渗透测试之靶场安装与攻击机配置_渗透实操之靶场的配置及使用

渗透测试之靶场安装与攻击机配置

什么是渗透测试？

再授权的前提条件下，模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击测试，从而找出信息系统中存在的缺陷和漏洞。

搭建渗透测试攻击环境

• Vmware workstation pro
  • 功能强大的桌面虚拟计算机软件，能够让用户在单一主机同时运行多个不同的操作系统。
  • 同时支持实时快照，虚拟网络，拖拽文件等强悍功能
  • 为什么不选择物理机安装？
    • 物理机不方便，妨碍正常电脑功能
    • 虚拟机不会有太大的性能折损
    • 虚拟机安全，方便，易恢复，易迁移，易拓展硬件
  • Vmware官网：https://www.vmware.com/

安装渗透攻击机

• Kali

  关于Kali—一个让普通人直接成为传闻中的黑客

  Kali是基于Debian的Linux发行版操作系统，拥有超过300个渗透测试工具，拥有开源Git树等，甚至还集成了600多种黑客工具，完全可以想象到它的强大。此外大家还可以永久免费使用Kali操作系统！

  Kali官网：https://www.kali.org/

  Kali用的好，lao饭吃到饱，学习网络安全技术请务必遵守相关法律法规

  Kali提供了针对各种主流平台的下载：

  • arm架构操作系统
  • 虚拟机版本
  • docker容器
  • 手机移动端
  • 微软wsl子系统
  • …

  Kali的安装与使用：

  • 选择虚拟机下载，根据自己的虚拟机软件选择相应版本下载
  • 下载完成后，将压缩包解压，双击**.vmx**虚拟机文件即可打开，无需安装
  • kali的默认用户名和密码都是kali
  • 也可以使用ios镜像文件安装

  Kali的工具大全：https://www.kali.org/tools/

  

  网络配置（编辑—虚拟机网络编辑器）：

  • 仅主机模式设置可以更好的模拟软件测试的生产环境,由于仅仅可以连接本地主机,因此仅主机模式下不能联网，互联网局域网都不行，只能与物理机对话。
  • NAT模式与外界通话需要经过物理机(的NAT转换)，不会多占一个局域网IP，默认情况下外部终端也无法直接访问虚拟机。和主机用的是同一个网卡同一个IP。
  • 桥接模式相当于把虚拟机变成一台完全独立的计算机，会占用局域网本网段的一个IP地址，并且可以和网段内其他终端进行通信，相互访问。
  • 在校园网情况下，使用桥接模式会导致相当于两台电脑设备登录校园网。会有新的验证，如果没有新的账号去验证，就会导致无法上网。
  • 安全性方面NAT模式好一点，在家使用的话推荐使用NAT模式。

docker快速搭建漏洞靶场指南

什么是docker?

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。

docker和虚拟机的区别

vm虚拟机是一个完整的操作系统

docker直接在宿主主机的操作系统上调用硬件资源，而不是虚拟化操作系统和硬件资源。

docker搭建DVWA

kali安装docker：

sudo apt install -y docker.io
1

apt是debian系统的软件包管理器(kali和ubuntu其实也是debian的分支)

使用示例：

apt install firefox(安装火狐浏览器)
apt remove firefox(卸载火狐浏览器)
apt upgrade firefox(升级火狐浏览器)
1
2
3

windows能不能安装docker？当然可以

https://www.docker.com/products/docker-desktop

为kali配置docker加速器

阿里云镜像加速器：https://help.aliyun.com/document_detail/60750.html

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://xxxxxxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
1
2
3
4
5
6
7
8

docker的基础命令：
启动docker服务	systemctl start docker
列出镜像		docker images	
列出容器		docker ps -a    /   docker container ls -a
删除镜像		docker rmi [image_id]
删除容器		docker rm [container_id]
1
2
3
4
5
6

访问dockerhub的dvwa镜像

1.下载镜像：

docker pull vulnerables/web-dvwa
1

2.通过镜像启动容器

docker run --rm -it -p 80:80 vulnerables/web-dvwa
1

-p 80:80 :将容器里的80端口映射到kali的80端口（网站服务）

关闭容器：docker stop [container_id]
开启容器：docker start [container_id]
1
2

现在我们直接在网站中输入我们的IP地址就可直接进入了

登录DVWA 账号密码：admin/password

我们点击创建和重启数据库：

这样DVWA就搭建完成了

漏洞利用初探

修改request请求参数远程执行命令

输入127.0.0.1——>执行命令ping 127.0.0.1，怎样才能利用这个网站

输入127.0.0.1 & whoami——>执行命令ping 127.0.0.1 执行命令whoami——>获取whoami的命令执行结果

我们可以看到whoami的结果：www-data（低权限用户）

Vulnapp靶场搭建

https://github.com/Medicean/VulApps

https://hub.docker.com/r/medicean/vulapps

搭建方式在每个漏洞的README文件下都可以查看

以 Struts2 S2-037 漏洞环境为例：

通过 S2-037漏洞环境的 README文件 得知 tag 为 s_struts2_s2-037

1. 获取镜像：

docker pull medicean/vulapps:s_struts2_s2-037
1

如果获取速度慢，推荐使用 中科大 Docker Mirrors 或者使用 阿里云 Mirrors(加速器)

1. 创建并启动容器

docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-037
1

访问 http://127.0.0.1/ 即可访问启动好的 s2-037 环境，快拿出 exp 工具尝试一下吧。

搭建完成：

Vulfocus靶场搭建

1.通过docker拉取镜像vulfocus/vulfocus

docker pull vulfocus/vulfocus:latest
1

2.开启靶场

docker create -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP=172.17.0.1 vulfocus/vulfocus
1

参数介绍：

​ 注意：此处有坑(-p铅笔拿到端口代表物理机的端口，后边的端口是docker端口)

-v /var/run/docker.sock:/var/run/docker.sock 为docker交互连接

unix://var/run/docker.sock进行连接，也可以通过tcp://xxx.xxx.xxx.xxx:2375进行连接（必须开放2375端口）

-e VUL_IP=xx.xx.xx.xx为Docker服务器IP，不能为127.0.0.1

3.上述步骤只算添加了docker容器，并未进行启动，需要通过命令docker container start 接上述命令给出的容器id前四位即可

4.此时靶场开启打开浏览器访问ip加88端口即可打开

默认账号密码admin/admin

在镜像管理，本地导入中就可以导入你所有的本地靶场了，也可以在添加中选择添加下载。

在首页启动发现有flag，这个flag我们去找一下

 docker ps 
1

docker exec -it 0edfd8 /bin/bash  
1

拿到flag后，恭喜通关！

t=“image-20220713115934932” style=“zoom:67%;” />

在首页启动发现有flag，这个flag我们去找一下

 docker ps 
1

docker exec -it 0edfd8 /bin/bash  
1

[外链图片转存中…(img-E35SB0Ri-1657685473140)]

拿到flag后，恭喜通关！

[外链图片转存中…(img-y5PN3mwk-1657685473141)]