渗透工具集

凌晨两点，渗透我盯着屏幕上那个跳动的工具光标。Metasploit的渗透console刚刚吐出一行提示——session opened。目标是工具一台Windows Server 2019，补丁打得很全，渗透但架不住钓鱼邮件里那个伪装成PDF的工具lnk文件。这不是渗透我第一次用这套工具，但每次拿到shell的工具那一刻，心跳还是渗透会加速半拍。渗透测试这行当，工具工具就是渗透你的武器库，但武器库再满，工具不会用也是渗透废铁。

先说说最基础的工具——Nmap。别笑，渗透真有人拿它扫个端口就完事。我见过太多人跑完`nmap -sV -O`就收工，然后对着结果发呆。Nmap的脚本引擎才是精髓，`--script=vuln`能帮你把CVE直接列出来，省得你再去NVD数据库里翻得眼瞎。有一次，我就是靠一个`http-shellshock`脚本，在一台老掉牙的Ubuntu上直接弹了个root shell。那台机器是客户口中的“核心业务服务器”，结果连Shellshock的补丁都没打。工具不背锅，懒才背锅。

然后是Burp Suite。这玩意儿我每天至少开八个小时。拦截请求、改包、重放，这些基础操作就不提了。真正让我觉得值回票价的是它的Intruder模块——不是用来爆破密码的，那种用法太低级。我习惯用它做参数污染测试，把每个GET和POST参数都塞进一堆特殊字符，看哪个会触发异常响应。上周测一个金融APP的API，就是靠Intruder在`userId`参数里插了个`' OR 1=1--`，直接拉出了全量用户数据。开发那边还嘴硬说“我们做了SQL注入防护”，结果呢？他们的WAF只拦了单引号，没拦注释符。

提到WAF，就绕不开sqlmap。这工具名声在外，但用不好就是自杀神器。我见过有人不设`--delay`和`--random-agent`，对着一个生产环境疯狂发包，三分钟就把自己IP封了，还惊动了蓝队。我的习惯是：先用手工注入确认漏洞类型，再用sqlmap的`--technique=BEUST`限定枚举方式，最后加`--tamper=space2comment`这种混淆脚本绕过简单过滤。别指望工具全自动，它只是帮你省时间的拐杖，不是替你走路的腿。

内网渗透里，我离不开Cobalt Strike。虽然现在很多厂商盯着它的beacon流量，但它的灵活性和扩展性依然无出其右。我最常用的是它的`screenshot`和`keylogger`命令——别误会，不是搞间谍活动，是帮客户验证“如果员工电脑被控，敏感数据能泄露到什么程度”。有一次，我通过一个钓鱼附件拿下一台财务电脑，用Cobalt Strike的`hashdump`抓到了域管密码的哈希，然后横向移动到域控，整个过程不到四十分钟。客户看完报告脸都绿了，但这就是真实风险。

工具列表还有一堆：Hashcat跑弱密码、Responder骗NetBIOS、BloodHound画域攻击路径、Empire做PowerShell后门……但说句掏心窝的话，工具越堆越多，思路才是核心。我见过有人装了上百个工具，结果遇到一个内网就只会跑默认扫描。真正的渗透高手，往往用三五个工具就能打穿整个网络——因为他们懂协议、懂系统、懂人的疏忽。工具只是放大器，你的脑子才是那个信号源。

最后提醒一句：玩这些，得有授权。没授权的渗透叫犯罪，有授权的才叫测试。我每次开工前都会把授权书打印出来贴在屏幕边上，不是为了装样子，是怕自己嗨过头忘了边界。工具能让你看到黑暗，但别让自己变成黑暗的一部分。