kali漏洞扫描

半夜两点，漏洞我盯着终端里滚动的扫描绿色字符，Nmap的漏洞扫描结果终于刷完了最后一屏。目标是扫描一台老旧的Windows Server 2003，暴露在公网上的漏洞IP像没锁门的仓库。3389端口敞开着，扫描MS17-010漏洞的漏洞探测标记亮得刺眼——永恒之蓝。这场景我见过太多次，扫描每次都觉得讽刺：二十年前的漏洞漏洞，今天依然能撬开半个网络世界的扫描大门。

Kali里跑漏洞扫描，漏洞本质就是扫描一场信息博弈。你得先知道对手藏了什么，漏洞才能决定用什么刀。扫描Nmap是漏洞第一步，像用手电筒照黑屋子，看看门窗在哪。但光知道门在哪没用，得试试锁能不能撬开。这时候OpenVAS就上场了，它像个不知疲倦的质检员，把CVE数据库里的几万条漏洞记录挨个往目标身上套。慢，真慢，扫一台机器能花上几个小时，但结果往往让人倒吸凉气。

有一次给朋友的公司做渗透测试，他们自认为防火墙固若金汤。我用Masscan全端口扫描，三分钟就发现了一个非标准的8443端口。顺着摸过去，是个测试环境的Jenkins，没设密码。OpenVAS扫完直接报出CVE-2018-1000861——远程代码执行。整个过程没用什么高深技巧，就是按部就班扫漏洞，然后利用。朋友看着报告脸色发青，我指着那行“高危”说：这可不是我黑你，是漏洞自己躺在那儿等着被踩。

但工具再锋利，也得看谁在握。Kali里预装的扫描器多得像瑞士军刀，可真正的高手往往只用一两个。我认识个老运维，他扫漏洞从来不用OpenVAS，就靠Nmap加几个自定义脚本，效率反而高得惊人。他说：“漏洞扫描不是撒网捞鱼，是精准钓鱼。你得知道目标用什么框架、什么版本、什么补丁级别，才能判断哪条鱼会上钩。”这话糙理不糙。扫描器的结果列表里，几十条“中危”往往都是噪音，真正的致命伤藏在细节里——比如某个版本号后面少了个小版本更新。

扫描报告读起来像医生的诊断书，但别全信。有一次OpenVAS报了个“严重”级别的SQL注入，我兴冲冲去验证，结果发现是WAF拦截后返回的假页面触发了误报。反过来，有些漏洞扫描器根本测不出来——比如业务逻辑漏洞，两个接口参数调换一下就能越权，这种问题机器永远发现不了。所以Kali里的工具链从来不是终点，它们只是帮你把地图画出来，真正要走的路还得自己拿脚量。

夜深人静的时候，我常想这些扫描器背后的逻辑有多冷冰冰：它们不知道目标是个医院挂号系统还是游戏私服，只管把漏洞编号往上堆。但用的人得明白，每个开放端口背后都有人熬夜维护，每个漏洞都可能让某个人明天丢了饭碗。所以扫描归扫描，点到为止。拿到结果，该报的报，该补的补，别真把别人的“门”拆了。

Kali启动菜单里躺着几十个工具，每个都像一把钥匙。但钥匙再多，也抵不过知道哪扇门值得开。漏洞扫描这活儿，说到底拼的不是工具多先进，而是你对系统的理解有多深。扫完一轮，看着报告里那些红黄标记，我通常会泡杯咖啡，点根烟，然后开始琢磨：下一个攻击面，藏在哪个没人注意的角落里？

(责任编辑：休闲)