linux防火墙端口able空,Linux下metasploitable安装与日志

最近老大让做日志审计，其中一部分是做web平安相关的日志审计，以是需要*靶机拿日志数据。这里选择的就是metasploitable。

我的本机操作系统是manjaro(arch系linux，虽然许多arch死忠粉对照嫌弃吧)

1.首先安装虚拟机，这个我用的是Oracle VM VirtualBox。详细的安装方式我会在我的其他博客中写明的，可以在我的博客中查看。

3.下载完成之后解压缩，内里有一个.vmdk是后面要用的文件。点击新建虚拟机一步步往下走就行，内存1G足矣，只要你不是*的稀奇狠就行。进行到虚拟磁盘那一步的时刻县级使用已有的虚拟磁盘，然后选择之前的谁人.vmdk文件。之后下一步下一步……

4.乐成安装之后进去就可以上岸了，账户名和密码都是msfadmin。这个登录进去以后用宿主机浏览器，输入虚拟机的ip地址就可以了。

这里基本上就算是完了，就是有个坑——使用mutillidae的时刻会发现连不上数据库，进去修改数据库名称，把mutillidae改成OWASPtop10，印象中是这个，留个坑，以后你们自己踩吧……

有了靶机，攻击的工具后面等熟悉了再写吧……然则日志我是不知道怎么拿，查了许多都没有设施。最后是用nginx署理，顺便纪录日志的。

1.VBoxManage modifyvm “VM name” –natpf1 “guesthttp,tcp,192.168.1.8,8800,10.0.2.15,80″(记得先关掉虚拟机再执行)

所有的毗邻请求将会从 192.168.1.8  这个  IP  的  8800  端口转发到  Vm name 虚拟机 的  80  端口上。

VBoxmanage 下令在virtualbox 安装目录下面

Vm name :虚拟机的名称

–natpf: 转发的选项，后面的 1  是第几个虚拟网卡

guesthtt p:是转发名称，实际上随便写

tcp: 协议，不注释了

1 92.168.1.8 ：host 主机的 ip 地址，一样平常写空就可以

2222 ：host 主机的端口号

10.0.2.15 ：虚拟机的ip 地址，一样平常写空就可以

22 ：虚拟机的端口号

2.nginx吧80端口署理到虚拟机的端口上去，直接接见localhost就可以了。

原文链接：https://www.cnblogs.com/XiaoBoya/p/12672952.html

本站声明:网站内容来源于网络,若有侵权,请联系我们,我们将及时处理。