渗透测试的工具在虚拟机使用的简单介绍
作者:hacker | 分类:网络攻防 | 浏览:135 | 日期:2022年08月08日目录：
使用黑客工具时候是在虚拟机上用吗
有些黑客工具，本身就是要报毒的，一般，不确定的软件会在虚拟机上运行，检测，如果没事，就会在主机上运行
虚拟机玩渗透 目标虚拟机 需要怎么设置 ***
VMWare虚拟机搭建渗透测试的 *** 环境
1. 问题的提出
通过虚拟机运行Kali Linux或者OWASP WTE，需要靶机来进行渗透测试的学习和研究。比较简单的方式是，靶机也作为虚拟机运行；在渗透机与虚拟机之间建立专门的 *** 连接。
使用VMWare提供的LAN区段(LAN Segament)是个简单、快捷的解决方案。
2. 步骤说明
设置LAN区段 - 在VMWare中
靶机和渗透机的虚拟机设置 - 在VMWare中
靶机和渗透机的系统 *** 设置 - 虚拟机内部
2.1 LAN区段(LAN Segament)设置
在VMWare Workstation中，打开目标虚拟机的“虚拟机设置”标签，点选“LAN区段”，如下图：
![点击这里的"LAN区段"按钮]()
点击之后，
+ 如果没有设置过LAN区段，则新建一个LAN区段
+ 如果已经设置过，则选择目标所在的LAN区段
2.2 渗透机/靶机虚拟机设置
在完成了上述LAN区段设置后，虚拟机的 *** 连接模式设置为“LAN区段”，并选择上述设置的具体区段。
虚拟机和靶机的**设置 *** 相同**。
2.3 渗透机/靶机的系统设置
进入虚拟机系统内部，需要手动指定IP地址，确保渗透机和靶机在同一网段内。
虚拟机和靶机的**设置 *** 相同**。
Windows的设置比较简单。
+ 对于没有图形界面的Linux，手动设置 *** 如下：
1. 关闭网卡，目的在于**清除之前的 *** 设置**
precode$ ifconfig eth0 down/code/pre
2. 设置新的IP地址等信息，并启动网卡
precode$ ifconfig eth0 192.168.xx.123 netmask 255.255.255.0 up/code/pre
注意，这里最后的up是启动网卡的意思
3. 设置网关gateway，需要使用route命令
precode$ route add default gw 192.168.xx.1
+ 对于有图形界面的Linux，有时候会出现Network Manager显示"device not managed"的情况，特别是在Debian或者Kali底下。
1. 问题是因为同时满足以下条件：
(1) /etc/network/interface文件中包括目标设备（网卡）；
(2) /etc/NetworkManager/NetworkManager.conf中没有设定自动管理。
2. 问题解决 *** ：
(1) 在/etc/NetworkManager/NetworkManager.conf中，设置managed=true
(2) 重启network manager:
precode$service network-manager restart/code/pre
虚拟机怎么进入metaspleloit程序
虚拟机进入metaspleloit程序：下载之后直接点击文件进入。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，适合于需要核实漏洞的安全专家，同时也适合于强大进攻能力的渗透测试专家。Metasploit提供真正的安全风险情报，这这种可以扩展的模型将负载控制、编码器、无操作生成器和漏洞整合在一起，使Metasploit成为一种研究高危漏洞的途径。它集成了各平台上常见的溢出漏洞和流行的shellcode，并且不断更新。最新版本的MSF包含了750多种流行的操作系统及应用软件的漏洞，以及224个shellcode，作为安全工具，Metasploit在安全检测中用着不容忽视的作用，并为漏洞自动化探测和及时检测系统漏洞提供了有力保障。
