-b按指定的巨细单位切割字典文件成若干个指定的巨细的字典，防止一个字典文件过大，如：MITM，全称为Man In The Middle，即中间人。 地址解析协议是建立在 *** 中各个主机相互信赖的基础上的，它的诞生使得 *** 能够愈加高效的运转，但其自身也存在缺点。 ARP地址转化表是依赖于计算机中高速缓冲存储器动态 更新的，而高速缓冲存储器的更新是遭到更新周期的约束的，只保存最近运用的地址的映射关 系表项，这使得进犯者有了待机而动，能够在高速缓冲存储器更新表项之前修正地址转化表，完成进犯。 ARP恳求为播送方式发送的， *** 上的主机能够自主发送 ARP应对音讯，而且当其他主机收到应对报文时不会检测该报文的真实性就将其记录在本地的MAC地址转化表，这样进犯者就能够向方针主机发送伪ARP应对报文，然后篡改本地的MAC地址表。 ARP诈骗 能够导致方针计算机与网关通讯失利，更会导致通讯重定向，一切的数据都会经过进犯者的机器。 进犯者再对方针和网关之间的数据进行转发，则可作为一个“中间人”，完成监听方针却又不影响方针正常上网的意图。 Cobalt Strike 一款以metasploit为基础的GUI的结构式浸透东西，集成了端口转发、服务扫描，主动化溢出，多形式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马绑缚；垂钓进犯包含：站点克隆，方针信息获取，java履行，浏览器主动进犯等等。 而 Cobalt Strike 3.0现已不再运用Metasploit结构而作为一个独立的渠道运用，当然能够结合Armitage进行运用。 1、动态调用体系函数，逃避杀毒查杀

//其间data是输出目录，扫描完毕后可翻开data目录下的index.html检查扫描成果能够看出，在low等级中，没有对上传的文件进行任何过滤，因此咱们能够直接将php木马文件上传到服务器中。