渗透常用工具

真正干过几次授权渗透测试的渗透人，包里翻来覆去就那么几样东西。常用不是工具工具越多越牛逼，是渗透你得知道哪把刀切哪块肉。

先说说扫描这块。常用Nmap是工具绕不开的，哪怕你只用它做最基础的渗透端口探测。我见过有人拿它跑一堆花里胡哨的常用脚本，结果把目标机器搞崩了，工具甲方运维脸色铁青。渗透记住，常用-sV和-sC够用就行，工具真要深挖服务漏洞，渗透不如省点时间直接看banner。常用倒是工具Masscan值得多提一嘴，这家伙扫描速度跟开了挂似的，扫全网段的时候，Nmap慢得像蜗牛，Masscan几秒钟就能把开放端口给你列出来。但别指望它做细节探测，它就是个粗筛子。

Web层面的工具，Burp Suite基本是吃饭的家伙。别光用它抓包改包，它的Intruder模块做参数爆破、越权测试是真顺手。有个小技巧——很多人忽略它的Comparer功能，对比两个响应包找差异，比肉眼盯屏幕强多了。遇到WAF拦着的时候，我习惯切到sqlmap，但sqlmap别一上来就--batch硬跑，先-u测个延时，再--tamper选个脚本绕一下，比如space2comment，有时候就这么简单绕过去了。当然，前提是你知道目标用的什么WAF，不然瞎绕就是浪费时间。

说到漏洞利用，Metasploit框架依然是老大哥。但说实话，现在直接拿MS17-010那种老漏洞打的场景太少了，更多时候你用它做后渗透。比如拿个meterpreter会话，然后hashdump抓密码，再配合mimikatz提权。不过现在杀软盯得紧，免杀是个技术活，我一般直接改用Cobalt Strike，它的beacon比msf的payload灵活得多，尤其是做域渗透的时候。别被名字吓到，CS没那么神秘，就是图形化界面让你看得清楚自己打到哪一步了。

内网横向这块，fscan和LadonGo这两年挺火。fscan一键扫存活、弱口令、常见漏洞，效率高得离谱。我拿它扫过一个内网，五分钟就发现一台机器开着3389还用的弱口令，直接连上去就是个跳板。但别依赖这种自动化，有时候手工用net user、query user这些命令慢慢摸，反而能发现域管常驻的机器。PowerShell的Empire现在用的人少了，但它的PowerView模块查域信息还是比手动敲命令舒服。

密码破解绕不开hashcat。GPU跑NTLM哈希，速度能让你怀疑人生。但我更想提醒你的是——别光盯着爆破，先试试弱口令字典，很多管理员密码就是Admin@123这种。生成字典的话，cewl能爬网站关键词，配合规则变形，命中率比纯rockyou高不少。对了，还有个冷门的hydra，虽然老，但SSH、RDP爆破它稳得很。

最后说个容易被忽略的——抓包工具。Wireshark不只是排障用的，渗透时抓流量看协议，能发现明文传输的密码或者奇怪的通信行为。我之前测一个App，后端接口走HTTPS，但有个老版本兼容路径走HTTP，直接用Wireshark过滤http.request，密码就躺在那。这年头谁还硬刚加密啊，找逻辑漏洞才是性价比之王。

工具是死的，思路是活的。别整天收集新工具，把你常用的那几个玩到极致，比啥都强。真遇到瓶颈，回头翻翻Nmap的帮助文档，可能比找新工具更有用。