第6章 漏洞利用

6.1 Metasploitable操作系统

Metasploitable 是一个由 Rapid7 发布的故意设计存在漏洞的虚拟机镜像，旨在用于测试漏洞扫描和渗透测试技术。
以下是 Metasploitable 操作系统的特点：

• 故意设计了多个漏洞

  Metasploitable 故意设计了大量的漏洞，包括 Web 应用程序漏洞、操作系统漏洞等等，以测试扫描和渗透测试工具的检测和攻击能力。

• 基于 Ubuntu Linux

  Metasploitable 是基于 Ubuntu Linux 操作系统构建的，安装了常见的 Linux 服务和软件，例如 SSH、Apache、MySQL、PHP 等。

• 可配置的网络设置

  Metaspoitable 支持多种网络设置，包括 NAT、桥接和仅主机模式。

• 支持虚拟化平台

  Metasploitable 可运行在多种虚拟化平台上，如 VirtualBox 和 VMware。

• 用于漏洞测试和渗透测试

  Metasploitable 被用于漏洞测试和渗透测试培训，以测试安全专业人员的技能和工具。

官方网址：Metasploitable - 在 SourceForge.net 浏览 /Metasploitable2

该系统是一个虚拟机文件，从网站下载解压之后可以直接使用，无需安装。

启动Metasploitable

• 用户名：msfadmin
• 密码msfadmin

通过“ifconfig”来查看IP地址

ip地址为：192.168.18.144

至此！我的报告结束啦！

感谢我阳光帅气的Teacher Yang Xin，学了半学期的kali Linux渗透技术，学废了！

以上教程存在许多不足之处，敬请谅解！