metasploit unleashed(Chinese Simplified Edition)-2

前言

要求

准备Metasploit实验环境

在学习如何使用Metasploit Framework之前，我们首先需要确保我们的设置符合或超过以下各节中概述的系统要求。花时间准备好您的Metasploit实验环境将有助于在课程后期出现之前消除许多问题。我们强烈建议您使用能够运行多个虚拟机的系统来托管您的实验环境。

Metasploit运行的硬件要求

下面列出的所有指标是我们推荐的。在某些情况下，您可以少花些钱，但要注意性能会受到影响，这会导致学习体验不太理想。

硬盘空间

您需要在主机上至少拥有10 GB的可用存储空间。由于我们使用的文件较大的虚拟机，这意味着我们无法使用FAT32分区，因为该文件系统不支持大文件，因此请务必选择NTFS，ext3或其他一些文件系统格式。建议的所需空间量为30G。

如果您决定在课程进度过程中创建虚拟机的克隆或快照，这些也会占用您系统上的宝贵空间。注意，不要害怕根据需要收回空间。

有效内存

未能为主机和客户机操作系统提供足够的内存最终将导致系统故障或导致无法启动虚拟机。您将需要决定主机操作系统的RAM以及您为每个虚拟机专用的RAM量。使用下面的指南来帮助确定您的情况所需的RAM量。

Linux主机最小内存要求
    1 GB系统内存（RAM）
    实际上是2 GB或更多
Kali客户机最小内存要求
    至少1 GB的RAM（建议2 GB）//多多益善
    实际上2 GB或更多，SWAP文件的值相等
Metasploitable客户机最小内存要求
    至少256 MB的RAM（建议512 MB）//多多益善
（可选）每个Windows客户机最小内存要求
    至少256 MB的RAM（建议1 GB）//多多益善
    实际上1 GB或更多，页面文件的值相等

处理器

为确保获得最佳体验，我们建议使用64位四核CPU或更高级别的CPU。 VMware Player的最低要求是400MHz或更快的处理器（推荐500MHz），但这些速度不足以满足本课程的需要。您在实验环境投入的资源越多越好。

联网

设置实验室需要下载一些大型虚拟机，这样您就可以获得良好的高速连接。如果选择为虚拟机使用“桥接”网络，并且网络上没有DHCP服务器，则必须为客户机分配静态IP地址。

###Metasploit软件要求

在进入Metasploit框架之前，我们需要同时拥有攻击机器（Kali Linux）和受害者机器（metasploitable 2）以及管理程序，以便在安全和隐蔽的网络环境中运行。

Hypervisor

我们推荐的虚拟机管理程序是与Kali和metasploitable实现最佳兼容性的VMware Player。虽然VMware Player是“免费的”，但您必须注册才能下载它，如果您还没有帐户，虚拟化应用程序和设备非常值得注册。您也可以使用VMware Workstation或VMware Fusion，但这些都不是免费的。

当您想要使用哪个管理程序时，还有其他选项可用。除VMware之外，另外两个常用的虚拟机管理程序是VirtualBox和KVM，但这里没有介绍它们。有关安装Kali Linux的说明，请访问Kali Training网站。

Kali Linux

Kali Linux是一个高级的渗透测试和安全审计Linux发行版，将在本课程中使用。 Kali Linux预装了Metasploit以及许多其他安全工具，您可以尝试用来攻击受害者计算机。您可以在以下网址下载最新版本的Kali：

http://www.kali.org/downloads/

下载Kali后，您可以通过在终端中运行apt update && apt upgrade将Metasploit更新到repos中的最新版本。

###Metasploitable

在学习如何使用metasploit框架时遇到的一个问题是寻找攻击目标。幸运的是，Metasploit团队意识到了这一点并发布了一个名为“Metasploitable”的易受攻击的VMware虚拟机。

Metasploitable是一个故意易受攻击的Linux虚拟机，可用于训练安全培训，测试安全工具和实践常见的渗透测试技术。 这个虚拟机可以在任何最新的VMware产品和其他可视化技术（如VirtualBox）上运行。您可以从SourceForge下载Metasploitable 2的镜像文件。

永远不要将Metasploitable暴露给不受信任的网络，使用NAT或仅限主机模式！

下载Metasploitable VM后，解压缩zip文件，使用您选择的VMware产品打开.vmx文件，然后启动。在短暂的时间之后，系统将启动并准备好采取行动。默认登录名和密码是msfadmin：msfadmin。

有关VM配置的更多信息，Rapid7网站上有一个Metasploitable 2可利用性指南。

Windows

Microsoft已经提供了许多可用的虚拟机，可以下载以测试Microsoft Edge和不同版本的Internet Explorer。在处理Metasploit中提供的一些漏洞和工具时，我们将能够使用这些虚拟机。您可以从以下URL下载VM：

https://dev.windows.com/en-us/microsoft-edge/tools/vms/

一旦满足上述系统要求，您就可以毫不费力地运行Metasploit Unleashed课程中的任何教程。