渗透测试工具

凌晨两点，渗透我盯着屏幕上那个跳动的测试光标，Nmap的工具扫描结果刚出来——目标主机的445端口敞开着，像一扇没上锁的渗透后门。这场景我见过太多次。测试真正的工具渗透测试，七成时间耗在信息收集上，渗透而工具，测试就是工具你的眼睛和手。

先说说那些“老骨头”。渗透Nmap是测试绕不开的，它不只是工具一款端口扫描器，更是渗透网络测绘的瑞士军刀。我记得第一次用-sV参数识别服务版本时，测试那种“原来如此”的工具顿悟感——漏洞不是凭空猜的，是版本号告诉你的。配合-sC跑默认脚本，很多低 hanging fruit 直接现形。但别迷信它，遇上内网段隔离或防火墙策略严格的场景，你得学会用-T4调时序，甚至手动构造--data-length来绕过包过滤。工具是死的，思路是活的。

Web层面，Burp Suite是当之无愧的主角。它的代理功能像个透明的中间人，让你看清每个请求的“内脏”。我习惯把Intruder当字典暴力机用，但真正值钱的是Repeater——手工改参数，试SQL注入，测越权。有次测一个电商站，我拿Repeater把user_id从100改成101，直接看到了另一个人的订单详情。那一刻我后背发凉，不是因为我多厉害，而是因为开发者的疏忽太普遍。工具不背锅，用工具的人得知道自己在找什么。

别忽略那些“轻量级”选手。Sqlmap是自动化注入的神器，但默认的UA和流量特征太明显，稍微像样点的WAF都能拦。我会在--tamper里挂上space2comment，或者干脆用--proxy走自己的代理池。还有Hydra，爆破SSH或RDP时，它比Medusa稳，但记得带上-t 4限制并发，不然目标主机先宕机，测试就变事故了。

后渗透阶段，Metasploit框架仍然扛把子。但别只会exploit然后等shell。我常用它的post/multi/manage/shell_to_meterpreter升级会话，再配合kiwi模块抓内存密码。有一次，客户的内网机器全是弱口令，我靠MS17-010打穿一台域控，之后横向移动简直像在自家客厅散步。工具链的威力在于衔接——Nmap扫出开放端口，Metasploit打漏洞，Mimikatz提权，环环相扣，缺一步都白搭。

说点工具之外的事。你手里的每个工具都可能被对手反制。有次我拿Nmap扫一个蜜罐，对方立刻反馈了成百上千个假端口，日志里全是我IP的扫描痕迹。那一刻我意识到，工具是双刃剑——它们帮你发现漏洞，也暴露你的意图。真正的老手会先跑whois和fping确认目标边界，再用masscan快速摸清端口范围，最后才让Nmap上场。次序错了，你连门都摸不到。

工具列表可以拉得很长：Wireshark抓包分析、John the Ripper跑哈希、Cobalt Strike做C2、Nuclei打已知漏洞……但工具不产生漏洞，它们只是放大你的判断。我见过有人拿着几百个工具却搞不定一个简单的逻辑漏洞，也见过高手只用curl和Python脚本就撕开整个内网防线。别被工具绑架——当你习惯了GUI的点击，你会忘记命令行的灵活；当你依赖自动化报告，你会失去手工验证的耐心。

最后聊个实在的。每回项目结束，我会把用过的工具参数写成笔记，标注哪些组合在什么场景下失灵过。这比任何工具本身都值钱。渗透测试的核心不是“跑一遍工具”，而是理解协议、系统、人的弱点。工具帮你省时间，但替你做不了决定——那个决定是，你敢不敢在凌晨三点，对着一个看似正常的响应包，多问一句“如果这里加个单引号会怎样”。