Kali-linux系统自身集成Scapy、hping3、netwox等工具，用于渗透测试及网络攻击ScapyScapy是一个Python程序，Scapy是一个功能强大的交互式数据包操作程序，能够发送，嗅探和剖析并伪造网络数据包，是一个可以探测，扫描或攻击网络的工具。
漏洞描述:当服务器开启allow_url_include选项时，就可以通过php的某些特性函数如include，require和include_once，require_once，利用url去动态包含文件，这时，如果文件名参数用户可控且没有做严格过滤，就导致任意文件读取或者任意命令执行。
使用Netdiscover进行被动方式探测整个局域网中存活的机器:Netdiscover是一个主动/被动的ARP勘查工具，使用Netdiscover工具可以在网络上扫描IP地址，检查在线主机或搜索为它们发送的ARP请求。
本次项目属于三层代理内网穿透，会学习到各种内网穿透技术，cobalt strike在内网中各种横行方法，也会学习到在工具利用失败的情况下，手写exp获取边界突破点进入内网，详细介绍外网各种打点方法，学习到行业流行的内网渗透测试办法，对个人提升很有帮助。
防御原理:配置IP地址扫描攻击防范后，设备对接收的TCP、UDP、ICMP报文进行检测，如果某个源IP地址每秒发往不同目的IP地址的报文数超过了设定的阈值时，就认为该源IP地址在进行IP地址扫描攻击，FW将该IP地址加入黑名单。
