翻译来自****：掣雷小组

成员信息：

thr0cyte，

Gr33k，

花花，

小丑，

R1ght0us，

7089bAt****，

一．配置KALI Linux和渗透测试环境

在这一章，我们将覆盖以下内容：

1. 在Windows和Linux上安装VirtualBox
   
2. 创建一个Kali Linux虚拟机
   
3. 更新和升级Kali Linux
   
4. 为渗透测试配置web浏览器
   
5. 创建一个属于自己的靶机
   
6. 为正确的通信配置虚拟机
   
7. 了解易受攻击的虚拟机上的web应用程序
   

介绍

在第一章中，我们将介绍如何准备我们的Kali Linux安装，以便能够遵循书中所有的方法，并使用虚拟机建立一个具有脆弱web应用程序的实验室。

1.1、在Windows和Linux上安装VirtualBox

虚拟化可能是建立测试实验室或试验不同操作系统时最方便的工具，因为它允许我们在自己的内部运行多个虚拟计算机，而不需要任何额外的硬件。

在本书中，我们将使用VirtualBox作为虚拟化平台来创建我们的测试目标以及我们的Kali Linux攻击机器。

在第一个“秘籍”中，我们将向您展示如何在Windows和任何基于debian的GNU/Linux操作系统(例如Ubuntu)上安装VirtualBox。

TIP:读者没有必要同时安装这两个操作系统。这个配方显示这两种选择都是为了完成后续一些操作。

准备

如果我们使用Linux作为基础操作系统，在安装任何东西之前，我们需要更新我们的软件存储库的信息。打开终端并输入以下命令:

|# sudo apt-getupdate

怎么做…

安装VirtualBox需要执行以下步骤:

1. 要在任何基于debian的Linux VirtualBox中安装VirtualBox，只需打开终端，输入以下命令:

|# sudo apt-get install virtualbox

2. 安装完成后，我们将通过导航到“Applications | Accessories | VirtualBox”在菜单中找到VirtualBox。或者，我们可以从终端调用它：

|# virtualbox

Tip：如果您使用Windows计算机作为基本系统，请跳至第3步。

3. 在Windows中，我们需要从下面的网站，下载VirtualBox安装程序

611K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2$3K9i4u0@1N6h3q4D9j5X3!0^5i4K6u0W2L8%4u0Y4i4K6u0r3N6$3W2C8K9g2)9J5c8V1c8G2N6$3&6D9L8$3q4V1M7H3`.`.

下载文件后，我们打开它并启动安装过程。

在第一个对话框中，单击“下一步”并按照安装过程进行操作。

我们可能会被问到从Oracle公司安装网络适配器的问题;为了使虚拟机中的网络正常工作，我们需要安装这些设备:

image

安装完成后，我们只需从菜单中打开VirtualBox：

现在我们已经运行了VirtualBox，我们准备建立虚拟机来建立我们自己的测试环境。

它是如何工作的…

VirtualBox将允许我们通过虚拟化在计算机中运行多台机器。有了这个，我们就可以在不同的计算机上安装一个完整的实验室，使用不同的操作系统，并在主机的内存资源和处理能力允许的范围内并行地运行它们。

更多…

VirtualBox扩展包为VirtualBox的虚拟机提供了额外的特性，比如USB 2.0/3.0支持和远程桌面功能。可以从797K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2$3K9i4u0@1N6h3q4D9j5X3!0^5i4K6u0W2L8%4u0Y4i4K6u0r3N6$3W2C8K9g2)9J5c8V1c8G2N6$3&6D9L8$3q4V1M7#2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4!0q4x3#2)9^5x3q4)9^5x3W2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4!0q4y4g2)9&6x3q4)9^5c8g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2)9^5c8W2!0m8b7g2!0q4z5g2)9&6b7#2)9^5x3q4!0q4y4g2)9^5c8W2)9^5b7#2!0q4y4g2)9^5y4#2!0n7b7W2!0q4y4g2!0m8c8g2)9^5x3#2!0q4c8W2!0n7b7#2)9^5b7#2k6A6M7Y4c8#2j5h3I4n7L8%4S2Q4c8e0g2Q4b7U0m8Q4z5o6k6Q4c8e0g2Q4b7f1g2Q4z5p5y4Q4c8e0k6Q4z5o6S2Q4z5e0m8Q4c8e0g2Q4z5o6g2Q4b7U0k6Q4c8e0c8Q4b7V1c8Q4z5e0W2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0g2Q4b7U0N6Q4b7e0g2Q4c8e0c8Q4b7V1c8Q4z5f1y4Q4c8e0y4Q4z5o6m8Q4z5o6t1`.

另请参阅

还有其他一些虚拟化选项。如果你不喜欢使用VirtualBox，你可以尝试以下方法:

VMwarePlayer/Workstation

QEMU

Xen

Kernel-based Virtual Machine(KVM)

更多精彩内容，关注微信订阅号“玄魂工作室”（xuanhun521）

扫码下方二维码，加入玄魂工作室私密圈。