欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

新手指南:手把手教你如何搭建自己的渗透测试环境

来源:本站整理 作者:佚名 时间:2016-04-28 TAG: 我要投稿
、程序和数据的硬盘的大小。
4、网络适配器:我们可以给虚拟机增加虚拟以太网卡,改变当前适配器的配置,下面是网络适配器的可选配置:
桥接模式:在桥接网络中,guest操作系统共享host操作系统的网络适配器,连接到物理网络中。这意味着虚拟机在网络中将会是一个独立的机器。虚拟机可以通过这个连接在网络中共享资源。guest操作系统与host操作系统共享同一个DHCP服务器和DNS服务器。
NAT模式:NAT表示网络地址转换(Network Address Translator)。在这个网络中,虚拟机位于host之后,通过一个与host的默认连接访问网络。在这个网络中,通信就好像是来源于host。这意味着虚拟机能够访问网络或互联网,但是它不能在网络中共享资源。连接到这个网络的IP是由DHCP服务器分配的。
这是最常用的配置,也是新创建的虚拟机的默认配置。
Host-only模式:Host-only虚拟网络是最私密和最严格的网络配置。它不是一个公共网络,不能访问外部的网络或互联网,没有默认的网关,接入这个网络的IP是由DHCP服务器分配的。
配置供个体使用的渗透测试实验环境,推荐使用“Host-only”模式作为网络适配器的设置,我们可以通过它访问VM网络。
第六步:选择“OK”按钮,单击“Play”按钮,启动VM。
第七步:现在,虚拟机启动了,你可以看到启动界面,如下图所示。在虚拟机的任何位置单击鼠标,按下回车键。

第八步:如果要求输入登录用户名和口令,你可以使用“root”和“toor”分别作为用户名和口令。


现在,我们可以使用Kali Linux虚拟机了,它将用于黑客攻击。我们可以打开浏览器,访问在步骤二中创建的DVWA应用程序。
Windows下的工具:
在渗透测试中,有一些常用且重要的基于Windows的工具:
1、Nmap-Nmap是一个免费的网络发现和安全审计工具。它能用于主机发现,端口扫描、识别服务,识别OS等。Nmap发送特制的数据包并且分析响应结果。Nmap可以在这里下载到。
2、Wireshark-Wireshark是一个免费开源的网络协议和数据包解析器。它能把网络接口设置为混杂模式,监视整个网络的流量。可以在这里下载到Wireshark。
3、PuTTY-PuTTY是一个免费且开源的SSH和telnet客户端。可以用于远程访问其它的机器,可以在这里下载到PuTTY。
4、SQLmap-SQLmap是一个免费且开源的工具,主要用来检测和执行应用程序中的SQL注入。它也有攻击数据库的选项,SQLmap可以在这里下载到。
5、Metasploit Framework-Metasploit是一个流行的黑客工具和渗透测试框架。它由Rapid7开发,被每一个渗透测试者和道德黑客使用。可以用于针对有漏洞的目标机执行漏洞利用代码。可以在这里下载到Metasploit。
6、Burp Suite-Burp Suite是一个集成的对web应用程序执行安全测试的平台。它集成了多个工具。有两个主要的免费工具Spider和Intruder。Spider是用来抓取应用程序的页面的。Intruder是用来自动化对页面攻击的。Burp专业版有一个额外的工具叫做Burp Scanner,能够扫描应用程序的漏洞,Burp Suite可以在这里下载到。
7、OWASP Zed Attack Proxy-OWASP zap是OWASP工程的其中一部分。它是一个对web应用程序进行渗透测试的工具,具有与Burp Suite类似的功能,有一个自动扫描器,可以发现应用程序的漏洞。其它附加的功能有,针对基于Ajax应用程序的爬虫器。OWASP zap也可以用作代理。可以在这里下载到OWASP zap。
8、Nessus-Nessus是一个漏洞、配置和规则审计工具。它有免费和付费版。免费版供个人使用。它使用插件进行扫描。简单得给一个目标机的IP地址,就可以开始扫描。也有一个下载详细报告的选项。可以在这里下载到Nessus。
9、Nikto-Nikto是一个开源的Web服务器漏洞扫描器。它检测未更新的软件和配置,潜在的危险文件和CGI等。他也有创建报告的功能。Nikto可以在这里下载到。
10、John the Ripper-它是一个密码爆破工具,常被用来执行基于字典的爆破攻击。可以在这里下载到John the Ripper。
11、Hydra-另外一个与John the Ripper类似的密码破解工具。Hydra是一个快速的网络登录破解器。它可以针对超过50个协议快速字典攻击,包括telnet, ftp, http, https, smb,若干数据库以及其它更多协议。可以在这里下载到Hydra。
12、Getif-Getif是一个免费的基于Windows的图形界面工具,用来收集SNMP设备的信息。Getif可以在这里下载到。
工具仓库
在互联网上有一个渗透测试工具仓库,包含了渗透测试学习、exploit开发、社会工程学、渗透测试工具、扫描器、无线网络工具、十六进制编辑器、密码破解器、逆向工程工具等其它与渗透测试相关的重要在线资源。可以在这里访问仓库。
结论
这个实验室可以根据需要定制。我们可以在虚拟机上搭建其它类型的操作系统,并尝试攻击,我们可以通过安装和开启防火墙或者入侵检测系统增加攻击的难度。
 

上一页  [1] [2] [3] 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载