共计 593 个字符,预计需要花费 2 分钟才能阅读完成。
这是基于 linux 的一个靶机测试环境,我是一个喜欢与时俱进的人,什么东西都喜欢用最新版本的,但是 Metasploitable3 太不好装了,而且网上的教程写的不是很详细,遂放弃。Metasploitable2 虚拟系统是一个特别制作的 ubuntu 操作系统,本身设计作为安全工具测试和演示常见漏洞攻击。版本 2 已经可以下载,并且比上一个版本包含更多可利用的安全漏洞。这个版本的虚拟系统兼容 VMware,VirtualBox, 和其他虚拟平台。默认只开启一个网络适配器并且开启 NAT 和 Host-only,本镜像一定不要暴漏在一个易受攻击的网络中。
下面是安装过程:
- 首先下载一个压缩包:
http://downloads.metasploit.c… - 解压
- 在 virtualbox 中新建一个虚拟机,Linux 64B 的,类型选其他,
然后选择刚才解压后文件夹里面的.vmdk 文件
默认登录名:msfadmin 密码:msfadmin
通过 ifconifg 查看默认 IP 地址,Metasploit 的默认端口是 192.168.1.107,首次使用默认的 metasploitable 需要进行一项配置,否则会造成所有测试失败:
这一步费了我好长时间,差点把键盘砸了,下面是我的更改过程
cd /var/www/mutillidae
sudo vi config.inc
输入顺序为:->i
$dbname 一项改为“owasp10”
:->wq!
正文完