本文目录一览：
- 1、如何4步下载Metasploitable2渗透靶机?
- 2、【DVWA实战篇】2分钟学会DVWA及如何安装
- 3、DVWA靶场——搭建
- 4、Vulhub搭建
- 5、vulfocus靶场轻松搭建并开始你的漏洞安全靶场实验
- 6、VulnHub靶场初探:Gigachad
如何4步下载Metasploitable2渗透靶机?
1、首先，下载Metasploitable2虚拟机文件。你可以通过后台回复“msf”获取下载链接。下载完成后，记得将压缩文件解压。接着，启动你的虚拟机环境。点击界面左上角的“文件”菜单，选择“打开”选项。定位到解压后的文件夹，找到名为“Metasploitable.vmx”的虚拟机文件。点击该文件，系统会自动加载。
2、打开VMware，通过文件菜单中的“打开”选项，选择下载的文件路径。点击打开后，会显示安装界面，按照提示启动虚拟机。首次启动时，系统会引导用户进行一系列配置步骤，最终到达输入登录信息的界面。登录名和密码为预设值，输入“msfadmin”后，即可进入系统。
3、搜索漏洞：在控制台中使用search命令搜索特定漏洞，例如输入search exploit搜索所有可利用的漏洞。选择并执行攻击：选择合适的exploit模块后，使用run命令执行攻击。实战演练：可以利用如Metasploitable2 Linux系统靶机进行渗透测试。启动靶机后，通过MSF控制台对靶机进行攻击，验证漏洞利用效果。
4、总结渗透攻击步骤如下：查找相关漏洞信息 加载exploit模块 配置模块参数，如目标IP和payload 执行exploit并获取shell 利用权限进行操作，如进程迁移和键盘监听 接下来，实战部分演示如何使用MSF扫描MySQL服务，如在Metasploitable2-Linux靶机上寻找空密码。
5、靶机：Metasploitable2虚拟机，主机名是target，IP地址为191612102，默认用户名和密码为msfadmin/msfadmin。本次实验我们只用到KaliLinux虚拟机。我们先来查看当前环境虚拟机的列表和状态：因环境中虚拟机太慢，这里采用docker容器。
6、空指令模块：提供特定的无操作指令，用于特定场景下的渗透测试。插件与界面：插件：扩展框架功能，集成外部工具，增强渗透测试的能力。界面：提供msfconsole、msfgui等界面，方便用户进行渗透测试操作。同时，还提供一系列功能程序，如msfpayload等，用于快速封装和编码攻击载荷。
【DVWA实战篇】2分钟学会DVWA及如何安装
将DVWA文件夹复制到PHPStudy的默认Web站点根目录。修改config.inc.php文件，将数据库管理员密码从默认的P@ssw0rd更改为root或自定义密码。使用浏览器访问安装页面，输入本地IP地址作为URL。在安装页面点击按钮创建数据库，成功后登录页面会显示提示信息。使用默认用户admin和密码password登录，进入渗透练习页面。
安装：官网：Damn Vulnerable Web Application 汉化版：pan.baidu.com/share/lin...将下载的dvwa上传至服务器，并修改配置文件。在config/config.inc.php文件中修改数据库配置信息，填写数据库账号和密码。访问setup.php，点击create/reset database即可。默认账号为admin，密码为password。
- DVWA：https：//github.com/ethicalhack3r/DVWA/archive/master.zip 1 安装 PHPStudy 步骤 1：运行安装程序，选择安装目录，建议选择非 C 盘，我们这里选择 D：\phpstudy，如图 4-1 图 4-1 步骤 2：等待解压完成，PHPStudy 会自动运行。
DVWA靶场——搭建
安装PHPstudy并搭建DVWA靶场的步骤如下：下载并安装PHPstudy：下载phpstudy安装包。解压安装包，选择一个无中文、无空格的路径进行安装。配置PHPstudy环境：打开phpstudy，开启Apache和MySQL服务。测试环境是否搭建成功，通常可以通过访问localhost或10.1来确认Apache服务是否正常运行。
回到DVWA登录页面，点击“Initialize Database”按钮。等待数据库初始化完成。登录DVWA：使用初始账号“admin”和初始密码“password”登录DVWA。调整难度级别：登录后，在DVWA的主界面上，将难度级别调整为“Low”。即可开始安全练习和学习过程，不断提升自己的安全技能。
在搭建靶场的过程中，需要配置运行环境，PHPStudy是一款提供Web运行环境的优秀软件。您可以在官网下载它。下载完成后，打开小皮面板（phpstudy），这里以Windows版本为例。启动Apache39和MySQL26两个服务。
Vulhub搭建
Vulhub搭建的步骤及注意事项如下：环境准备：操作系统：选择CentOS 7作为目标靶机操作系统。IP地址：为靶机分配一个IP地址，例如1916117。Python版本：确保系统中安装了Python 3，因为较新的Docker版本需要Python 3支持。如果系统中只有Python 2，需要先安装Python 3，并使用pip3进行后续操作。
在安装与配置好Docker与Docker-compose后，可以开始下载vulhub源代码。这里已经提供了下载链接和提取码，直接下载即可。建议安装vmtools以提升虚拟机性能，将其复制进虚拟机并解压。搭建漏洞环境，以tomcat弱口令为例，进入对应目录，使用`docker-compose`命令构建并启动环境。
使用Vulhub搭建Gitea 0版本的环境。通过命令安装镜像并启动环境。初始化配置并设置管理员账户密码，完成环境初始化。创建公开仓库并重启Gitea服务。漏洞复现步骤：构造数据包：利用漏洞特性，构造用于测试LFS对象创建与读取的数据包。
vulfocus靶场轻松搭建并开始你的漏洞安全靶场实验
1、未授权访问漏洞，简称未经授权访问，指的是未经授权的个人或系统尝试访问网络资源、数据或应用程序。这种行为可能出于恶意或非恶意目的，无论意图如何，都可能造成敏感信息泄露、数据篡改、系统异常甚至引发严重安全事件。在攻防实践中，我们可以通过Vulfocus靶场来模拟这类攻击和防御。
2、Weblogic安全漏洞复现 CVE_2017_3506： 复现方式：通过访问特定URL，并利用现成的工具进行检测和执行命令。 工具推荐：可使用vulfocus进行漏洞复现。Jenkins安全漏洞复现 CVE20171000353： 复现方式：通过vulfocus或vulhub复现，利用特定工具下载的JDK版本执行命令。
3、ThinkPHP漏洞复现： 漏洞类型：远程代码执行漏洞。 受影响版本：ThinkPHP版本3与5。 复现方法：可通过浏览器插件或数据包信息进行开发框架判断，并利用相关漏洞复现工具或脚本进行复现。Laravel漏洞复现： 漏洞类型：远程代码执行漏洞。 受影响版本：Laravel框架版本5。
4、分别专注于文件上传、xss、sql注入漏洞的靶场。hack the box：国外网络安全在线靶场，涵盖Web、病毒分析、密码学、逆向工程等领域，提供从基础到高阶的多个挑战项目。墨者靶场：在线靶场，无需搭建，注册账号后即可测试，但有限积分。vulfocus：白帽汇推出的漏洞集成平台，包括常见的fofa和ctf。
VulnHub靶场初探:Gigachad
VulnHub是一个丰富的实战靶场集，提供各种实战靶机以供学习和练习。Gigachad靶机（访问链接：http：//，657/）就是一个很好的起点。为了进行渗透实验，你需要在VMware Workstation中安装Kali系统。首先，下载Gigachad靶机的ova文件，并导入VMware Workstation中。
标签： 网站靶机搭建
