易受攻击的虚拟机

要合法且安全地练习攻击，您需要使用获准进行攻击的目标。故意设置为易受攻击的 VM正是为此而构建的。

它们包含已知弱点，因此您可以在受控实验室中学习扫描、利用漏洞和后期利用。

Metasploitable 2 是 Rapid7 提供的、基于 Ubuntu 且故意设置为易受攻击的 VM。它运行着许多过时且可被利用的服务，例如 vsftpd、Samba 和旧版 Apache。

它是学习 Metasploit 和网络漏洞利用的经典目标。

Metasploitable 2 使用广为人知的弱凭据，因此您可以在漏洞利用后登录，或用于练习暴力破解。

• 用户名：msfadmin
• 密码：msfadmin

切勿将此 VM 暴露到互联网——它在设计上极不安全。

DVWA（极易受攻击的 Web 应用程序）是一个使用 PHP/MySQL 构建、专门用于展示不安全问题的 Web 应用。它非常适合学习 SQL 注入、XSS、命令注入和滥用文件上传等 Web 攻击。

DVWA 允许您设置一个安全级别，以改变利用每个漏洞的难度：

• 低——没有防护，最容易利用。
• 中——过滤较弱。
• 高——防护更强，但仍可绕过。
• 不可能——显示安全代码，供参考。

运行 DVWA 最快的方法是使用 Docker。这样会在实验室主机的 80 端口或专用 VM 上启动该应用。

除了 Metasploitable 和 DVWA，还有许多练习平台：

• OWASP Juice Shop——现代 Web 应用漏洞。
• bWAPP——100 多个 Web 漏洞。
• VulnHub——可下载的从启动到获取 root 权限的 VM。
• HackTheBox / TryHackMe——在线实验室。

导入目标 VM 后，请确认 Kali 能够通过隔离的实验室网络访问它。找到目标 IP 并对其执行 ping，或者扫描网络查找它。

漏洞利用经常会损坏或导致目标崩溃。每个易受攻击的 VM 设置完成后，应立即创建一个干净快照。

当某项服务停止运行，或您用有效载荷填满磁盘时，请回滚快照并重试。

这些 VM完全没有安全防护。如果它们可以从互联网访问，真实攻击者会在几分钟内攻陷它们，并可能利用它们进一步进入您的网络。

• 将它们置于仅主机或内部网络中。
• 不使用时将它们关机。

不同目标可以训练不同技能：

• Metasploitable——使用 Metasploit 和 Nmap 利用网络服务漏洞。
• DVWA / Juice Shop——使用 Burp Suite 和手动注入进行 Web 应用攻击。

一个完整的实验室通常至少各运行一个目标。

为任务选择正确的目标。

现在您已经拥有了合法的练习目标：

• Metasploitable 2——易受攻击的网络服务（登录凭据为 msfadmin/msfadmin）。
• DVWA——具有从低到不可能安全级别的易受攻击 Web 应用。
• 攻击前创建快照，并绝不要将这些目标暴露到互联网。

下一步：构建连接这些目标的隔离网络。