【Kali 渗透测试】环境搭建

目录概述渗透测试系统渗透测试系统简介Kali Linux 安装靶机DVWAOWASP概述Kali Linux是一个开源的、基于Debian的Linux发行版专门针对高级渗透测试和安全审计而设计。它可以帮助用户发现和利用目标系统的漏洞收集和分析目标网络的信息模拟真实的攻击场景提高自己的安全技能等。渗透测试系统渗透测试系统简介Kali Linux、Parrot、BlackArch Linux 被公认为最佳前三款渗透测试系统。Kali Linux“科班出身的特工” —— 专业渗透测试Parrot“注重隐私的自由职业者/黑客” —— 渗透测试 隐私保护BlackArch Linux“装备狂魔的军火库” —— 极致的工具数量 研究Kali Linux 安装安装方法查看官网使用 vmware 虚拟机安装非常简单https://www.kali.org/https://www.vmware.com/products/desktop-hypervisor/workstation-and-fusion教程https://www.bilibili.com/video/BV1V4421D7GtFirefox 浏览器设置语言中文、安装 HackBar 插件靶机用于渗透测试训练和实验的虚拟或物理机器DVWA克隆项目启动服务器gitclone https://gitee.com/weng-renjun/DVWA.gitsudomv/home/kali/DVWA /var/www/html/cd/home/kali/DVWAchmod777-RDVWA/serviceapache2 startservicemysql startsudomysql-uroot create database dvwa;grant all privileges on *.* to dvwa127.0.0.1 identified bydvwa;DVWA 项目结构configDVWA 的配置文件vulnerabilitiesDVWA 包含的漏洞实例代码cdconfigcpconfig.inc.php.dist config.inc.php# 备份配置文件vimconfig.inc.php$_DVWA[db_server]127.0.0.1;//MariaDB数据库的地址$_DVWA[db_database]dvwa;//数据库名$_DVWA[db_user]dvwa;//数据库用户名$_DVWA[db_password]dvwa;//数据库密码serviceapache2 start# 重启 apache 服务浏览器输入 http://127.0.0.1/DVWA/setup.php修改 apache 的 url 选项cd/etc/php/8.4/apache2/vimphp.ini在 vim 中Normal 模式下通过 esc 切换可以通过 /allow_url 快速找到要修改的位置重启 apache 服务回到网页点击 Create/Reset Database输入默认的用户名和密码分别为admin和password进入 DVWA 主页面OWASPhttps://sourceforge.net/projects/owaspbwa/