1.虚拟机下载官网下载地址：https://www.kali.org/get-kali/#kali-virtual-machines选择VMware版本下载，并解压2.打开虚拟机选择打开虚拟机，浏览到刚才压缩包解压路径，选择.vmx文件打开开启此虚拟机用户名密码都是kali3.设置root打开终端输入sudopasswdroot输入kali的密码，然后设置root的密码输入su-root切换到root用户4.设置中文终端输入sudodpkg-reconfigurelocales上下键选择，空格取消英文空格选择中文，按回车确定选择中文，回车确定设置完毕，重启后生效5.配置远程登录修改配置文件：v

1.虚拟机下载官网下载地址：https://www.kali.org/get-kali/#kali-virtual-machines选择VMware版本下载，并解压2.打开虚拟机选择打开虚拟机，浏览到刚才压缩包解压路径，选择.vmx文件打开开启此虚拟机用户名密码都是kali3.设置root打开终端输入sudopasswdroot输入kali的密码，然后设置root的密码输入su-root切换到root用户4.设置中文终端输入sudodpkg-reconfigurelocales上下键选择，空格取消英文空格选择中文，按回车确定选择中文，回车确定设置完毕，重启后生效5.配置远程登录修改配置文件：v

1.主动信息收集主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器，4.扫描发送不同的探测，根据返回结果判断目标状态发现目标主机的过程·1.识别存活主机，发现潜在的被攻击目标2.输出一个IP地址列表比如P地址段IP地址范围3.使用二、三、四层进行探测发现1.1二层主机发现利用“数据链路层”的协议进行发现，一般使用的是ARP协议。1、ARP协议概述：ARP协议是"AddressResolutionProtocol"(地址解析协议)的缩写。计算机通过ARP协议将P地址转换成MAC地址。2、ARP协议工作原理在以太网中，

1.主动信息收集主动信息收集的特点1.直接与目标系统交互通信2.无法避免留下访问的痕迹3.使用受控的第三方电脑进行探测，使用代理或已经被控制的机器，4.扫描发送不同的探测，根据返回结果判断目标状态发现目标主机的过程·1.识别存活主机，发现潜在的被攻击目标2.输出一个IP地址列表比如P地址段IP地址范围3.使用二、三、四层进行探测发现1.1二层主机发现利用“数据链路层”的协议进行发现，一般使用的是ARP协议。1、ARP协议概述：ARP协议是"AddressResolutionProtocol"(地址解析协议)的缩写。计算机通过ARP协议将P地址转换成MAC地址。2、ARP协议工作原理在以太网中，