《MetaSploit渗透测试魔鬼训练营》之环境搭建

待我称王封你为后i 2023-01-02 02:24 186阅读 0赞

**目录**

渗透测试流程概述

顺序

渗透标准

渗透阶段

环境搭建

网络环境拓扑

虚拟机镜像

攻击机-kali

靶机-门户网站 OWASP BWA

靶机-网关 Metasploitable\_Ubuntu

靶机- 服务器 Win2K3 metasploitable

靶机-内网 WinxpSP3 metasploitable

参考

--------------------

# 渗透测试流程概述 #

## **顺序** ##

*  攻击前（网络踩点、网络扫描、网络查点）
 *  攻击中（利用漏洞信息进行渗透攻击、获取权限）
 *  攻击后（后渗透维持攻击、文件拷贝、木马植入、痕迹擦除）

## 渗透标准 ##

*  安全测试方法学开源手册
 *  NISP SP800-42网络安全测试指南
 *  OWASP十大Web应用安全威胁项目
 *  Web安全威胁分类标准
 *  PTES渗透测试执行标准

## 渗透阶段 ##

**前期交互阶段**

渗透测试范围、目标、限制条件、服务合同  
收集客户需求、准备测试计划、定义测试范围、定义业务目标

**情报搜集阶段**

公开信息查询  
Google Hacking  
社会工程学  
网络踩点.  
扫描探测  
被动监听  
服务查点

**威胁建模阶段**

**漏洞分析阶段**

结合安全漏洞扫描结果和服务查点信息  
针对关键系统服务进行漏洞挖掘

公共资源库

*  CNNVD
 *  CNVD
 *  乌云安全漏洞报告平台
 *  SCAP中文社区
 *  CVE
 *  NVD
 *  SecurityFocus
 *  OSVDB
 *  Seebug
 *  补天

**渗透攻击阶段**

**后渗透分析阶段**

**报告阶段**

# 环境搭建 #

## 网络环境拓扑 ##

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][] 待搭建环境

配置VMware与主机相同网段

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][] VMnet1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2][] VMnet8

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3][] NAT设置

**注意：**DHCP设置中结束IP地址最后为255，否则后序端口扫描，254的那台会失败。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4][] DHCP设置

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5][] 主机ipconfig

## 虚拟机镜像 ##

选择.vmx，使用VMware打开，选择我已复制该虚拟机。

其中，BT5太老了，都使用kali了，于是我换成了kali，接下来进行具体虚拟机的配置。

<table style="width:660px;">  dvssc环境  
 <thead> 
  <tr> 
   <th style="width:162px;">虚拟机</th> 
   <th style="width:121px;">类型</th> 
   <th style="width:133px;">ip</th> 
   <th>域名</th> 
   <th>区间网段</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td style="width:162px;">kali</td> 
   <td style="width:121px;">初始攻击点机</td> 
   <td style="width:133px;">192.168.31.128</td> 
   <td>attacker.dvssc.com</td> 
   <td>DMZ区</td> 
  </tr> 
  <tr> 
   <td style="width:162px;">OWASP BWA</td> 
   <td style="width:121px;">门户网站服务器</td> 
   <td style="width:133px;">192.168.31.129</td> 
   <td>www.dvssc.com&nbsp; &nbsp;</td> 
   <td>DMZ区</td> 
  </tr> 
  <tr> 
   <td style="width:162px;">Win2K3 Metasploitable</td> 
   <td style="width:121px;">后台服务器</td> 
   <td style="width:133px;">192.168.31.130</td> 
   <td>service.dvssc.com</td> 
   <td>DMZ区</td> 
  </tr> 
  <tr> 
   <td style="width:162px;">Metasploitable_ubuntu</td> 
   <td style="width:121px;">网关服务器</td> 
   <td style="width:133px;">192.168.10.254、192.168.31.254</td> 
   <td>gate.dvssc.com</td> 
   <td>连接DMZ区和企业内网</td> 
  </tr> 
  <tr> 
   <td style="width:162px;">WinXPenSP3 Metasploitable</td> 
   <td style="width:121px;">内网客户端主机</td> 
   <td style="width:133px;">192.168.10.128</td> 
   <td>intranet1.dvssc.com</td> 
   <td>企业内网</td> 
  </tr> 
 </tbody> 
</table>

## 攻击机-kali ##

**硬件设置**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6][]

**ip设置**

vim /etc/network/interfaces

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7][]

systemctl restart networking.service

使用ifconfig命令查看ip是否修改成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8][]

**DNS设置**

vim /etc/resolv.conf

![20210104145627375.PNG][]

上面三个DNS一般都可以。可以ping下百度试试能否上网。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9][]**ping百度成功**

**修改主机映射**

vim /etc/hosts

> 192.168.31.128 attacker.dvssc.com  
> 192.168.31.129 www.dvssc.com  
> 192.168.31.130 service.dvssc.com  
> 192.168.31.254 gate.dvssc.com

如果是自己，就写127.0.0.1即可，后面的靶机不再赘述。

![20210104172724914.PNG][] 修改主机映射

## 靶机-门户网站[ OWASP BWA][OWASP BWA] ##

**硬件设置**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10][]

**其他设置步骤同上，不再赘述**

![20210104153138272.PNG][]

systemctl没有安装可以使用

/etc/init.d/networking restart

来重启网络，浏览器输入ip后可查看dvssc门户网站，说明此靶机配置成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11][] 访问dvscc网站

## 靶机-网关 Metasploitable\_Ubuntu ##

**ip及DNS设置**

命令和前面一样，不再赘述

作为内外网网关，有两个网卡，都需要设置好。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12][] ip设置

## 靶机- 服务器 Win2K3 metasploitable ##

**硬件设置**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13][]

**ip设置**

打开cmd命令窗口，输入命令

netsh
    int ip

然后修改

set address name="Local Area Connection" source=static addr=192.168.31.130 mask=255.255.255.0 gateway=192.168.31.1 1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14][] 设置ip

**Oracle服务开启**

按照桌面的oracle startup.txt开启即可。

> C:\\oracle\\product\\10.2.0\\db\_1\\BIN\\sqlplus.exe /nolog  
> conn sys/mima1234 as sysdba  
> startup  
> exit

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15][] 开启Oracle服务

如遇 ERROR: ORA-12560:TNS:protocol adapter error，可开启MyComputer->Manage->Service->OracleServiceORCL：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 16][]

## 靶机-内网 WinxpSP3 metasploitable ##

**ip配置**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 17][] ip

**总结**

**本文主要配置了DMZ区和内网环境**

*  都配置了ip、dns和主机映射
 *  网关Metasploitable\_Ubuntu，配置了两个ip
 *  后台服务器Win2K3 metasploitable需要开启Oracle服务
 *  配置好后DMZ区的可以互相ping通，也可以ping通网关，企业内网可以ping通网关

# 参考 #

《MetaSploit渗透测试魔鬼训练营》第1、2章

下一篇：[《MetaSploit渗透测试魔鬼训练营》之信息搜集][MetaSploit]

更多内容查看：[网络安全-自学笔记][-]

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: /images/20221120/6ddfb6bda0a146e4b9778e4f51c421eb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: /images/20221120/148a54ea2e9f463dacdfb9164c4e92dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2]: /images/20221120/f5737caa5afd4e5e8feeb0eab5d516c0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3]: /images/20221120/0dc73742b04e46f78fc6b9fd1814fb34.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4]: /images/20221120/8df9b077cb29482ea4b02f5e3d80691e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5]: /images/20221120/5bbd939d60324e0dad1cee891c5ae7d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6]: /images/20221120/617f6e4b2039467680088e957a873d38.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7]: /images/20221120/2b97f289ef0842c5922d8478e392d7da.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8]: /images/20221120/a920d50bf76043f582bad553a2135dfe.png
[20210104145627375.PNG]: /images/20221120/0bbbb1e716854596b49cca14aff7039d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 9]: /images/20221120/a4fbc1ba224240f6a03e3a55acdb030d.png
[20210104172724914.PNG]: /images/20221120/e5552ef900064c5d9d4327768de43cd6.png
[OWASP BWA]: https://sourceforge.net/projects/owaspbwa/files/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 10]: /images/20221120/91ed05f7b9f444d8a4b6b1c18fb4fb38.png
[20210104153138272.PNG]: /images/20221120/fba882261e2b4078b49fc5aa84330433.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 11]: /images/20221120/6c50eaabf2e94c0ab67a2d40b5f13bcb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 12]: /images/20221120/4c91a2c0ee9347f889d94bf1c12d2529.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 13]: /images/20221120/98ef948230444ba2b4123cc6d42fd0a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 14]: /images/20221120/dc1bb21702634bb380bbbcb169f9d838.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 15]: /images/20221120/42b47501af4c4b689b59d3b27f2dff7d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 16]: /images/20221120/211071f8ff8a49ab96a8db4082d4ae30.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 17]: /images/20221120/bc5e8f37c7954e149ee4474687815c43.png
[MetaSploit]: https://blog.csdn.net/lady_killer9/article/details/112232690
[-]: https://blog.csdn.net/lady_killer9/article/details/106791542