渗透测试利器-打造全能VPS

云配置渗透测试环境，算是番外番。前几天写了内网渗透一下东西，就顺便把我的环境拿出来给大家参照（水一篇文）

我购买的是腾讯云轻量应用服务器


优点:
便宜，65的价格2g2h4m包一年。
可以独享外网IP，反弹再也不用内网穿透了。

缺点:
自定义镜像很麻烦，本来想装个kali一了百了，但死活各种镜像不匹配，就装了ubuntu自己配置，别说，还真的挺好用。
扩展性不好，要是增加带宽或者磁盘，就很贵且麻烦（其实对我够用了）。

重中之重 我们需要打开防火墙，这里有个大坑，不开的话百思不得其解vnc为什么连不上。

接下来，我们选择在控制面板选择重装系统，我装的是Ubuntu Server 18.04.1 LTS 64bit


然后等待

首先我们需要设置系统密码，以便连接ssh

稍等一下 我们就可以用所给的用户名和我们设置的密码登录ssh了


接下来，我们不能被腾讯云自带的网页版vnc束缚

首先换源，但是问题不大，腾讯云自带的更新源是优化过的（百度，ubuntu换源）

接下来

sudo su
apt update
apt upgrade

下面安装图形界面和vnc
安装桌面环境所需的软件包。
软件包包括系统面板、窗口管理器、文件浏览器、终端等桌面应用程序

apt install gnome-panel gnome-settings-daemon metacity nautilus gnome-terminal ubuntu-desktop

过程中有提示就y

接下来安装vnc

apt-get install vnc4server

安装完成后

#启动它
vncserver
#关闭它
vncserver -kill :1

（百度，ubuntu自启动vnc来设置自启动）

下面就可以连接到你的服务器了


下面介绍一下常用软件安装

#python环境

sudo apt-get install python3.4```

#java环境
```apt install default-jre apt install openjdk-11-jre-headless apt install openjdk-8-jre-headless apt install openjdk-9-jre-headless```

#nmap安装
```sudo apt install nmap```

#nessus安装（这个东西方便的就是在于更新快，是要扫什么东西挂上去就不用管了，是随地可以访问你的扫描服务器。）
在http://www.nessus.org/products/nessus/nessus-download-agreement下载ubuntu版本

下载的时候去http://www.nessus.org邮箱注册个激活码

接下来用dpkg -i *.deb来安装他

启动服务

sudo /etc/init.d/nessusd start

启动后访问https://127.0.0.1:8834填写用户名和密码，选择ed版本后填写激活码，直接让她在线更新（服务器就是快，大概20分钟就完事了）
![随时随地](https://img-blog.csdnimg.cn/9f522be9b1e04ce4bf8e795c8797a455.jpg)

#metasploit快速安装指令

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \chmod 755 msfinstall && ./msfinstall

安装数据库并启动

sudo apt install postgresql
sudo service postgresql status
接下来msfconsole进入后输入db_nmap验证一下数据库连接，如下图就大功告成


#cs安装（自行百度，或者关注我取定制版与插件包）


今天大概水到这里吧，还有一些小工具大家在网上都可以找到解决方法。求大家给个关注，点赞。有问题随时找我!