web渗透测试——搭建环境

VirtualBox安装

安装环境：Mac OS

下载地址：https://www.virtualbox.org/wiki/Download_Old_Builds_5_2

下载完成后，一路下一步即可

Kali Linux安装到VirtualBox

安装环境：Mac OS

用途：对其他机器进行攻击 下载地址：https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/ 下载完成后双击打开后，直接点击import导入 打开后默认的用户名是root，pwd是toor

metasploitable安装到VirtualBox

安装环境：Mac OS

metasploitable是一个易受攻击的Linux发行版，这个操作系统包含了许多漏洞，他是为测试人员设计的，去试图攻击它。

下载地址：https://information.rapid7.com/download-metasploitable-2017.html

下载完成是zip文件，解压后，在VirtualBox里面创建虚拟机，指向metasploitable。系统选择linux

启动后用户名和密码均为msfadmin

关机

poweroff

windows安装

安装环境：Mac OS

模拟一个普通的windows机器作为受害者（选择windows10 stable） 下载地址：https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/

下载完成后，解压后双击ovf文件导入即可,密码：Passw0rd! （0不是o）