有人拿着 Kali Linux 就能黑进任何一部外网手机——这话你信吗？入侵先别急着点头。2023 年我亲眼见过一个案例：某安全团队用 Kali 里的外网 Metasploit 模块，配合一个伪装成快递短信的手机恶意链接，成功让一部安卓手机上线了。入侵整个过程不到三分钟，外网手机摄像头、手机麦克风、入侵定位全被远程接管。外网听起来很吓人对吧？手机但那个“成功”有个前提：目标手机得先关闭 Play Protect，还得手动允许安装未知来源应用。入侵换句话说，外网受害者自己把门打开了。手机

Kali 本身不是入侵魔法棒。它只是外网一堆安全工具的集合，nmap、手机sqlmap、msfconsole 这些名字听起来很酷，但用起来该踩的坑一个不少。想从外网直接打进去？先过路由器 NAT 这一关。大多数家用宽带分配的是动态公网 IP，运营商还经常封掉常见端口。你扫半天，可能连目标设备的影子都摸不到。真正能走通的路径，十有八九是社工——发个钓鱼链接，或者伪造一个 WiFi 热点等着对方连。

我试过用 Kali 的 setoolkit 克隆一个登录页面。克隆出来的页面跟原版几乎一模一样，但提交的账号密码会直接发到我的监听端口。问题是，现在浏览器对 HTTPS 证书的警告越来越明显，Chrome 会直接弹红屏。除非目标用户完全不懂技术，否则很难上钩。那如果做 HTTPS 证书呢？Let's Encrypt 免费证书能解决信任问题，但域名得自己买，而且钓鱼站活不过几天就会被举报下线。

安卓这边，2024 年的安全补丁已经堵住了大部分远程代码执行漏洞。Google Play 保护机制默认开启，侧载应用会反复弹窗警告。苹果更狠，iOS 的沙盒机制让 Kali 里那些针对 Linux 的工具几乎无从下手。除非目标自己越狱，否则连安装恶意描述文件这一步都过不去。我认识一个做渗透测试的老手，他说现在打手机，七成精力花在骗人点链接上，三成才是技术活。而且那三成里，一半时间在等对方手机连上不安全的 WiFi。

真正能“入侵外网手机”的场景，往往发生在目标连接了攻击者控制的网络之后。比如咖啡厅里的免费 WiFi，或者酒店里那个不需要密码的“Guest”热点。Kali 可以跑 bettercap 做 ARP 欺骗，把目标流量导到自己机器上。这时候再配合 SSL strip，能截获不少明文数据。但注意，这招对启用了 HSTS 的网站无效，微信、支付宝这类应用全程加密，抓到的只是一堆乱码。

所以别被那些“一部 Kali 走天下”的短视频骗了。工具再强，也得看目标环境。我见过最接近“远程入侵”的案例，是攻击者先通过社工拿到了目标的 Apple ID，然后利用 iCloud 的“查找我的 iPhone”功能定位。整个过程跟 Kali 没关系，纯粹是账号安全没做好。真要用 Kali 干点什么，不如先学学怎么配好 proxychains 和 Tor，至少能让自己别那么快被溯源。

最后说句实在的：拿 Kali 去入侵别人的手机，不管成没成，在中国都触犯《刑法》第285条。非法获取计算机信息系统数据，情节严重的，处三年以下有期徒刑。工具本身不违法，但用工具干的事，得想清楚后果。