最近老大让做日志审计,其中一部分是做web平安相关的日志审计,以是需要*靶机拿日志数据。这里选择的就是metasploitable。
我的本机操作系统是manjaro(arch系linux,虽然许多arch死忠粉对照嫌弃吧)
1.首先安装虚拟机,这个我用的是Oracle VM VirtualBox。详细的安装方式我会在我的其他博客中写明的,可以在我的博客中查看。
3.下载完成之后解压缩,内里有一个.vmdk是后面要用的文件。点击新建虚拟机一步步往下走就行,内存1G足矣,只要你不是*的稀奇狠就行。进行到虚拟磁盘那一步的时刻县级使用已有的虚拟磁盘,然后选择之前的谁人.vmdk文件。之后下一步下一步……
4.乐成安装之后进去就可以上岸了,账户名和密码都是msfadmin。这个登录进去以后用宿主机浏览器,输入虚拟机的ip地址就可以了。
这里基本上就算是完了,就是有个坑——使用mutillidae的时刻会发现连不上数据库,进去修改数据库名称,把mutillidae改成OWASPtop10,印象中是这个,留个坑,以后你们自己踩吧……
有了靶机,攻击的工具后面等熟悉了再写吧……然则日志我是不知道怎么拿,查了许多都没有设施。最后是用nginx署理,顺便纪录日志的。
1.VBoxManage modifyvm “VM name” –natpf1 “guesthttp,tcp,192.168.1.8,8800,10.0.2.15,80″(记得先关掉虚拟机再执行)
所有的毗邻请求将会从 192.168.1.8 这个 IP 的 8800 端口转发到 Vm name 虚拟机 的 80 端口上。
VBoxmanage 下令在virtualbox 安装目录下面
Vm name :虚拟机的名称
–natpf: 转发的选项,后面的 1 是第几个虚拟网卡
guesthtt p:是转发名称,实际上随便写
tcp: 协议,不注释了
1 92.168.1.8 :host 主机的 ip 地址,一样平常写空就可以
2222 :host 主机的端口号
10.0.2.15 :虚拟机的ip 地址,一样平常写空就可以
22 :虚拟机的端口号
2.nginx吧80端口署理到虚拟机的端口上去,直接接见localhost就可以了。
原文链接:https://www.cnblogs.com/XiaoBoya/p/12672952.html
本站声明:网站内容来源于网络,若有侵权,请联系我们,我们将及时处理。