渗透测试环境搭建

渗透测试环境搭建

一、虚拟机安装

注：桥接模式无法自动识别到无线网卡，所以需要手动设置。

虚拟快照

二、网站搭建

常用集成环境

这里我们用phpstudy搭建了一个DVWA漏洞平台

HTTP代理原理

HTTP代理位于于浏览器和Web服务器之间,有了它之后,浏览器不是直接到Web服务器去取回网页而是向HTTP代理发出请求,请求数据包会先送到HTTP代理,由HTTP代理来取回浏览器所需要的信息并传送给你的浏览器。

HTTP代理作用

通过HTTP代理,我们可以查看、分析浏览器和Web服务器之间的HTTP通信数据。通过查看HTTP流量,我们可以方便的测试各种Web漏洞,如SQL注入、文件上传、弱口令等。