通过使用Kali主机扫描工具Nmap和漏洞利用工具Msf来发现目标主机的系统漏洞和软件服务漏洞。因为很多教程只说了用什么漏洞去攻击，但是前提是该主机存在漏洞或者是该漏洞未被安装补丁（该Kali已经实体化在笔记本电脑上）一.工具介绍namp 一款可以探测主机的基本信息的扫描工具，数据包中包含扫描主机的开启端口，端口使用的服务，和一些系统信息。msf一个极为强大的漏洞利用工具不管是系统漏洞，还是软件服务漏洞。MSF基本都有较为强大的漏洞数据库来匹配二.创建攻击组织，搭建网络实验环境Kali IP地址 10.117.12.221 （Kali连接的是WIFI）入侵目标 IP地址 10.117.0.15本教程给的是跨网段去探测主机漏洞，如果Nmap在扫描网段主机时扫描不到存活主机请设置系统防火墙或者是杀毒软件通过Nmap专项扫描目标主机存在系统漏洞（只能系统漏洞利用）打开终端输入 nmap --script = vuln ip （扫描指定IP主机存在的系统漏洞）因为我要扫描10.117.0.15的目标主机存在的漏洞所以代码是nmap --script = vuln 10.117.0.15这时过一会就会出现该系统存在一些漏洞显示host script results就是该主机存在的漏洞通过msf数据库查找此系统漏洞