本文目录一览：
- 1、如何搭建一个网络安全实验室,类似于合天
- 2、OWASP靶机部署
- 3、透测试靶机vulnhub——MoneyBox
- 4、Sqlmap使用安装和命令详细教程
- 5、VulnHub靶场初探:Gigachad
- 6、靶机里装了两个web网站怎么用
如何搭建一个网络安全实验室,类似于合天
1、网络安全试验室首先要有用于攻击测试的靶机，如果是企业或者学校可以通过购置性能优秀的服务器，在服务器上搭建安全测试靶机系统（有很多这种产品，需要购置），当终端连接服务器的时候，自动运行虚拟机作为攻击靶机。如果是个人，直接装个虚拟机，在上面搭建个网站服务器，再下个dvwa之类的网站做靶机就行啦。
2、环保与节能：实验室建设需要考虑到环保和节能问题，尽可能采用环保材料和节能设备，减少实验过程中对环境的污染和对能源的消耗。 后期维护与管理：实验室建设完成后，需要定期进行维护和管理，确保实验室的正常运行和使用效果。
3、首先，实验室致力于宣传和执行国家计算机信息网络安全政策，并监督相关政策在实际操作中的实施情况。其次，实验室与政府计算机安全管理部门紧密合作，协助制定适用于地方的网络安全相关法规，为地方网络安全提供法规依据。
4、实验教学中心以实验课教学为核心，实验课教学和实验室管理一体化。应当把实验教学信息化与实验课教学流程和实验室管理流程紧密地联系起来，形成一个整体，才能真正实现信息化。我校安全工程实验室信息化平台建设包括3方面内容：硬件基础的建设、软件基础的建设、实验室管理系统。硬件基础的建设。
5、搭建实验室日常管理平台 平台作为实验室管理的核心支撑系统，对实验室管理相关的基础数据进行有效管理。该平台包含基础信息系统、实验管理系统、仪器设备管理系统、实验室项目管理系统、评价决策管理系统等多个系统。
OWASP靶机部署
OWASP靶机：提升应用安全实践的重要工具OWASP，作为全球知名的应用软件安全组织，致力于推动安全标准和工具的发展。其OWASP靶机，是一个包含各类漏洞的Open Web应用程序，如SQL注入、XSS攻击等，为用户提供了实战演练和安全教育的平台。通过OWASP官网（owasp.org）和中国官网（owasp.org.cn/）获取资源。
问题的提出 通过虚拟机运行Kali Linux或者OWASP WTE，需要靶机来进行渗透测试的学习和研究。比较简单的方式是，靶机也作为虚拟机运行；在渗透机与虚拟机之间建立专门的网络连接。使用VMWare提供的LAN区段（LAN Segament）是个简单、快捷的解决方案。
X06 必火网络安全-必火靶机三是一个涵盖了多种 web 漏洞的在线靶场，其机制与 DVWA 类似，还有 CTF 题可供挑战，适合全面学习 web 漏洞。0X07 OWASP Broken Web Applications Project 是由 OWASP 为 Web 安全研究者和初学者开发的靶场，包含了大量存在已知安全漏洞的训练环境和真实 Web 应用程序。
这些模块涵盖了OWASP TOP10中的所有攻击漏洞，提供了一个一站式的Web渗透学习环境。DVWA的安全级别可手动调整，分为从低到高的五个等级：Low、Medium、High、Impossible。级别越高的防护越严格，渗透难度也越大。
DVWA包含十个攻击模块，涵盖了OWASP TOP10的所有攻击漏洞，包括暴力破解、命令行注入、跨站请求伪造、文件包含、文件上传、不安全的验证码、SQL注入（反射型和盲注）、反射型和存储型跨站脚本，一应俱全。此外，DVWA还允许手动调整安全级别，从低到高，级别越高，难度越大，为学习提供了一个全面的环境。
包含了 OWASP TOP10 的所有攻击漏洞的练习环境，一站式解决所有 Web 渗透的学习环境。另外，DVWA 还可以手动调整靶机源码的安全级别，分别为 Low，Medium，High，Impossible，级别越高，安全防护越严格，渗透难度越大。
透测试靶机vulnhub——MoneyBox
靶机的lily账户通过HTTP协议下载p.php文件。Kali系统使用nc命令监听1234端口。靶机执行sudo运行p.php程序。获得管理员权限的shell：成功在Kali系统反弹获得管理员权限的shell。通过以上步骤，可以逐步渗透测试MoneyBox靶机，并最终获得管理员权限的shell。
Sqlmap使用安装和命令详细教程
1、Sqlmap使用安装和命令详细教程：Sqlmap的安装 下载并安装Python：访问python.org/downloads/下载适合的Python版本。在系统环境变量的路径中添加Python安装目录。验证安装是否成功：打开CMD并输入python，若出现Python预期界面即表示安装完成。
2、Sqlmap的安装与命令详解首先，为了使用Sqlmap，你需要下载和配置Python。访问python.org/downloads/下载适合的版本（推荐x和7），并在系统环境变量的路径中添加Python安装目录。验证安装成功，通过运行CMD并输入`python`，若出现预期界面即安装完成。
3、指定范围导出数据：-D 数据库名 -T 表名 -C 字段名 --start 行数 --stop 行数 --dump SQLMAP 实用技巧：绕过 WAF 注入：修改 sqlmap 源代码文件，使用特定的绕过方法。URL 重写测试：使用特殊字符进行注入测试。列举并破解密码哈希：sqlmap 列举用户并尝试破解密码。
4、安装SQLmap时，首要步骤是确保Python环境变量设置正确。初始安装过程中，我遇到的问题在于输入命令时遇到非报错提示，经过排查，问题在于设置的环境变量路径不精确，应调整为含有exe文件的最顶层目录。为了正常使用，需要修改hosts文件，并以管理员权限运行。
5、使用sudo vim /home/pw/.bashrc命令打开当前用户的.bashrc文件。在文件末尾添加alias sqlmap=python /opt/sqlmap/sqlmap.py。使用sudo vim /etc/profile命令打开/etc/profile文件。在文件末尾同样添加alias sqlmap=python /opt/sqlmap/sqlmap.py。验证安装：打开一个新的终端窗口。
VulnHub靶场初探:Gigachad
VulnHub是一个丰富的实战靶场集，提供各种实战靶机以供学习和练习。Gigachad靶机（访问链接：http：//，657/）就是一个很好的起点。为了进行渗透实验，你需要在VMware Workstation中安装Kali系统。首先，下载Gigachad靶机的ova文件，并导入VMware Workstation中。
靶机里装了两个web网站怎么用
1、靶机里装了两个web网站的用法有：配置公网、配置服务器。配置公网：在你的网络环境中配置一个公网IP地址或者域名。配置服务器：配置防火墙和路由器以允许从外部访问你的Web服务器，这通常涉及到端口转发和NAT配置。
2、将DVWA文件夹复制到PHPStudy的默认Web站点根目录。在DVWA配置目录下修改config.inc.php文件，将数据库管理员密码从默认的P@ssw0rd更改为root或自定义密码。使用浏览器访问安装页面，输入本地IP地址作为URL，通常为本机IP地址，如19167100/dvwa/set...。
3、您也可以从百度网盘链接pan.baidu.com/s/1fxuSM-...下载（提取码：2ssr）。下载完成后，解压文件。然后打开PHPstudy的安装目录，将DVWA-master文件夹粘贴到WWW目录下。将文件夹放在WWW目录下是因为它是phpstudy网站目录的默认路由，需要将所有的站点文件放置在该目录下。
4、在使用HTTrack时，首先要在桌面创建一个文件夹，例如dvwa：cd 桌面sudo mkdir dvwa打开HTTrack后，开始设置克隆项目。
5、下载OWASP靶机时，可从官方网站获取，但注意下载速度可能较慢。对于虚拟机的安装，首先打开虚拟机，选择NAT模式进行登录，如遇到问题，可尝试切换到桥接模式，但不推荐使用。登录时，使用默认的用户名和密码（如admin/admin），并根据虚拟机内的IP地址（19167）访问。
标签： 搭建靶机网站
