一以下的內容是本人親自體驗所總結的，所用到的鏈結與資源均可放心使用，隨著本人自身學習的不斷深入，日後此篇文章會不斷地更新，讓我們共同進步共同發展
1、開啟bios
前提條件：bios已經虛擬開啟，如果未開啟，這裡檢視開啟步驟
進入bios不同的電腦品牌按鍵是不一樣的，檢視自己電腦開啟bios虛擬的按鍵請看下圖：
2、安裝虛擬機器：
兩種虛擬機器軟體：
vmware workstation pro（需要收費，前期免費體驗，但較為好用）
virtualbox（完全免費版）
3、系統的安裝分別如下：
，開啟虛擬機器，將iso檔案選擇好後根據提示安裝即可，如何安裝，這裡
遇到的問題總結：
1、metasploitable2安裝使用遇到無法聯網的問題？
這個問題困擾了我好久，在論壇、部落格等地方試了多種辦法無法解決，最終使用了兩種方法解決：
（1）將虛擬機器的網路介面卡改為「主機模式」，在「虛擬機器」-「網路設定」改為主機模式：（如下圖）
（2）將ip位址設為靜態的ip，還有dns也需要設定
一般在linux裡面初學者喜歡用nano文件編輯器，簡介如下：
nano是unix和類unix系統中的乙個文字編輯器，是pico的複製品。 gnu nano是乙個小巧友好的文字編輯器.與基本的文字編輯相比，nano提供許多額外的特性，例如：互動式的查詢和替換，定位到指定的行列，自動縮排，特性切換，國際化支援，以及檔名標記完成.
nano的目標是類似pico的全功能但又易於使用的編輯器。nano是遵守gnu通用公共許可證的自由軟體，自從2.0.7版發布，許可證從gplv2公升級到gplv3
nano /etc/network/inte***cesctrl + x儲存後再開啟另乙個檔案
nano /etc/resolv.conf最後重啟網絡卡：
最後reboot重啟虛擬機器，成功
vulstudy靶機搭建（kali）
安裝docker apt get install docker.io 安裝docker pip install docker compose 安裝docker compose 使用主要分兩種 單獨執行乙個漏洞平台，同時執行多個漏洞平台 cd到需要執行的漏洞目錄下執行命令 cd vulstudy 漏洞...
kali滲透綜合靶機 五 zico2靶機
kali滲透綜合靶機 五 zico2靶機 一 主機發現 二 埠掃瞄 三 埠服務識別 四 漏洞發現 1.訪問發現可能存在檔案包含漏洞 2.測試是否存在檔案包含漏洞,下圖說明存在存在檔案包含漏洞 3.掃瞄 目錄 4.測試資料庫是否可寫內容,在資料庫插入 phpinfo 然後結合檔案包含 然後結合檔案包含...
kali滲透測試與教學筆記的實驗環境
主要參考metasploit魔鬼訓練營 配置需要注意的特別是 閘道器伺服器linux metasploitable有兩個網絡卡，乙個連線dmz區，乙個連線內網，配置如下 開啟 etc sysctl.conf，開啟其中的資料報 功能 找到net.ipv4.ip forward 1語句，把前面的 號去掉...