渗透测试里最常用的渗透东西，往往不是最常那些花哨的0day，也不是渗透什么炫酷的AI辅助工具。是最常一条ping命令。

真的渗透。我见过太多所谓“黑客”栽在第一步——他们拿着Nmap扫了半天，最常端口开放情况一清二楚，渗透却连目标主机是最常否存活都没确认。你对着一个防火墙后面的渗透死IP扫三天三夜，除了把自己搞成肉鸡，最常毫无意义。渗透而一条ping -t或者ping -c 4，最常五秒钟内就能告诉你对面那台机器到底有没有在呼吸。渗透

当然，最常现在很多主机默认禁ping。渗透但禁ping本身就是一种响应——你发送ICMP包，对方直接丢弃或返回不可达，这信息量比超时大多了。我在测试内网时，经常用arp -a先看缓存，比ping快得多，而且不产生任何流量日志。这就是渗透的乐趣：最笨的方法往往最有效，最基础的协议往往最容易被忽视。

再说说端口扫描。Nmap的-sS半开扫描是经典，但真正干活时我反而常用-sT全连接。为什么？因为现在大部分IDS都会记录SYN包，半开扫描反而更容易触发告警。全连接虽然慢，但更接近正常业务流量——你拿浏览器访问网站不也是建立完整TCP连接吗？这就像入室盗窃，撬锁声音太大，不如假装成快递员敲门。

还有那个被说烂了的sqlmap。新手都喜欢一把梭，sqlmap -u "http://target.com?id=1" --batch，然后盯着屏幕等结果。但老手会先手动输入一个'，看页面报错信息。如果数据库是MSSQL，报错会直接暴露版本号；如果是MySQL，可能会返回语法错误位置。这些细节比任何自动化工具都可靠——自动化工具只能告诉你“有没有”，手动测试才能告诉你“是什么”。

密码爆破算是渗透里的体力活。Hydra、Medusa这些工具参数多得像天文望远镜，但真正决定成败的是字典。我见过有人拿rockyou.txt去爆一个银行系统的后台，跑了三天三夜，结果密码是Admin@2024——这根本不在任何字典里，是运维自己生日加公司名拼的。所以后来我养成了习惯，先看目标网站的注册页面，收集它的密码规则提示，再手工生成几组符合规则的弱口令。这比盲目跑字典高效十倍。

最后说个很多人忽略的：cookie和session。渗透测试里最常用的不是SQL注入，不是文件上传，而是直接修改cookie的role字段。你拿Burp Suite截个包，把role=user改成role=admin，然后转发请求——很多小网站就这么被打穿了。我去年参与某个政务系统测试，就是这么进去的，前后不到十分钟。安全审计报告上写着“权限验证缺失”，但真实原因就是开发图省事，把角色信息直接存在cookie里没做签名。

工具会过时，技术会更新，但渗透的核心逻辑从来没变过：找到人和系统之间的信任缝隙。最常用的不是某个特定工具，而是那种“这地方会不会偷懒”的直觉。你问十个渗透工程师，九个会告诉你他们最常用的工具是浏览器，剩下一个用的是记事本——记录那些看似无用但最终串联起整个攻击链的碎片信息。

就这么简单，也这么难。