概念

Xerosploit是局域网一款渗透测试工具包，它的主要功能就是执行中间人攻击。它本身自带有多种功能不同的模块，这些模块具有多种功能，除了中间人攻击之外，Xerosploit还可以进行端口过滤以及拒绝服务攻击等。

kali下载

git clone https://github.com/LionSec/xerosploi

kali安装

cd xerosploit && sudo python install.py &&进入xerosploit中在执行“./install.py”

启动软件

sudo xerosploi

查看帮助（help）

扫描（scan）这里出来好多ip

这里是有有两种办法

第一直接写对方ip那就是攻击一个ip

第二如果写all那就全部机子

如果写192.168.9.1,192.168.2 这样写就攻击两个机子

这里地址是靶机 的地址

输入帮助信息

翻译一下
pscan：端口扫描
dos：对目标进行dos攻击
ping：对目标进行ping是否存活
injecthtml：将html注入到目标访问的网站中
injectjs：将javascript注入到目标访问的网站中
rdownload：替换目标下载的文件
sniff：嗅探目标的流量信息
dspoof：将所有http流量重定向到特定ip
yplay：在目标的浏览器中后台播放视频（还得fq）
replace：替换目标访问网站的所有图片
driftnet：查看目标访问网站的所有图片
move：让目标访问网站变得抖动
deface：将目标访问网站的所有页面替换成自己定义的html代码

我们这里使用pscan这个模块（端口扫描）

然后写back命令（返回）

剩下的命令就自己探索把..

​