kali2.0很好的做了工具缩减，以及图形处理，重要的是msf更快了！汉化也远远超过了1.0
如果想要汉化，选择设置里面的Region&language 将language选择设置为中文，注销或重启生效！
接下来就是主要内容--信息收集
1、dmitry
Deepmagic Information Gathering Tool
"There be some deep magic going on" Usage: dmitry [-winsepfb] [-t -] [-o %host.txt] host
-o Save output to %host.txt or to file specified by -o file 输出保存
-i Perform a whois lookup on the IP address of a host 对主机的ip进行查询
-w Perform a whois lookup on the domain name of a host 对主机的域名进行查询
-n Retrieve Netcraft.com information on a host 从netcraft.com上取回host信息
-s Perform a search for possible subdomains 子域名搜索
-e Perform a search for possible email addresses 邮件搜索
-p Perform a TCP port scan on a host 提供一个TCP扫描
* -f Perform a TCP port scan on a host showing output reporting filtered ports 对过滤端口提供一个TCP扫描
* -b Read in the banner received from the scanned port 通过端口获取banner信息
* -t 0-9 Set the TTL in seconds when scanning a TCP port ( Default 2 ) 设置ttl时间，单位秒
2、dnmap_server&&dnmap_client
这个工具暂时没有什么研究，等我研究了再写出来
3、ike-scan 主机扫描
ike-scan [options] [hosts...] --file=<fn> or -f <fn> 从文件中读取hostname或者address --sport=<p> or -s <p> 设置一个UDP源端口，默认500，但是root用户最好使用非零源端口，使用--nat-T 修改默认端口 --dport=<p> or -d <p> 设置一个UDP目的端口，默认500，与上面类似 --retry=<n> or -r <n> 设置每个主机尝试的总数，默认为3 --timeout=<n> or -t <n> 设置超时时间，默认500 --bandwidth=<n> or -B <n> 设置带宽值，默认56000，K M --interval=<n> or -i <n> 设置包之间的间隔，单位毫秒 --backoff=<b> or -b <b> 超时退避因子，默认1. --verbose or -v 显示进度消息 --quiet or -q 不对返回的包进行解码 --multiline or -M 拆分跨多行的有效载荷解码 --lifetime=<s> or -l <s> 设置IKE存活时间，默认28800 --lifesize=<s> or -z <s> 设置IKE包的大小，默认0 --auth=<n> or -m <n> 设置身份验证方法，置PSK为1 --vendor=<v> or -e <v> 设置供应商ID值为16进制 其余就不详述了，大家使用的时候查一下！对英语有好处
4、maltego与kali1.0 bt5使用方法一直，这个我在使用的时候需要*，效果会更好！大家可以自己学习
5、netdiscover 对一个网段进行扫描，可以得到MAC地址等
Currently scanning: Finished! | Screen View: Unique Hosts Captured ARP Req/Rep packets, from hosts. Total size:
_____________________________________________________________________________
IP At MAC Address Count Len MAC Vendor
-----------------------------------------------------------------------------
192.168.49.1 :::c0:: VMWare, Inc.
192.168.49.2 :::ea:1e: VMWare, Inc.
192.168.49.254 :::ec:d4: VMWare, Inc.
6、nmap与znmap就不多说了！都是神器了！
7、p0f操作系统识别
-f fname指定指纹数据库 (p0f.fp) 路径，不指定则使用默认数据库。
-i iface 指定监听的网卡。
-L 监听所有可用网络。
-r fname 读取由抓包工具抓到的网络数据包文件。
-o fname 附加之前监听的log文件，只有同一网卡的log文件才可以附加合并到本次监听中来。
-d 以后台进程方式运行p0f ;
-u user 以指定用户身份运行程序，工作目录会切换到到当前用户根目录下；
-p 设置 –i参数指定的网卡为混杂模式；
-S num 设置API并发数，默认为20，上限为100；
-m c,h 设置最大网络连接数和同时追踪的主机数 (默认值: c = ,, h = ,).
-t c,h 设置连接超时时间