工具测试培训：漏扫设备与基础渗透工具实训

机房空调嗡嗡响，工具工具屏幕上绿字滚动。测试我盯着Nessus的培训扫描进度条，旁边实习生小周突然喊了声“哎，漏扫这设备怎么把自家网关报成中危漏洞了？设备渗透实训”——这就是漏扫设备培训现场最常见的开场。你手里那台价值几十万的基础扫描器，不会因为贵就聪明到哪儿去，工具工具它连“这是测试不是我的路由器”都分不清。

漏扫设备的培训核心不是“扫”，是漏扫“判”。拿Tenable的设备渗透实训Nessus举例，插件库更新到最新，基础扫一个内网段，工具工具半小时后出报告，测试里面躺着三百多条“漏洞”。培训可你仔细看，其中两百条是SSL证书过期、一百条是SMB签名未启用，真正能被利用打进内网的，可能就三条。培训时我让学员干一件事：把报告导出，用Excel筛掉“CVSS小于7”和“无利用路径”的条目，剩下的一一验证。有人筛完发现，真正要紧的漏洞一台服务器都没打补丁，而那台服务器跑着财务系统。

漏扫设备教会你的第一课是“别信默认配置”。默认的扫描策略为了覆盖面，会把所有插件都勾上，结果就是报告厚得像本字典，没人看。你得学会建自定义策略，按资产重要性分梯队：核心数据库用“深度扫描+凭据检查”，办公网段用“快速扫描+端口探测”，对外业务系统加上“Web应用扫描”。凭据检查这步特关键——有域管账号的扫描，和裸扫，完全两码事。前者能直接看到补丁缺失情况，后者只能靠版本号猜。

但漏扫只是起点。真正的攻防对抗，得靠基础渗透工具来实操。培训后半段，我让每人拿一台靶机，用Nmap做全端口扫描，再配合Masscan快速发现存活主机。有人问我：“老师，Nmap和Masscan有啥区别？”我直接甩了句：Nmap是精装修，Masscan是拆迁队。Masscan号称六分钟扫全网，但精度差点，适合前期撒网；Nmap慢，可服务版本识别、脚本探测这些活儿，它干得细。实战里先Masscan扫一遍，挑出开放端口多的IP，再上Nmap做深度指纹识别，这流程比单用任何一个工具都快一倍。

扫到端口后，下一步就是爆破和漏洞利用。Hydra跑弱口令，是渗透测试里最土但最有效的方法。培训现场我搭了个FTP服务，密码设成“admin123”，不到两分钟就被学员用Hydra爆出来了。有人觉得这太简单，我反问他：你去客户现场，敢保证对方没有一台服务器用“P@ssw0rd”当密码？反正我测试过十家中小企业，至少三家有设备用默认口令。爆破这事儿，拼的不是技术，是字典质量。别用网上下的万能字典，自己结合目标信息生成——比如公司域名、成立年份、电话区号，组合成密码字典，成功率翻倍。

再往上走，就是漏洞利用框架的天下。Metasploit这个老伙计，从永恒之蓝到各种Web漏洞的利用模块都有。培训时我让他们用MS17-010打一台未打补丁的Windows Server 2008，过程很顺，但有个细节值得说：利用成功后，session反弹回来，第一件事不是看shell，是输入getuid看权限。如果是普通用户，得想办法提权；如果是SYSTEM，那才叫拿下。有人嫌Metasploit太“重”，我理解，但它在内网横向渗透时的稳定性，比那些轻量脚本靠谱得多。

工具终究是工具，脑子才是核心。培训结束那天，我让学员做一次综合演练：给一台模拟的“企业服务器”，要求找出漏洞并获取flag。有人用漏扫扫出个Apache版本旧，然后去Exploit-DB找对应CVE，手工构造payload打进去；有人直接用Nmap脚本http-enum发现后台目录，再用弱口令进后台，上传webshell。两条路都通，但前者花了四十分钟，后者用了九分钟。我没说谁更优——真实攻击里，哪条路通就走哪条，别纠结手段高级不高级。

漏扫设备解决“有什么问题”，渗透工具解决“能不能打进去”。两者结合，才叫完整的测试。培训最后我留了句话：别把报告交上去就完事，自己拿工具再验证一遍，漏报和误报都见鬼去，能复现的漏洞才值得写进报告。这话糙，但管用。

(责任编辑：休闲)