这个秘籍中我们会使用 Hydra 密码破解器有时候我们有机会来物理攻击基于 Windows 的计算机，直接获取安全账户管理器SAM但是，我们也有时不能这样做，所以这是在线密码攻击具有优势的情况Hydra 支持许多协议，包括但；受害者是通过将请求发给网关，然后网关去访问外面，这里ARP欺骗是将攻击者Mac地址假装成网关的Mac地址，完成ARP欺骗要实现这一功能需要用到一个python第三方库Scapy，这个库不是标准库，默认是没有的，需要安装，不过在kali；装了kali linux我也还没用过呢，只是想实现局域网中间人攻击即使再windows下也很容易用cainable，甚至用手机就可以实现zanit，kali下还没试过；DNS攻击分为DNS欺骗攻击DNS缓存攻击DNS劫持一般解决的方法为开启ARP防火墙以下是我的对DNS攻击的解决总结其次为修改C盘下hosts文件内容，达到解决DNS攻击的问题各种不同系统hostst文件的位置Windows 98系统，文件；危险行为不建议去做不建议用kali程序进行攻击，为kali对在线密码攻击的工具的分类Cewl该工具可以通过爬行网站获取关键信息创建一个密码字典。
Kali上的工具相当多，安装攻击方法分类如下如果是Web注入攻击，用Owasp ZAP和Sqlmap如果是缓存溢出漏洞攻击获得远程shell，用Metasploit如果是社会工程学攻击，用SET工具如果是ARP欺骗，用ettercaparpspoof。
ARP攻击，攻击源是局域网内某一台中毒的电脑 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IPMAC条目；1先确定你要攻击公网IP去网吧访问获取公网ip的网站即可获取还是私网IP去网吧执行ipconfig即可获取2公网IP一般是通过防火墙或者类似软件作了NAT，转换成网吧内网私网IP段的互联网~~~网吧公网IP~~~网吧防火；kali是靠指令攻击的，kali是一个系统，做黑客的基本都会把kali用的很熟练，另外，不叫攻击，叫审计，希望上面的回答可以帮助到你，谢谢；局域网断网攻击是针对目标主机进行ARP欺骗，欺骗是攻击主机冒充目标主机的网关，算是半个“中间人攻击”而且前提是目标主机没有开ARP防火墙，如果目标主机开了ARP防火墙，那就是注定失败咯；ARP欺骗在宿主机里面弄，就是把Kali安装在物理机安装在硬盘上，虚拟机里面也就欺骗一下宿主机，那是做实验用的练习技术用的；使用工具扫描漏洞吧，如果有口令界面的可以尝试猜解口令，推荐你看关于Metasploit的书，那本魔鬼训练营还不错。
首先你的kali得进入学校的局域网，然后用nmap 扫描存活的主机接着就是针对存在的服务漏洞进行攻击，获取权限后上传后门，以便维持访问然后就是向你的舍友炫耀了最后就是你好我是查水表的，能开一；Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞目前，腾讯电脑管家支持修复。
kali的arpspoof停止端口转发步骤1在主机 B 里使用 ping 命令检查网络，2在主机 B 的终端输入 ipconfig 查询主机 B 的 IP 地址，3在 kali 的终端里输入命令 route n 查询当前局域网网关，4在 kali 的终端。