概念Xerosploit是局域网一款渗透测试工具包，它的主要功能就是执行中间人攻击。它本身自带有多种功能不同的模块，这些模块具有多种功能，除了中间人攻击之外，Xerosploit还可以进行端口过滤以及拒绝服务攻击等。
kali下载git clone https://github.com/LionSec/xerosploi
kali安装cd xerosploit && sudo python install.py &&进入xerosploit中在执行“./install.py”
启动软件sudo xerosploi
查看帮助（help）
扫描（scan）这里出来好多ip这里是有有两种办法
第一直接写对方ip那就是攻击一个ip
第二如果写all那就全部机子
如果写192.168.9.1,192.168.2 这样写就攻击两个机子
这里地址是靶机 的地址
输入帮助信息
翻译一下pscan：端口扫描dos：对目标进行dos攻击ping：对目标进行ping是否存活injecthtml：将html注入到目标访问的网站中injectjs：将javascript注入到目标访问的网站中rdownload：替换目标下载的文件sniff：嗅探目标的流量信息dspoof：将所有http流量重定向到特定ipyplay：在目标的浏览器中后台播放视频（还得fq）replace：替换目标访问网站的所有图片driftnet：查看目标访问网站的所有图片move：让目标访问网站变得抖动deface：将目标访问网站的所有页面替换成自己定义的html代码
我们这里使用pscan这个模块（端口扫描）然后写back命令（返回）
剩下的命令就自己探索把..