗透就越容易。

渗透这条路，工具永远是次要的。Kali只是个工具箱，真正值钱的是你脑子里那张地图。多练，多复盘，多写笔记。别指望一夜变成高手，但每打一台机器，你都会比昨天更清楚——那扇门后面，到底藏着什么。