渗透测试用什么工具

拿Nmap扫个端口，渗透用Burp Suite抓个包，测试再扔进Metasploit里试几个exp——这是工具大多数人对渗透测试工具的想象。但真干这行的渗透人知道，工具清单只是测试入场券，关键看你怎么组合使用。工具

我见过最离谱的渗透一次测试，对方用AWVS扫出个SQL注入，测试直接丢给客户说“修吧”。工具结果客户问注入点在哪个参数、渗透影响哪些表、测试能不能绕过WAF，工具他答不上来。渗透工具不是测试用来交差的，是工具用来帮你理解目标的。

端口扫描阶段，Nmap依然是首选，但别只会用默认的-sV。加个-sC跑默认脚本，配合--script=vuln能省不少事。不过现在很多企业资产暴露在云上，你扫阿里云的IP段可能触发告警，所以masscan这种高速扫描器更适合前期踩点，扫完再用Nmap做精细确认。

Web层面的测试，Burp Suite是绕不开的。但新手容易犯的错是只盯着Proxy看请求包，忘了它自带的正则匹配和自动替换功能。比如测试越权时，我习惯在Burp里写个规则，把Cookie中的userid自动替换成其他值，然后批量重放请求，效率比手动改包高十倍。至于sqlmap，别无脑跑，--level和--risk调高后可能把生产库写坏，我同事就干过这事——把客户订单表清空了，最后赔了三个月工资。

说到漏洞利用，Metasploit确实方便，但它的payload特征太明显，现在EDR基本都能拦。我更喜欢用Cobalt Strike做后渗透，不过那东西需要自己维护CS服务器，而且流量特征得自己改，不然容易被溯源。如果你只是做合规测试，MSF的永恒之蓝模块就够用了，但记得用--exclude-port排除掉目标业务端口，别把人家ERP系统打崩。

内网渗透时，fscan和Ladon这类工具比传统的内网扫描器好用得多。fscan一个二进制文件丢上去就能跑，支持探测弱口令、MS17-010、Redis未授权，还能自动识别域控。有次测试我拿fscan扫了个C段，五分钟就发现两台机器开着3389且密码是Admin@123，比用nessus扫半天靠谱。

WiFi渗透这块，很多人还抱着aircrack-ng死磕握手包，其实现在很多企业用WPA2-Enterprise，抓包根本没用。你得用bettercap做Rogue AP，配合evilginx2做中间人，骗用户输入域账号。这招在办公楼的咖啡机旁边特别灵，因为总有员工连错WiFi。

最后说个反直觉的观察：真正厉害的渗透测试员，一半时间在写Python脚本处理数据，剩下的一半在翻GitHub找现成工具。比如内网里的NTLM中继，impacket的ntlmrelayx比任何图形化工具都稳。但你要会改它的参数，不然默认的SMB签名检测就会漏掉一半目标。

工具终究是死的，网络环境是活的。你拿着的不是一把万能钥匙，而是一套瑞士军刀——能不能撬开门锁，取决于你手指的力度和角度。