渗透测试基础与核心工具指南
一、渗透测试概述
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。该过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。
1.1 测试方法分类
- 黑盒测试：在对基础设施完全不知情的情况下进行测试，模拟外部攻击者视角。
- 白盒测试：在完全了解系统结构、代码和架构的情况下进行测试，模拟内部人员视角。
1.2 核心特点
- 渐进性：是一个逐步深入的过程，从信息收集到最终权限获取。
- 业务影响最小化：选择不影响业务系统正常运行的攻击方法进行验证。
二、Kali Linux
Kali Linux 是业界标准的渗透测试操作系统，基于 Debian 开发，由 Offensive Security 维护。它预装了数百种安全工具，是大多数渗透测试员的首选环境。
2.1 部署建议
虽然可以在物理机上运行，但推荐使用虚拟机（VMware/VirtualBox）在 Windows 或 macOS 上运行。这便于快照管理和隔离测试环境。
2.2 安全注意事项
Kali 优化了进攻能力而非防御能力。请勿将过多的机密文件保留在 Kali VM 中，且不要将其作为日常办公电脑使用。
2.3 常用功能模块
- 信息收集：扫描网络拓扑、域名解析。
- 漏洞扫描：识别已知 CVE 漏洞。
- 密码攻击：离线/在线破解哈希值。
- 无线网络：WEP/WPA 密钥测试。
三、Nmap (Network Mapper)
Nmap 是网络发现和安全审计的利器，用于探测主机状态、开放端口及运行服务。
3.1 端口扫描
默认扫描前 1000 个常见端口。
nmap 192.168.31.180
指定端口范围：
# 单个端口
nmap 192.168.31.180 -p 80
# 连续范围
nmap 192.168.31.180 -p 1-1000
# 特定多个端口
nmap 192.168.31.180 -p 22,80,443
# 全端口扫描
nmap 192.168.31.180 -p-
3.2 扫描方式详解
- TCP 全连接扫描 (-sT)：完成三次握手，最可靠但易被日志记录。
- SYN 半开扫描 (-sS)：发送 SYN 包，收到 SYN/ACK 即判定开放，速度快且隐蔽。
- 隐秘扫描：
- FIN 扫描 (
-sF)：发送 FIN 包。 - Null 扫描 (
-sN)：所有标志位为 0。 - Xmas 扫描 (
-sX)：FIN、URG、PUSH 标志位全置 1。
- FIN 扫描 (
3.3 主机与服务探测
- 存活探测 (-sP/-sn)：不扫描端口，仅确认主机是否在线。
- 服务版本识别 (-sV)：探测端口运行的具体软件及版本号。
- 操作系统识别 (-O)：根据 TCP/IP 栈指纹猜测操作系统类型。
3.4 结果导出
支持多种格式保存以便后续分析：
# 文本格式
nmap 192.168.31.180 -oN result.txt
# XML 格式
nmap 192.168.31.180 -oX result.xml
四、Metasploit Framework
Metasploit 是全球最受欢迎的开源渗透测试框架，高度模块化，集成了漏洞利用、Payload 生成和后渗透功能。
4.1 核心概念
- POC (Proof of Concept)：证明漏洞存在的代码，通常无破坏性。
- EXP (Exploit)：利用漏洞执行攻击的代码。
- Payload：Exploit 成功后在目标系统执行的代码（如反弹 Shell）。
- Auxiliary：辅助模块，用于扫描、嗅探等非攻击性任务。
4.2 目录结构
主要位于 /usr/share/metasploit-framework/：
modules/：包含 exploit、payload、auxiliary 等模块。data/：字典、后渗透工具数据。msfconsole：主命令行界面。
4.3 基本工作流程
- 启动控制台：
msfconsole - 搜索模块：
search <keyword> - 选择模块：
use <module_name> - 设置参数：
set RHOSTS <target_ip>,set PAYLOAD <type> - 执行攻击：
exploit或run
五、Wireshark
Wireshark 是最流行的网络封包分析工具，用于捕获和分析网络流量。
5.1 安装与配置
Windows 用户需安装 WinPcap/Npcap 驱动以支持抓包。Linux 下可通过包管理器安装。
5.2 过滤器语法
- IP 过滤：
ip.addr == 192.168.1.1 - 端口过滤：
tcp.port == 80 - 协议过滤：
http,dns,tcp - 组合过滤：
ip.addr == 192.168.1.1 and tcp.port == 80
5.3 分析技巧
- 使用 "Follow TCP Stream" 查看完整会话内容。
- 利用统计功能分析协议分布和流量趋势。
六、密码破解工具
6.1 John the Ripper
一款经典的离线密码破解器，支持多种加密算法（DES, MD5, SHA 等）。
- 字典模式：使用预设单词列表尝试。
- 单一模式：利用用户名、全名等信息生成候选密码。
- 递增模式：暴力穷举所有字符组合。
6.2 Hashcat
号称世界上最快的密码恢复工具，充分利用 GPU 算力进行并行计算。
- 适用场景：处理大规模哈希泄露数据。
- 攻击模式：支持掩码攻击、规则攻击及混合攻击。
6.3 Hydra
专注于在线服务的密码爆破工具。
- 支持协议：SSH, FTP, HTTP, RDP, MySQL 等。
- 特点：多线程并发尝试，适合弱口令检测。
七、Web 安全工具
7.1 Burp Suite
专业的 Web 应用安全测试平台，分为社区版和企业版。
- Proxy：拦截并修改浏览器与服务器之间的 HTTP 请求。
- Scanner：自动化扫描 SQL 注入、XSS 等漏洞。
- Repeater：手动重放请求以验证漏洞。
7.2 Zed Attack Proxy (ZAP)
OWASP 旗下的免费开源 Web 代理工具，功能类似 Burp Suite。
- 优势：完全免费，支持大规模自动化部署。
- 用途：中间人攻击拦截、被动扫描、主动扫描。
7.3 sqlmap
自动化的 SQL 注入检测与利用工具。
- 功能：自动检测数据库类型、提取数据、执行命令。
- 支持数据库：MySQL, PostgreSQL, Oracle, MSSQL 等。
- 典型用法：
sqlmap -u "http://target/page?id=1" --dbs
八、总结
掌握上述工具是构建网络安全技能体系的基础。在实际操作中，请务必遵守法律法规，仅在获得明确授权的系统上进行测试。工具本身是中性的，关键在于使用者的意图与技术边界。
