前期準備，搭建滲透測試環境

• 2019 年 12 月 12 日
• 筆記

來源：http://www.51testing.com

　一、VirtualBox簡介及需要安裝的軟體環境要求：

　　我們會使用一個叫Virtual Box的程式來搭建我們的滲透測試的測試環境。 我們可以使用Virtual Box在我們當前系統中創建虛擬機，在我們的實驗中我們會創建下列機器：

　　攻擊者：Kali Linux

　　被攻擊者1：Metasploitable.

　　被攻擊者2：Windows.

　　根據自己的系統從下列鏈接下載和安裝Virtual Box：https://www.virtualbox.org/wiki/Download_Old_Builds_5_2

　　windows系統下載完之後是這樣的。

　二、Kali Linux

　　Kali Linux是一個基於Debian的Linux發行版，Kali是專門為滲透測試編寫的，它包含了我們需要的大部分工具，我們就可以進行黑客的一些操作了，這些工具都已經正確的安裝和配置完了。

　　這是攻擊者機器：

　　1.您可以從以下鏈接下載Kali - pre Built

　　https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/

　三、安裝Metasploitable到虛擬機

　　metasploitable是一個易受攻擊的Linux發行版，這個作業系統包含了許多漏洞，它是為滲透測試人員設計的，去試圖攻擊它。

　　這將是我們試圖攻擊的其中一台機器。

　　你可以從下面的鏈接下載Metasploitable:

　　https://information.rapid7.com/download-metasploitable-2017.html

　　下載完之後是一個【metasploitable-linux-2.0.0.zip】文件，解壓到當前，進去會看到幾個文件，然後去Virtual Box中創建一個新的虛擬機，-->新建：名稱：Metasploitable，類型：Linux，點擊繼續，記憶體1G就行。添加以vmdk為後綴的文件。

　　這樣就可以了，啟動。

　　用戶名和密碼都是：msfadmin

　　登錄進來就是這樣的了，這個機器就是這樣的。文字還給了提示，不能把這台機器暴露到外網，因為這台機器被設計的是一台易受攻擊的機器，這台機器是專門為滲透測試人員準備的，我們把這台機器安裝到了VirtualBox中，外網是不能訪問到他的，這是我們使用他的最好的辦法。

　　查看IP地址：ifconfig

　　關機命令：poweroff

　　這裡提示得是root用戶，所以輸入：sudo poweroff

　　在輸入密碼就關機了：msfadmin

四、安裝Windows到虛擬機

　　我們還將安裝一個普通的windows機器作為受害者，，我們將對這台機器進行攻擊

微軟已經發布了一些可以從以下鏈接下載的windows虛擬機（請務必選擇windows 10 stable和virtual box）（免費的）

　　https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/

　　直接下載地址：https://az792536.vo.msecnd.net/vms/VMBuild_20190311/VirtualBox/MSEdge/MSEdge.Win10.VirtualBox.zip

　　下載好是這樣的一個文件

　　雙擊打開：導入

　　最後和其他的兩個一樣，新建................

　　測試環境就已經搭建好了，接下來就開始實施黑客攻擊的手段了.....

星雲測試

http://www.teststars.cc

奇林軟體

http://www.kylinpet.com

聯合通測

http://www.quicktesting.net