Kali 是预装 300+ 安全工具的“拎包入住工具房”,渗透测试是有授权的“假黑客”。这一节最重要的不是工具怎么用,而是那条把测试和犯罪分开的线——授权书。
从信息收集到持久化,渗透测试的五步完整流程。每一步讲清“做什么、用什么工具、防守方怎么应对”,并记住一条铁律:拿到 Shell 不等于测试结束。