学习笔记2@靶机安装以及设置

**

1. 环境准备

**

• OWASP靶机下载

OWASP是一个安全组织，我也是刚开始接触相关知识不久，owasp靶机上面存在着大多的已知漏洞，我们可以通过上面很多的漏洞对它进行实验，加深我们对渗透知识的理解。

• OWASP下载教程

进入OWASP的官方网站找到相应文件进行下载：
建议用7z的那个版本，相对快一点。我下了一天一夜我丢！
当然还有网盘链接：https://pan.baidu.com/s/1QoNqGZ08ejeKxU2Olp3nEw 提取码：1uen
这是个虚拟机的压缩文件，相信VMware也都熟悉的，把文件下载后解压，然后用VMware打开就行了，系统默认用户名和密码为root和owaspbwa，并且这个密码也基本是通用的，比如mysql的用户名和密码也是这个。并且使用VMware打开该虚拟机时，下面的描述也提示了系统用户名和密码等。

• 虚拟机网络环境设置

我们都知道虚拟机的联网方式有三种，分别是桥接、NAT、和仅主机模式；大概说一下桥接和NAT，桥接说得简单一点就是使用了桥接模式的虚拟机在互联网上能够查询到；使用NAT模式的虚拟