Kali Linux 从入门到精通(五)-测试环境准备
准备实验环境
- 渗透非系统授权的弊端
- 搭建自己的实验环境
安装虚拟机
- 微软最新软件
- windows虚拟机
- 安装自己的虚拟机(windows平台)
- xp
- Win7
- 2003
- Linux虚拟机
-
http://www.turnkeylinux.org(提供Linux虚拟机,每一种都需渗透测试)
-
Ubutu
- Lamp安装
- sudo apt-get install ssh
- sudo apt-get install apache2
- sudo apt-get install apache2-utile/
- sudo service apache2 restart(报错解决: vi /etc/apache2/conf-available/fqdn.conf:ServerName:localhost)
- sudo apt-get nstall mysql-server libapache2-mod-auth-mysql php5-mysql
- mysql install db
- mysql secure installation
- sudo apt-get install php5 php5-mysql
- cd /var/www/html
- vi test.php
- sudo init 0 关机
- sudo init 6 重启
- sudo init 1 单用户
- sudo init 2-5 多用户
- Lamp安装
-
Metasploitable2(务必下载)
- http://downloads.metasploit.com/data/metasploitable/metasploitable-linux-2.0.0.zip
- 默认账户:msfadmin
- 查看ip:ifconfig
- 问题: /var/www/multilldae/config.inc
- 解决措施:
- cd /var/www/mutillidae/
- vi config.inc
- $dbname=“owasp10”:^n
- 解决措施:
- http://downloads.metasploit.com/data/metasploitable/metasploitable-linux-2.0.0.zip
-
模拟真实网络
-
M0n0wall 防火墙
- http://m0n0.ch/wall/downloads.php (轻量级防火墙 downloads cdrom)
-
部署:
- 接外网,内网,DMZ区
- 256MB,8GB硬盘 m0n0虚拟机
- 网卡1: 桥接方式网络,连接物理网络,桥接外网
- 网卡2: 仅主机,虚拟网卡
- 网卡3: 同网卡2
- 无挂载,硬盘重启
-
背靠背防火墙(测试复杂网络架构 模拟高级企业网络拓扑)
- Pfense(安全性高,集成大量安全插件,防护dmz)
- http://pfense.org/ (类似于m0n0)
-
-