使用工具扫描漏洞吧，如果有口令界面的可以尝试猜解口令，推荐你看关于Metasploit的书，那本魔鬼训练营还不错。
Kali上的工具相当多，安装攻击方法分类如下如果是Web注入攻击，用Owasp ZAP和Sqlmap如果是缓存溢出漏洞攻击获得远程shell，用Metasploit如果是社会工程学攻击，用SET工具如果是ARP欺骗，用ettercaparpspoof。
装了kali linux我也还没用过呢，只是想实现局域网中间人攻击即使再windows下也很容易用cainable，甚至用手机就可以实现zanit，kali下还没试过。
这样linux可以上网了4，如果想要使电脑和linux在同一局域网下，方面2台机器之间互连的话还需要配置电脑的ip，打开网络和共享中心打开适配器设置可以看到有1个vmware的网络有的可能是2个，右键第一个属性，打开TCP。
入侵windows服务器，这个很简单，方法很多，第一看网站网站类型discuz，eshop等找漏洞，SQL注入，XSS，等 第二进后台，传马，IIS解析漏洞，提权，进服务器 第三进入服务器后再提取至于Linux一般用到msf渗透测试。
