执行 .iso 安装可让更好地控制设置，但事实上，大部分操作都是不必要的。我们建议节省时间和麻烦，只需使用 VirtualBox 机器映像即可。
无论选择哪种方式，请务必运行以下命令以使您的 Kali 实例保持最新。
键入 sudo su以切换到 root 帐户（系统将提示您输入密码）。然后键入：
apt update && apt upgrade -y
这将安装所有需要的更新并将的 Kali OS 更新到最新版本。
无论选择哪种方式，请务必运行以下命令以使您的 Kali 实例保持最新。
键入 sudo su以切换到 root 帐户（系统将提示您输入密码）。然后键入：
apt update && apt upgrade -y
这将安装所有需要的更新并将的 Kali OS 更新到最新版本。
使用人工智能进行蜜罐攻击
像 ChatGPT 这样的生成式 AI 工具可让您创建虚构角色和详细的社交媒体资料。但是，您需要图像来使这个角色更具说服力。这时，可以使用DALL-E 3、Midjourney和DreamStudio (Stable Diffusion) 等 AI 图像生成工具来制作照片般逼真的图像，以添加到您的虚假社交媒体资料或约会网站中
导航到ImgCreator 工具。然后执行以下操作：
1.选择“文本输入”来输入您想要的图像外观。
2.输入要生成的图像的描述。该工具在右侧提供了最佳提示的提示。
3.从图像类别中选择真实照片。
4.选择图像样式。我在这里选择了中景，您可以使用多个来构建更完整的轮廓。
5.单击“创建”以生成您的 AI 图像。
像 ChatGPT 这样的生成式 AI 工具可让您创建虚构角色和详细的社交媒体资料。但是，您需要图像来使这个角色更具说服力。这时，可以使用DALL-E 3、Midjourney和DreamStudio (Stable Diffusion) 等 AI 图像生成工具来制作照片般逼真的图像，以添加到您的虚假社交媒体资料或约会网站中
导航到ImgCreator 工具。然后执行以下操作：
1.选择“文本输入”来输入您想要的图像外观。
2.输入要生成的图像的描述。该工具在右侧提供了最佳提示的提示。
3.从图像类别中选择真实照片。
4.选择图像样式。我在这里选择了中景，您可以使用多个来构建更完整的轮廓。
5.单击“创建”以生成您的 AI 图像。
Linux 智能枚举
Linux Smart Enumeration 是另一种类似于 LinPEAS 的工具。它旨在识别系统漏洞、错误配置和其他可能提升系统权限的途径。然而，LSE 以其独特的“检查级别”而闻名，它允许用户根据自己的需要指定枚举深度。
它有三种详细程度。默认情况下，系统将显示最严重的安全漏洞。执行级别 1 会显示有用的信息，这些信息可以帮助您提升权限。执行级别 2 将提供收集的所有系统数据的广泛转储。
Linux Smart Enumeration 是另一种类似于 LinPEAS 的工具。它旨在识别系统漏洞、错误配置和其他可能提升系统权限的途径。然而，LSE 以其独特的“检查级别”而闻名，它允许用户根据自己的需要指定枚举深度。
它有三种详细程度。默认情况下，系统将显示最严重的安全漏洞。执行级别 1 会显示有用的信息，这些信息可以帮助您提升权限。执行级别 2 将提供收集的所有系统数据的广泛转储。
在 VirtualBox 管理器中，选择新建
填写您想要调用此虚拟机的“名称”（我们将其称为 metasploitable2）
选择一个文件夹来保存虚拟机（我们建议将所有虚拟机放在一个地方）
选择系统类型（本例中为 Linux）
选择版本（我们只需选择其他 Linux 64 位）
单击下一步
可以保留默认的 RAM 分配，然后再次单击“下一步”。
进入硬盘屏幕后，选择“使用现有虚拟硬盘文件”，然后单击文件夹图标。将打开硬盘选择器屏幕。单击添加。
导航到.vmdk 文件的位置并选择它。
然后它将被添加到选择器列表中。选择它并单击选择。
最后，单击“创建”，机器将出现在 Kali Linux VM 下的 VirtualBox 管理器中。
按照准备部分中的步骤将 Metasploitable 的网络适配器设置为仅主机（不是 NAT）。
填写您想要调用此虚拟机的“名称”（我们将其称为 metasploitable2）
选择一个文件夹来保存虚拟机（我们建议将所有虚拟机放在一个地方）
选择系统类型（本例中为 Linux）
选择版本（我们只需选择其他 Linux 64 位）
单击下一步
可以保留默认的 RAM 分配，然后再次单击“下一步”。
进入硬盘屏幕后，选择“使用现有虚拟硬盘文件”，然后单击文件夹图标。将打开硬盘选择器屏幕。单击添加。
导航到.vmdk 文件的位置并选择它。
然后它将被添加到选择器列表中。选择它并单击选择。
最后，单击“创建”，机器将出现在 Kali Linux VM 下的 VirtualBox 管理器中。
按照准备部分中的步骤将 Metasploitable 的网络适配器设置为仅主机（不是 NAT）。
Kali 现在将开始加载文件。
系统将要求选择一个主机名（该机器将如何出现在网络上）
用户名（您将如何登录机器）
还有一个密码。把所有密码都设为“kali”。
对于磁盘分区，选择“引导 - 使用整个磁盘”。
Kali 只会给你一个选项，因此请单击“继续”。
检查完毕后，选择“完成分区并将更改写入磁盘”，点击继续。
它会要求确认。选择“是”并继续。
基础系统将安装，将有机会选择桌面环境。Xfce 占用资源最少，目前最常用。我们还认为它的外观最好。单击“继续”。
完成后，将进入登录屏幕。使用的凭据（我们使用 kali 和 kali）登录。
可以通过单击 VirtualBox 窗口中的“设备”并单击“升级 Guest Additions”来更新 Guest Additions。您的手动安装 Kali 现已完成。
系统将要求选择一个主机名（该机器将如何出现在网络上）
用户名（您将如何登录机器）
还有一个密码。把所有密码都设为“kali”。
对于磁盘分区，选择“引导 - 使用整个磁盘”。
Kali 只会给你一个选项，因此请单击“继续”。
检查完毕后，选择“完成分区并将更改写入磁盘”，点击继续。
它会要求确认。选择“是”并继续。
基础系统将安装，将有机会选择桌面环境。Xfce 占用资源最少，目前最常用。我们还认为它的外观最好。单击“继续”。
完成后，将进入登录屏幕。使用的凭据（我们使用 kali 和 kali）登录。
可以通过单击 VirtualBox 窗口中的“设备”并单击“升级 Guest Additions”来更新 Guest Additions。您的手动安装 Kali 现已完成。
在 VirtualBox 上安装 Kali Linux 并开始黑客攻击
使用虚拟机映像
要安装 Kali Linux，请转到Kali Linux 网站，单击大下载图标，然后选择“虚拟机”。
需要下载 VirtualBox 64 位映像文件。正如我们所说，此文件已针对 VirtualBox 进行了预先配置，因此您无需费心将其安装为全新映像。
下载完成后会生成一个压缩文件。双击下载的文件，使用默认的压缩程序将其打开。打开后，将压缩文件拖到您选择的位置，然后等待解压完成。
导航到解压的文件夹并双击 .vbox 文件。
单击打开后，它将启动 VirtualBox，并且虚拟机将出现在 VM 管理器左侧面板中列出。
现在，您可以通过单击顶部带有绿色箭头的“开始”按钮来启动 Kali Linux。默认登录凭据是
用户名 kali
密码 kali
您现在应该可以访问您的 Kali Linux 攻击箱了。
使用虚拟机映像
要安装 Kali Linux，请转到Kali Linux 网站，单击大下载图标，然后选择“虚拟机”。
需要下载 VirtualBox 64 位映像文件。正如我们所说，此文件已针对 VirtualBox 进行了预先配置，因此您无需费心将其安装为全新映像。
下载完成后会生成一个压缩文件。双击下载的文件，使用默认的压缩程序将其打开。打开后，将压缩文件拖到您选择的位置，然后等待解压完成。
导航到解压的文件夹并双击 .vbox 文件。
单击打开后，它将启动 VirtualBox，并且虚拟机将出现在 VM 管理器左侧面板中列出。
现在，您可以通过单击顶部带有绿色箭头的“开始”按钮来启动 Kali Linux。默认登录凭据是
用户名 kali
密码 kali
您现在应该可以访问您的 Kali Linux 攻击箱了。
Wireshark
虽然不一定用于执行 ARP 欺骗。但它是分析网络和嗅探通过通信通道的数据包的重要工具。
Wireshark 是一个免费的开源网络协议分析器，可用于捕获和分析网络流量，包括 ARP 数据包。
为了实现更轻量和面向脚本的工作流程，Wireshark 附带了另一个名为 Tshark 的工具，您可以从命令行访问它。
虽然不一定用于执行 ARP 欺骗。但它是分析网络和嗅探通过通信通道的数据包的重要工具。
Wireshark 是一个免费的开源网络协议分析器，可用于捕获和分析网络流量，包括 ARP 数据包。
为了实现更轻量和面向脚本的工作流程，Wireshark 附带了另一个名为 Tshark 的工具，您可以从命令行访问它。
ARP 欺骗攻击的目的是什么？
中间人攻击：攻击者可以拦截和更改网络上其他设备的网络流量，有效地充当设备之间的中间人
窃听：攻击者可以使用欺骗的 IP 地址来监听网络流量并收集其他设备的敏感信息。
凭证嗅探：攻击者可以拦截并捕获通过网络传输的登录凭证、密码、cookie 和其他敏感信息。
会话劫持：攻击者可以拦截并窃取或预测会话 cookie 和 ID，从而有效地接管双方之间的现有会话。
数据篡改：攻击者可以改变或修改重定向的流量，从而可能对系统和应用程序造成损坏或中断。
身份盗窃：攻击者可以使用欺骗的 IP 充当网络内的特定权威机构或主机。
数据泄露：攻击者可以使用欺骗的身份从网络窃取敏感数据并将其泄露到外部位置。
网络钓鱼攻击：攻击者可以使用欺骗的 IP 地址发起网络钓鱼攻击，将用户重定向到看似合法的虚假网站，从而可能导致信息被盗。
拒绝服务 (DoS)：攻击者可以使用精心设计的 ARP 数据包淹没网络，破坏或禁用其他设备的通信能力。
获得对资源的未授权访问：攻击者可以使用欺骗主机的权限来获得对网络上的资源的未授权访问，例如服务器、数据库、受限内容和应用程序。
恶意软件注入：具有足够权限的攻击者可以将恶意软件或其他恶意软件注入网络，从而可能感染网络上的其他设备。
网络侦察：攻击者可以收集有关网络上的设备和网络基础设施的信息，这可能成为更有针对性的攻击的前兆。
中间人攻击：攻击者可以拦截和更改网络上其他设备的网络流量，有效地充当设备之间的中间人
窃听：攻击者可以使用欺骗的 IP 地址来监听网络流量并收集其他设备的敏感信息。
凭证嗅探：攻击者可以拦截并捕获通过网络传输的登录凭证、密码、cookie 和其他敏感信息。
会话劫持：攻击者可以拦截并窃取或预测会话 cookie 和 ID，从而有效地接管双方之间的现有会话。
数据篡改：攻击者可以改变或修改重定向的流量，从而可能对系统和应用程序造成损坏或中断。
身份盗窃：攻击者可以使用欺骗的 IP 充当网络内的特定权威机构或主机。
数据泄露：攻击者可以使用欺骗的身份从网络窃取敏感数据并将其泄露到外部位置。
网络钓鱼攻击：攻击者可以使用欺骗的 IP 地址发起网络钓鱼攻击，将用户重定向到看似合法的虚假网站，从而可能导致信息被盗。
拒绝服务 (DoS)：攻击者可以使用精心设计的 ARP 数据包淹没网络，破坏或禁用其他设备的通信能力。
获得对资源的未授权访问：攻击者可以使用欺骗主机的权限来获得对网络上的资源的未授权访问，例如服务器、数据库、受限内容和应用程序。
恶意软件注入：具有足够权限的攻击者可以将恶意软件或其他恶意软件注入网络，从而可能感染网络上的其他设备。
网络侦察：攻击者可以收集有关网络上的设备和网络基础设施的信息，这可能成为更有针对性的攻击的前兆。
ARP 协议允许
主机在同一网络内进行通信并获取到其他网络的网关地址。
路由器与同一局域网内的主机进行通信，也与其他路由器进行通信。
ARP 协议使用两种不同类型的数据包，分别称为 ARP 请求和 ARP 答复，结合前面显示的 ARP 表来存储 IP 和 MAC 地址之间的映射。
ARP 的工作原理是广播包含目标设备 IP 地址的 ARP 请求数据包，然后接收包含该设备 MAC 地址的 ARP 回复数据包。
主机在同一网络内进行通信并获取到其他网络的网关地址。
路由器与同一局域网内的主机进行通信，也与其他路由器进行通信。
ARP 协议使用两种不同类型的数据包，分别称为 ARP 请求和 ARP 答复，结合前面显示的 ARP 表来存储 IP 和 MAC 地址之间的映射。
ARP 的工作原理是广播包含目标设备 IP 地址的 ARP 请求数据包，然后接收包含该设备 MAC 地址的 ARP 回复数据包。