kali服务器和客户端必须在同一局域网内
本实验针对http协议，因为http协议是明文传输
开启ettercap
或者终端执行
准备伪装网关
把网关添加到Target2中
接下来等待被攻击的客户端输入账号和密码就可以了
为了试验效果，我们可以：
找一个http协议的网站登录
用户名密码随便写即可，我们的目的是看看kali是否可以返回我们输入的密码，不是登录进网站
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
其危害有：
1、网络钓鱼，包括盗取各类用户账号；
你的电脑虽然说是被国外的IP攻击,其实这些IP是黑客们为了隐藏自己,所修改自己的IP 如果你电脑经常受到攻击,那就是你的电脑端口敞开的给人家攻击, 比如说.3389 135 139 这几个端口都是经常被黑客利用的端口进行攻击的 所以建议你把没用的端口进行关闭. 每个电脑里面有6W多个端口, 最近黑客们流行用3389 和135端口进行攻击 建议你把这两个端口关闭，以免黑客利用
一、网站攻击第一种：破坏数据攻击 这种攻击可能会对造成较大的影响，甚至可能让网站所有者蒙受较大的损失，也是非常卑鄙的一种手段，同时也属于一种网络违法行为。以前的一些大型网站发生的用户名和密码被盗取，很可能就是由于这种攻击所致。比较常见的SQL注入就属于这种攻击，专门破坏和攻击数据服务器。有的会把网站上的网页替换掉，还有的会修改网站上的网页，给网站带来很大的困扰。
二、网站攻击第二种：挂马或挂黑链 这种攻击危害程度不是很大，但也不容忽视，一旦你的网站被挂上木马和黑链接，你的网站在打开时将很不正常，不是网页内容被修改，就是网页连带打开很多窗口等，这样的网站都属于被攻击所致。搜索引擎一旦检测数你的网站被挂马，就可能给你的网站降权性惩罚，严重的甚至被K掉。
整体方案根据是否免费有两种，但是限于篇幅不细说了，如果有疑问可以继续提问
免费方案：
一：主动防御
1，封锁对方攻击ip，来多少封多少，可以选择自动封ip的安全软件
二：被动挨打
2，关闭web服务，或关闭所有端口，或干脆关闭服务器
3，当做不知道
4，解析域名到127.0.0.1，不过有些域名服务商不允许这么解析
这个知道、百科上都是能都是能搜到的（纯属转载）：
《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人未经允许，不得对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加这样的危害计算机信息网络安全的活动。
《电信条例》规定任何组织或者个人不得对电信网存储、处理、传输的数据和应用程序进行删除或者修改以危害电信网络安全和信息安全。
《治安管理处罚法》
可以报案的，但是地址很重要，你要拿证据，从技术上来说还有伪装IP，跳板你懂不懂，建议先报案处理。
如果因为网站被黑，给你造成上万的损失，你还得到当地公证处，给你公证。这样警察才会管。
网站被黑客攻击，说明你的网站存在很多安全隐患，漏洞之类的，就算登录服务器找到源文件修复了，也会被黑客再次入侵，所以只有把网站的所有漏洞找出来进行修复，防止黑客的攻击，避免安全事故发生，造成网页挂马、网页内容被篡改、数据泄露等，可以找专业的网络安全公司来服务！国内也就Sinesafe和绿盟等安全公司 比较专业.
【44】的第一个4指的就是上面这个网站频道里面的4 第二个就是round上面的那个选择4
【网战时候不卡】就是找ping少的 中国的一般都在44
【键盘】放技能没什么太好的方法通常都是例如招式要求你按41236（表示小键盘方向）你要稍微快的按426就可以了，用键盘的话我按63214 6 hs这个必杀也不太熟练 一般比较好放的是236236+攻击 可以直接按2626+攻击了 然后还有2363214和2141236这两个方法同上都可以放的比较熟练
你可以试试品牌狼这家公司提供的一款防恶意点击软件，这款软件可以通过电脑编辑+IP+关键词多重智能识别， 精确拦截来自独立电脑和局域网内电脑的恶意点击。他们这款软件我用过，效果不错，让我1个月节省了5万块钱的 竞价推广。软件名称叫什么我忘了，你可以试下联系品牌狼的工作人员获取软件信息。你也可以百度下。
1、获取口令2、放置特洛伊木马程序3、WWW的欺骗技术4、电子邮件攻击 5、通过一个节点来攻击其他节点6、网络监听7、寻找系统漏洞8、利用帐号进行攻击9、偷取特权
5种常见的黑客攻击手段：
第一、钓鱼邮件
这是我们比较常见的攻击方式，或许我们每个人的邮箱中都躺着几个钓鱼邮件，钓鱼邮件中存在恶意链接，常见的就是模仿正规网站，比如qq盗号，就是模仿qq登录的网站，一旦输入了账号密码，就会被盗取信息，如果是银行卡支付的界面就更危险了，一旦输入了取款密码，资金就会被盗用，所以在陌生的网站千万不要输入账号密码。
