我见过最离谱的透教渗透测试，是学视有人用Kali Linux默认密码登录了隔壁公司的摄像头系统。不是透教技术多高明，是学视对方根本没改密码。这让我想起很多新手学Kali时的透教误区——以为装上这个系统就能自动黑掉全世界，结果连网卡驱动都装不明白。学视

Kali Linux说白了就是透教个工具箱，里头塞了六百多个渗透测试工具。学视但很多人打开终端就懵了，透教满屏的学视英文命令像天书。我录教学视频时最爱用的透教开场白是：别急着学工具，先学会怎么让电脑联网。学视真的透教，我见过太多人卡在第一步——无线网卡不识别，学视折腾半天发现是透教虚拟机没开USB直连。

视频里我最常演示的是信息收集环节。拿nmap扫个网段，看开放端口，这活儿看着简单，但讲究得很。有人扫到80端口就兴奋地开sqlmap，结果对方是个静态网页，毛都注不进去。我会在视频里故意做错一次，然后现场改错——这种真实感比照着PPT念强多了。

讲到中间阶段，必须提提那些“容易翻车”的细节。比如用hydra爆破SSH密码，字典里全是弱口令，跑了二十分钟没结果。这时候我会暂停视频，指着屏幕说：“兄弟，你确定目标网络带宽够吗？别把自己搞成DoS攻击了。”这种实战里踩过的坑，比官方文档里写的有用得多。

说实话，我录视频时最头疼的是怎么讲Metasploit这个模块。它太强了，反而容易让人产生依赖。我见过有学生只会敲`msfconsole`然后`exploit`，连payload原理都说不清楚。所以我的视频里会专门花十分钟拆解一个永恒之蓝漏洞的利用过程，从漏洞触发到shell反弹，每一步都对着代码讲——这比教他们背命令有意思多了。

最后聊聊那些“不该拍”的内容。比如怎么绕过杀软、怎么持久化后门，这些我基本不细讲。不是技术不能教，是怕有人拿去干坏事。我会在视频结尾放一段真实案例——某公司内网被勒索病毒搞瘫痪，事后溯源发现攻击者就是用了Kali里最基础的弱口令扫描工具。这种案例比任何说教都管用，你看完就知道，工具本身没善恶，用的人才有。

有个学员后来跟我说，他看完我的视频，把自家路由器密码改了，还关掉了WPS功能。我说这就对了，学渗透测试的第一课，永远是保护自己。