02.系统部署的注意事项

在做后面的靶场攻击之前，我们首先要做的是：

在安装攻防环境系统环境时，要先
① 设置好系统的网络环境
② 需要实现虚拟主机系统和宿主机系统中间数据互传
方式一：安装vmtools工具，可以实现数据互传
方式二：开启系统远程功能，可以实现数据互传
③ 确认系统安全功能是否都关闭/以及更新功能是否关闭

做完这三步后，记得拍快照！！！

1、win10注意事项

win10怎么关闭一些安全功能才不会导致一些由于自己写入的木马文件被删除呢？

① 控制面板 => 系统和安全 => Windows防火墙功能 => 进行防火墙功能关闭

② 控制面板 => 系统和安全 => 安全和维护 => 更改安全和维护设置 => 将网络防火墙和病毒防护勾掉，以及自动维护的勾都取消掉

③ Windows安全中心 => 当前病毒扫描选项设置为自定义扫描

④ Windows安全中心 => 病毒和威胁防护设置 => 将保护功能全部关闭

⑤ Windows安全中心 => 病毒和威胁防护设置 => 更改通知设置 => 将威胁的通知消息关闭

⑥ windows10有些安全防护功能需要在组策略里进行关闭，从而避免重启系统恢复

 在运行窗口输入
gpedit.msc

2、kali配置静态IP地址

1、修改系统管理用户密码信息

 # sudo passwd root
 登录密码设置为:000000
 --重置系统root账号，并重启操作系统，以root用户登录系统

2、手动配置IP地址

 # 网卡地址信息配置
 # vi /etc/network/interfaces
 auto eth0          //指定eth0网卡 
 iface eth0 inet static      //静态地址（动态获取用dhcp）
 address 192.168.1.14        //IP地址
 netmask 255.255.255.0       //子网掩码
 gateway 192.168.1.2         //默认网关
 ​
 # DNS服务地址信息配置
 vi /etc/resolv.conf
 nameserver 114.114.114.114
 ​
 # 重启网络服务程序
 /etc/init.d/networking restart

3、开启远程服务

# 修改系统远程服务功能开启
 # vi /etc/ssh/sshd_config
 PermitRootLogin yes
 PasswordAuthentication yes
 ​
 # 启动SSH远程管理服务程序
 # /etc/init.d/ssh start 
 # service ssh start
 ​
 # 设置SSH远程服务开机自启
 # update-rc.d ssh enable
 ​
 # 查看SSH远程服务端口状态
 # netstat -lntup | grep ssh