【渗透测试】【day1】我的N个一次

学习自述

初学网路安全渗透测试第一天（也是写博客的第一次），个人毕业两年，从业功能测试，自动化测试两年。原本身不看好测试行业，觉得测试就是在吃到35左右的年轻饭，并且吃的还比开发少，并且一名高测本身价值相对高级开发价值相对很很低，对中小型企业的存在价值过低（BAT大厂除外，大厂相对迭代周期短，在自动化测试和性能测试依旧存在价值）。所以在考虑换工作同时观察到渗透测试，主要从各大招聘平台上看到测试行业薪资高，技术门槛高的渗透测试，渗透测试不同于普通的功能测试，主要两点：门槛高，技术难，这对于边工边学的我是一个挑战，但是我还年轻（你都25啦，菜鸟！），能学能拼，想在渗透测试行业杀出一条属于未来的路（实在不济考个公务员天天看机房撒）。个人本是科班出生，在网络技术和代码能力上有一点基础，所以在未来的一段时间里，学以致用，万一成了呢！不，我一定能成！
最后，留一句我喜欢的歌词：充满鲜花的世界到底在哪里，如果它真的存在我一定会去！

一、虚拟机

1、虚拟机的含义:

	虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在实体计算机中能够完成的工作在虚拟机中都能够实现。在计算机中创建虚拟机时，需要将实体机的部分硬盘和内存容量作为虚拟机的硬盘和内存容量。每个虚拟机都有独立的CMOS、硬盘和操作系统，可以像使用实体机一样对虚拟机进行操作。（说人话：就是在自己宝贵的家庭电脑里面添加一个或多个操作系统，可以模拟攻防，也可以看看特殊网站，这样爸妈也不会发现做过啥）

2、虚拟机2种搭建架构

2.1寄生架构（实验环境，测试环境）：
2.1.1、虚拟机作为应用软件安装在操作系统上
2.1.2、可以在此应用软件上安装多个操作系统
2.1.3、直接安装在硬件上的系统为宿主（**弊端：宿主挂死，下面虚拟机全挂死**）

2.2原生架构（生产环境）
2.2.1、虚拟机软件直接安装在计算机硬件上
2.2.2、虚拟机本身就是一个操作系统
2.2.3、在这个虚拟机中可以同时运行多个操作系统（收费）

3、虚拟机产品：

3.1Vmware（寄生模式、原生模式）操作方式：命令
3.2微软（寄生模式）操作方式：图形化操作

4、关闭更新服务：

4.1步骤1：win+r --->services.msc（服务管理窗口）
4.2步骤2：win+r --->gpedit.msc

5、部署虚拟机

5.1、部署win xp虚拟机（2台）
    准备xp系统的iso镜像文件
    准备xp系统的安装位置
    a.安装win xp虚拟机
    b.优化虚拟机
		调出桌面图标
		安装vmware tools（安装驱动），重启操作（与真实机互动）
		磁盘管理（创建D盘分区）
		做快照（建议关机再做快照）
    c.克隆虚拟机--链接克隆--修改计算机名--快照

5.2、部署win 2003虚拟机（2台）
    准备win 2003系统的iso镜像文件
    准备win 2003系统的安装位置
    a.安装win 2003虚拟机
    b.优化虚拟机
		调出桌面图标
		安装vmware tools（安装驱动），重启操作（与真实机互动）
		磁盘管理（创建D盘分区）
		关闭系统自动更新、关闭防火墙（2003默认已经关闭防火墙）
		做快照（建议关机再做快照）
    c.克隆虚拟机--链接克隆--修改计算机名--快照

5.3、部署win 2008虚拟机（2台）
    准备win 2008系统的iso镜像文件
    准备win 2008系统的安装位置
    a.安装win 2008虚拟机
    b.优化虚拟机
		调出桌面图标
		安装vmware tools（安装驱动），重启操作（与真实机互动）
		磁盘管理（创建D盘分区）
		关闭系统自动更新、关闭防火墙
		做快照（建议关机再做快照）
    c.克隆虚拟机--链接克隆--修改计算机名--快照

5.4、部署win 7虚拟机（2台）
    准备win 7系统的iso镜像文件
    准备win 7系统的安装位置
    a.安装win 7虚拟机
    b.优化虚拟机
		调出桌面图标
		安装vmware tools（安装驱动），重启操作（与真实机互动）
		磁盘管理（创建D盘分区）
		关闭系统自动更新、关闭防火墙
		激活系统
		做快照（建议关机再做快照）

备注：
1、Win server2003/2008服务器不区分32位和64位，不受4G内存限制
2、安装虚拟机之前中途需用管理者全选打开VM
3、ctrl+alt：虚拟机的鼠标回到真实机