安全渗透测试环境搭建-无坑

为了搭建渗透测试环境,折腾了两三天,特整理搭建过程,让后来者绕坑而行。

目标

搭建靶机OWASP -linux

攻击机Kali -(linux Debian-base64)

前置条件(最好按以下版本下载,不然会有各种报错)

1、准备1台Windows10(内存>=16G base64)虚机或实体机 (以下简称“宿主机”)

2、下载VMware Workstation pro12 或16(目前官网pro16,我下载了pro12,分享下载链接:https://pan.baidu.com/s/14bTlbxZvH5tjMVN5c2zCgw  提取码:nyf3 )

3、下载OWASP_Broken_Web_Apps_VM_1.2.zip (分享下载链接:https://pan.baidu.com/s/19ej3F3RxGeFSrf6DMzqVxg   提取码:h4ik )

4、Kali linux 全部版本镜像下载链接:Index of /kali-images      下载kali-linux-2018.2-amd64.iso   

安全渗透测试环境搭建-无坑_第1张图片安全渗透测试环境搭建-无坑_第2张图片安全渗透测试环境搭建-无坑_第3张图片

我们选寄居架构的产品VMware Workstation Pro 

遇到的问题:

遇到2个问题,折磨许久

最初我找的宿主机是Azure上的VM,发现两种虚机架构冲突,Azure是微软系产品,而且不支持BIOS修改Hyper-V配置,所以安装靶机时候一直报下图错误

安全渗透测试环境搭建-无坑_第4张图片

后来换了实体机,安装好VMware Workstation pro12后,安装OWASP_Broken_Web_Apps_VM_1.2,顺利安装完成!

接着安装Kali

安装过程总提示 “客户机操作系统已禁用CPU。请关闭或重置虚拟机”,参考网上的办法一一试过,都失败,

安全渗透测试环境搭建-无坑_第5张图片

只剩下升级VMWare这个解决方案没试了,硬着头皮,卸载了宿主机上的VMware12,重新下载官网VMware Workstation Pro 16

(所幸原安装好的靶机还能顺利运行在VMWare16上),但Kali安装依然报上面的错。

冷静想想,很有可能还是版本不匹配,我之前下载的是 kali-linux-2020.4-vmware-amd64 免安装版(我理解,所谓的免安装,就是可以通过双击vmx文件,让VMWare自动创建虚拟机)

最后决定重新找低版本的Kali,总算找到2018.2硬安装版(2.7G左右),我也在本文提供了下载链接

无坑安装步骤:

1、把VMware Workstation pro12文件上传到宿主机,解压安装,按提示操作即可

2、把OWASP_Broken_Web_Apps_VM_1.2.zip 文件上传到宿主机,解压,双击打开.vwx

安全渗透测试环境搭建-无坑_第6张图片

会在宿主机的VMware平台上自动创建完成linux虚拟机(不需要自己点击“创建VM”

安全渗透测试环境搭建-无坑_第7张图片

3、点击绿色小三角“开始” 按钮 ,初始化刚才自动创建好的虚机

安全渗透测试环境搭建-无坑_第8张图片

看到上图后表示安装成功!(IP会自动分配)

4、下面两个靶机应用 用的比较多 (点击dvwa应用, 帐号密码都是user

安全渗透测试环境搭建-无坑_第9张图片

5、Kali安装       

下载kali-linux-2018.2-amd64.iso镜像文件,上传到宿主机

打开VMWare-创建新虚拟机-选择自定义安装-4C 2G内存 80G硬盘(注意:如果创建Win虚拟机 选“典型”,创建Linux 选“自定义”

选择镜像安装  

安全渗透测试环境搭建-无坑_第10张图片

VMWare Home页 点击开始按钮-初始化虚机

选择图形化界面安装

安全渗透测试环境搭建-无坑_第11张图片

是否使用网络镜像---选 否(一定选“否”!!!)

安全渗透测试环境搭建-无坑_第12张图片

不然提示 KALI  Linux中GURB安装失败

安全渗透测试环境搭建-无坑_第13张图片

选第二个

安全渗透测试环境搭建-无坑_第14张图片

按照提示 选默认一步步操作

删除镜像文件,按照引导重启

安全渗透测试环境搭建-无坑_第15张图片

大功告成!

你可能感兴趣的:(安全测试,kali,OWASPBWA,安全测试,渗透测试,安全)