安全测试靶场搭建

已于 2023-11-01 09:51:33 修改
阅读量83 收藏
点赞数
文章标签： 安全
于 2023-10-25 08:40:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28756461/article/details/134026147
版权

基于最近部门培训了安全测试的XSS注入，sqlmap注入等手工测试，外部网络受访问限制，固本地搭建一套靶场，自己练手，网上挺多参照资料的，这份仅限于自己安装及安装过程遇到的问题及解决的过程记录。

搭建DVWA

  1. 下载phpStudy_64.zip安装，地址：https://www.xp.cn/，找到适合自己电脑的版本下载安装
  2. 下载DVWA，地址：https://github.com/digininja/DvWA/archive/master.zip
  3. 下载好DWVA的压缩包后可以解压出来一个DVWA-master，把这个DVWA-master复制到phpstudy目录下的\PHPTutorial\WWW目录下
  4. 把DVWA-master重命名为dvwa
    在这里插入图片描述
  5. 进入dvwa的config目录删除
    config.inc.php.dist文件的后缀.dist，最后名称为config.inc.php

在这里插入图片描述

  1. 用记事本编辑config.inc.php配置文件将我选中的两行的值全部更改为root，保存

在这里插入图片描述

  1. 启动phpStudy

访问地址：http://IP/dvwa/index.php，这里一定使用ip，先别用127.0.0.1，因为涉及到后面burpsuite抓包的问题，默认的用户名和密码为admin/password登录

在这里插入图片描述

遇到的问题及解决方案

burpsuite抓不到包
解决方法：访问的地址里写本地IP地址，不用127.0.0.1，问题解决

注入不成功
解决方法：调整靶场难度
在这里插入图片描述

章章2024
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
webgoat靶场需要自行搭建
01-19
总之，搭建WebGoat靶场是深入理解Web应用安全的重要步骤。通过这个过程，你可以亲身体验各种安全漏洞，从而提升你的安全防护能力和渗透测试技能。同时，这个过程也会让你对Web服务器、应用服务器以及Java环境有更...
带你快速搭建一个支持ctf动态独立靶机的靶场
fly_enum的博客
09-11 953
​ 要说开源的ctf训练平台，ctfd是不错的选择，支持各种插件，今天我就来介绍一下如何部署一款支持独立动态靶机的插件。前提是你的ctfd也是docker部署的。
DVWA网络安全靶场搭建与练习 附攻略和在线版
01-02
《DVWA网络安全靶场搭建与练习 附攻略和在线版》 网络安全靶场是一种模拟真实网络环境，用于安全教育、训练和测试安全技能的平台。DVWA（Damn Vulnerable Web Application）是其中非常受欢迎的一个开源项目，专为...
vulhub漏洞测试靶场
08-16
这些内容将帮助我们快速搭建一个本地的漏洞靶场，以便进行安全测试和研究。 1. **靶机和靶场**： 靶机是指模拟存在安全漏洞的系统，通常用于安全训练和测试。靶场则是一系列靶机的集合，它为用户提供了一个真实的...
pikachu靶场搭建
02-27
"pikachu靶场搭建"就是一个专为Web渗透测试学习者设计的实践环境。pikachu包含了各种常见的Web安全漏洞，使得用户可以在一个可控的环境中模拟真实的安全攻防场景，学习如何发现并修复漏洞。 首先，我们需要了解什么...
RASP测试靶场.zip
01-14
靶场，是指为信息安全人员提供实战演练、渗透测试和攻防对抗等训练环境的虚拟或实体场地。在不同的领域中，靶场扮演着重要的角色，尤其是在网络安全领域，靶场成为培养和提高安全专业人员技能的重要平台。 首先，...
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
haiyunan的博客
07-16 555
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
防洪墙的安全内容检测+http请求头
代码其实很简单
07-17 587
--1、深度检测技术(DPI和DPF是所有内容检测都必须要用到的技术)；DPI--深度包检测，针对完整的数据包，进行内容的识别和检测；---2、DFI ---深度流检测 ，---看名字都知道肯定是对数据流进行检测的技术；--2、IPS ---入侵防御--3、IDS---入侵检测，AV（反病毒） http请求头，http状态码
邮件安全篇：邮件端到端加密S/MIME
sdexcel的专栏
07-19 812
本文主要介绍电子邮件端到端加密S/MIME的工作原理及客户端支持现状。
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 820
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
园区道路车辆智能管控视频解决方案，打造安全畅通的园区交通环境
TSINGSEE青犀视频官方技术博客
07-16 842
AI智能分析网关V4消防通道占用算法基于人工智能视觉分析技术，通过摄像头实时监测识别是否有机动车违规停放在消防车通道上，并及时提醒管理人员进行处理。
防火墙--内容安全
最新发布
banliyaoguai的博客
07-20 369
内容安全是指对互联网上的内容进行监测、筛选和管理，以确保用户在浏览、使用互联网内容时的安全和合法性。各个厂商在进行内容安全的检测、分析和处理的过程被称为引擎。下面以华为IAE引擎来对内容安全进行学习ID：区分不同的签名对象：服务器，客户端。一般我们将发起连接的设备角色认定为客户端，响应连接并提供服务的角色认定为服务器。严重性：该行为一旦爆发之后，对我们网络系统的影响程度的评级协议/应用程序：这种攻击所承载的协议或者应用。
数据库安全审计系统：筑牢数据安全防线 提高数据资产安全
2401_82472120的博客
07-17 449
其可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的访问、创建、修改和删除等，分析的内容可以精确到SQL操作语句级别。另外，它还可以根据设置的规则，智能判断出违规操作数据库的行为，并对违规行为进行记录、报警。通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
响应“一机两用”政策号召 提高政务内外网安全
Canon_YK的博客
07-17 911
随着一机两用政策的实施，即政府部门内部网络终端在特定情况下需同时连接政务内外网，如何在保证工作效率的同时，确保网络安全和数据安全，成为摆在面前的重要课题。未来，随着技术的不断发展和完善，沙箱技术将在政务内外网安全中发挥更加重要的作用。深信达的SDC沙箱技术已经和多个政企单位合作，高效便捷的沙箱技术已经大大提升了政务机关的内网安全，为政务机关业务的开展提供了强有力的安全保障。SDC沙箱技术能够对隔离环境中的网络行为进行实时监控和审计，包括网络连接的建立、数据的传输、应用程序的运行等。
保障低压设备安全！中国星坤连接器精密工艺解析！
weixin_50506145的博客
07-16 541
随着技术的发展，对连接器的需求也在不断提升，特别是在低电压应用领域。中国星坤最新推出的低压连接器，以其精密性和安全性，为低电压设备提供了一个可靠的连接解决方案。中国星坤的低压连接器，以其卓越的性能和广泛的应用前景，为低电压设备的安全稳定运行提供了有力保障。随着技术的不断进步和市场需求的增长，低压连接器将在更多领域展现其独特的价值，成为连接现代电子世界的可靠伙伴。：在医疗领域，低压连接器用于连接各种便携式医疗监测设备，确保数据传输的准确性和设备的稳定性。：由于设计简洁，连接器的维护和更换变得简单快捷。
安全防御：防火墙基本模块
zhugedali_的博客
07-16 865
它会检查每个传入和传出的数据包的头部信息，包括源 IP 地址、目的 IP 地址、源端口、目的端口、协议类型（如 TCP、UDP、ICMP 等）以及数据包的标志位等。如果允许，防火墙会创建一个状态表项来记录该连接的状态，包括连接的方向、数据包的序列号等。- IDS/IPS 模块通常使用多种检测技术，包括基于特征的检测、基于异常的检测和基于协议分析的检测等，以提高检测的准确性和有效性。- 日志模块负责记录防火墙处理的所有活动和事件，包括数据包的过滤决策、连接的建立和终止、管理员的操作等详细信息。
游戏外挂的技术实现与五年脚本开发经验分享
m0_62996549的博客
07-19 532
引言： 在数字娱乐的浪潮中，电子游戏成为许多人生活中不可或缺的一部分。然而，随着游戏的普及，一些玩家为了追求更高效的游戏体验或不正当竞争优势，开始使用游戏外挂程序。这些外挂往往通过修改游戏正常运行机制来提供非法优势给使用者。作为拥有五年脚本开发经验的技术人员，我深知探索这一领域需要严谨的态度和对技术的尊重。本文将探讨游戏外挂的技术实现方法，并分享我在脚本开发领域的经验。
【Java安全】基础配置篇-01
jayq1的博客
07-19 1074
Java安全基础学习篇
安全防御---防火墙综合实验3
难~赴
07-16 533
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M15，移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分。
搭建Pikachu(皮卡丘)测试靶场
05-15
搭建Pikachu测试靶场可以分为以下几个步骤： 1. 安装 Docker：Pikachu测试靶场是基于 Docker 构建的，因此需要首先在你的本地机器上安装 Docker。 2. 下载Pikachu测试靶场代码：可以在 GitHub 上找到Pikachu的代码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值