渗透测试工具教程

凌晨两点，渗透我对着屏幕上一行红字骂了句脏话。测试目标站点的工具WAF（Web应用防火墙）把我第17次尝试拦了回来。旁边同事递过来一杯咖啡，教程顺手敲了条命令——sqlmap -u "http://target.com/id=1" --tamper=space2comment——三秒后，渗透注入点出来了。测试这就是工具渗透测试的日常，工具用得好，教程能让你少熬几个通宵。渗透

先说最基础的测试Nmap。别把它当端口扫描器用，工具那是教程浪费。我习惯用nmap -sV -sC -O target，渗透服务版本和默认脚本一次跑完。测试有一次测试金融系统，工具-sC直接带出了SMB共享里的敏感文件名，省了后续大半侦察时间。但注意，-O（系统指纹）在云环境经常误判，别全信。

Burp Suite是Web渗透的标配，可多数人只用了它10%的功能。抓包改包谁都会，真正值钱的是Repeater和Intruder的组合拳。测登录接口时，我习惯先在Repeater里手动试几个边界值——比如用户名填admin'--，看返回差异。然后扔给Intruder跑字典，注意设置线程别太高，目标服务器挂了你也跑不出结果。去年测某政务系统，就是靠Intruder的“资源池”功能限制了每秒请求数，才没触发风控。

遇到WAF别急着硬刚。SQLMap的tamper脚本是绕过的核心，但别默认全开。我常用的就几个：space2comment（空格转注释）、between（用BETWEEN替代比较符）、charencode（URL编码）。有一次目标用了ModSecurity默认规则，space2comment直接过。但如果是云WAF，比如阿里云盾，得配合--random-agent和延迟参数，模拟真实浏览器行为。

内网渗透离不开Metasploit，但别只会exploit。拿下一台跳板机后，用post/multi/manage/autoroute加路由，再配合auxiliary/scanner/portscan扫内网段。记得上次测试一个制造业客户，从Web端打进OA系统，再用MS17-010横向移动，最后在域控上抓到了明文密码——整个过程用的全是MSF自带模块，没写一行自定义代码。

最后说个坑。很多人喜欢一把梭，工具跑完就报喜。但真正的渗透测试是验证，不是扫描。Nmap发现开放端口，你得手工连一下；SQLMap爆出注入点，你得用--sql-shell实际读条数据确认。工具给出的是线索，不是结论。

对了，还有个小习惯——每跑完一个工具，把输出存成文件，标好时间戳。不是为了写报告，是万一目标系统挂了，你有证据证明是工具误报还是操作失误。干这行，保护自己比攻破目标更重要。