一、前期准备，搭建渗透测试环境

一、VirtualBox简介及需要安装的软件环境要求：

我们会使用一个叫Virtual Box的程序来搭建我们的渗透测试的测试环境。 我们可以使用Virtual Box在我们当前系统中创建虚拟机，在我们的实验中我们会创建下列机器：

攻击者：Kali Linux

被攻击者1：Metasploitable.

被攻击者2：Windows.

根据自己的系统从下列链接下载和安装Virtual Box：https://www.virtualbox.org/wiki/Download_Old_Builds_5_2

image.png
windows系统下载完之后是这样的。
image.png

二、Kali Linux

Kali Linux是一个基于Debian的Linux发行版，Kali是专门为渗透测试编写的，它包含了我们需要的大部分工具，我们就可以进行黑客的一些操作了，这些工具都已经正确的安装和配置完了。

这是攻击者机器：

1.您可以从以下链接下载Kali - pre Built

https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/

image.png

三、安装Metasploitable到虚拟机

metasploitable是一个易受攻击的Linux发行版，这个操作系统包含了许多漏洞，它是为渗透测试人员设计的，去试图攻击它。
这将是我们试图攻击的其中一台机器。
你可以从下面的链接下载Metasploitable:
https://information.rapid7.com/download-metasploitable-2017.html
下载完之后是一个【metasploitable-linux-2.0.0.zip】文件，解压到当前，进去会看到几个文件，然后去Virtual Box中创建一个新的虚拟机，-->新建：名称：Metasploitable，类型：Linux，点击继续，内存1G就行。添加以vmdk为后缀的文件。

image.png

这样就可以了，启动。

image.png
image.png

用户名和密码都是：msfadmin
登录进来就是这样的了，这个机器就是这样的。文字还给了提示，不能把这台机器暴露到外网，因为这台机器被设计的是一台易受攻击的机器，这台机器是专门为渗透测试人员准备的，我们把这台机器安装到了VirtualBox中，外网是不能访问到他的，这是我们使用他的最好的办法。

image.png
查看IP地址：ifconfig
关机命令：poweroff
这里提示得是root用户，所以输入：sudo poweroff

在输入密码就关机了：msfadmin

四、安装Windows到虚拟机

我们还将安装一个普通的windows机器作为受害者，，我们将对这台机器进行攻击
微软已经发布了一些可以从以下链接下载的windows虚拟机（请务必选择windows 10 stable和virtual box）（免费的）
https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/
直接下载地址：https://az792536.vo.msecnd.net/vms/VMBuild_20190311/VirtualBox/MSEdge/MSEdge.Win10.VirtualBox.zip

image.png
下载好是这样的一个文件
image.png
双击打开：导入
image.png
image.png

最后和其他的两个一样，新建................

测试环境就已经搭建好了，接下来就开始实施黑客攻击的手段了.....