Kali Linux 从入门到精通(五)-测试环境准备

Kali Linux 从入门到精通(五)-测试环境准备

准备实验环境

• 渗透非系统授权的弊端
• 搭建自己的实验环境

安装虚拟机

• 微软最新软件
  • http://msdn.microst.com/en-ca/subscriptions/aa336858
• windows虚拟机
  • http://dev.modern.ie/tools/vms
• 安装自己的虚拟机(windows平台)
  • xp
  • Win7
  • 2003
• Linux虚拟机

  • http://www.turnkeylinux.org(提供Linux虚拟机,每一种都需渗透测试)

  • Ubutu

    • Lamp安装
      • sudo apt-get install ssh
      • sudo apt-get install apache2
      • sudo apt-get install apache2-utile/
      • sudo service apache2 restart(报错解决: vi /etc/apache2/conf-available/fqdn.conf:ServerName:localhost)
      • sudo apt-get nstall mysql-server libapache2-mod-auth-mysql php5-mysql
      • mysql install db
      • mysql secure installation
      • sudo apt-get install php5 php5-mysql
      • cd /var/www/html
      • vi test.php
      • sudo init 0 关机
      • sudo init 6 重启
      • sudo init 1 单用户
      • sudo init 2-5 多用户

  • Metasploitable2(务必下载)

    • http://downloads.metasploit.com/data/metasploitable/metasploitable-linux-2.0.0.zip
      • 默认账户:msfadmin
      • 查看ip:ifconfig
    • 问题: /var/www/multilldae/config.inc
      • 解决措施:
        • cd /var/www/mutillidae/
        • vi config.inc
          • $dbname=“owasp10”:^n

  • 模拟真实网络

    • M0n0wall 防火墙

      • http://m0n0.ch/wall/downloads.php (轻量级防火墙 downloads cdrom)

    • 部署:

      • 接外网,内网,DMZ区
      • 256MB,8GB硬盘 m0n0虚拟机
      • 网卡1: 桥接方式网络,连接物理网络,桥接外网
      • 网卡2: 仅主机,虚拟网卡
      • 网卡3: 同网卡2
      • 无挂载,硬盘重启
        

    • 背靠背防火墙(测试复杂网络架构 模拟高级企业网络拓扑)

      • Pfense(安全性高,集成大量安全插件,防护dmz)
      • http://pfense.org/ (类似于m0n0)