【网络安全 | 靶机搭建】修改镜像源、更新软件源、安装git、更改python版本等

最新推荐文章于 2025-10-29 13:32:54 发布
原创 最新推荐文章于 2025-10-29 13:32:54 发布 · 2k 阅读 · 4 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#git #python #ubuntu #虚拟机

文章目录

0x00、必要准备

安装虚拟机时必须保存用户名、密码，用于后续操作，可以截图保存：

在这里插入图片描述

在这里插入图片描述

以下内容按个人需要进行配置。

0x01、修改镜像源

原因：Ubuntu 默认的镜像源在某些地区访问速度较慢，可能会影响系统更新和软件安装的效率。通过更换为阿里云镜像源，可以提升下载速度，尤其是在国内用户使用时，阿里云的服务器具有更好的连接稳定性和响应速度。

步骤如下：

1、使用编辑器编辑文件：

sudo nano /etc/apt/source.list

2、将阿里云镜像源内容粘贴进去（若不能粘贴，则手动输入）

以ubuntu 20.04 LTS为例，使用的镜像源为：


                

                
                
        

         

    



  


        

                

                  

                  

                  了解本专栏
                  
                  
                    
                  订阅专栏 解锁全文
                   
                  
                    
                    超级会员免费看
                  
                

            
            
            
        


    



                



	

		

			

				
					
大数据安全和网络安全基础知识

				
			

			

				

					qq_41821067的博客
				

				

					02-08
					
					5079
					
				

			

		

		

			
				
不要把自己的努力看的太重，毕竟大家都在努力
这里写目录标题商业扫描器命令执行一句话木马超全局变量用post方法去接收pw变量SQL注入分为显注和盲注git安装git与github查看隐藏的目录和文件夹三款系统扫描器openavsnessusnexpose登录界面用BUrp抓登录页面包登录界面防御引申;报错信息不要过于详细csrf及其总结安全工具篇arp欺骗：address resolution protocolARP协议的原理过程ARP缓存表ARP欺骗kali中有关ARP欺骗的工具ettercaparpsp

			
		

	



                

            
              



	

		

			

				
					
5、关于kali搭建vulhub

				
			

			

				

					weixin_51520483的博客
				

				

					08-09
					
					3331
					
				

			

		

		

			
				
开启docker服务：systemctl start docker启动容器环境：docker-compose up -d关闭容器环境：docker-compose down -v。

			
		

	



              


  
              

                


	

		

			

				
					
Hombrew更换镜像源

				
			

			

				

					qq_45430163的博客
				

				

					12-09
					
					597
					
				

			

		

		

			
				
修改brew的源为国内源
以中科大镜像源为例
替换brew.git:
cd "$(brew --repo)"
git remote set-url origin git://mirrors.ustc.edu.cn/brew.git

替换homebrew-core.git:
cd "$(brew --repo)/Library/Taps/homebrew/homebrew-core"
git re...

			
		

	





	

		

			

				
					
搭建 Vulnhub 靶机环境及渗透

				
			

			

				

					chinansa的博客
				

				

					09-10
					
					934
					
				

			

		

		

			
				
一般来说，内存大小可以根据你的物理机内存情况进行分配，但不宜过小，以免影响靶机的运行性能。在进行漏洞利用时，要注意合法性和道德规范，确保你的行为是在合法授权的范围内进行的。在你的物理机上，使用网络扫描工具（如 Nmap）扫描本地网络，查找靶机的 IP 地址。这一步的设置应尽量与靶机的实际操作系统相匹配，以便获得更好的兼容性。同时，你还可以尝试获取靶机上的敏感信息，如用户密码、文件内容等。在进行渗透测试时，要遵守法律法规和道德规范，确保你的行为是合法和安全的。在虚拟机的存储设置中，添加你下载的靶机镜像文件。

			
		

	



		

			
		



	

		

			

				
					
vulnhub靶场·Lampiao 详细教程

				
			

			

				

					qq_72300128的博客
				

				

					12-29
					
					2699
					
				

			

		

		

			
				
已知该系统的版本：Drupal 7.54，浏览器搜索Drupal 7.54 exploit，且search Drupal，选择2018的那个模块，然后设置相应参数，set rhosts 192.168.183.131, set rport 1898.然后直接run。cp /usr/share/exploitdb/exploits/linux/local/40847.cpp /home/kali/桌面。设置参数（设置靶机的端口1898和靶机的ip ）对1898端口的目录以及子目录进行爆破。

			
		

	





	

		

			

				
					
渗透测试靶机镜像

				
			

			

				

					weixin_61756962的博客
				

				

					03-11
					
					572
					
				

			

		

		

			
				
靶场安全

			
		

	





	

		

			

				
					
渗透测试新手练习及高手深入挖掘专用Linux及Windows靶机（官方原版镜像）

				
			

			

				

					05-08
				

			

		

		

			
				
本人学习时使用的的这两个系统，常见的高风险漏洞较多，容易利用，适合新手练习。
metasploitable-linux为常用的Linux靶机，系统包含了很多高风险漏洞、弱口令及容易利用的端口、服务，是渗透测试初学者练习技术的不二之选。
Windows_xp_pro_with_sp2就更不用说了，都被人挖烂了，sp2版本相比sp3更简单一些，适合新手练习。

			
		

	





	

		

			

				
					
CTF AWD靶场搭建和第一题题解

				
			

			

				

					weixin_46578840的博客
				

				

					11-17
					
					7168
					
				

			

		

		

			
				
首先安装docker环境
添加GPG密钥并添加更新源
curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -
echo 'deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable' | sudo tee /etc/apt/sources.list.d/docker.list


			
		

	





	

		

			

				
					
靶机渗透练习16-Hackable III

				
			

			

				

					hirak0的博客
				

				

					04-15
					
					1216
					
				

			

		

		

			
				
靶机描述
靶机地址：https://www.vulnhub.com/entry/hackable-iii,720/

Description
Focus on general concepts about CTF
Difficulty: Medium
This works better with VirtualBox rather than VMware.

一、搭建靶机环境
攻击机Kali：

IP地址：192.168.9.7

靶机：

IP地址：192.168.9.8

注：靶机与Kali的IP地址只

			
		

	





	

		

			

				
					
网络安全之DC-1靶机渗透实验

				
			

			

				

					DoubleJing的博客
				

				

					08-28
					
					693
					
				

			

		

		

			
				
发现靶机开放22端口（可以爆破）和80端口，在80端口下，可以看到其网站的模板为：Drupal 7（国外三大PHP CMS之一，drual、wordpress、joomla）。Every good CMS needs a config file - and so do you.这句话指引应该去找的该网站的配置文件所在目录：sites/default/重置后台管理员admin用户密码，由于破解admin 用户密码要耗费一定时间，我这里考虑重置admin 用户密码，使用drupal 自带脚本重新生成密码。

			
		

	





	

		

			

				
					
MacBook M1 VulnHub靶机搭建(arm Mac搭建x86 ova镜像)

				
			

			

				

					qq_35664104的博客
				

				

					07-17
					
					3177
					
				

			

		

		

			
				
个人博客:自从换了M1系的arm Mac后，原本的Vulnhub上的几乎所有靶场按照之前的方法都无法正常搭建了（VirtualBox），在外网论坛上找了一遍，有一个相对麻烦一些的替代方法，但效果还是不错的，并且几乎所有Vulnhub上的x86靶场镜像都可以使用了。

			
		

	





	

		

			

				
					
项目切换镜像

				
			

			

				

					m0_69699689的博客
				

				

					01-15
					
					1245
					
				

			

		

		

			
				
1.全局切换镜像： npm config set registry http://registry.npm.taobao.org/3.全局切换回官方源  npm config set registry http://www.npmjs.org。1.利用npm 下载nrm：     npm install -g nrm。2. 查看镜像使用状态：npm get registry。3.切换镜像源（如淘宝）：nrm use taobao。2.查看可切换的镜像源： nrm ls。

			
		

	





	

		

			

				
					
20222959 2022-2023-2《网络攻防实践》第1周作业

				
			

			

				

					qq_44823422的博客
				

				

					03-06
					
					961
					
				

			

		

		

			
				
网络攻防实践第一周作业

			
		

	





	

		

			

				
					
git clone 换源 / GitHub 国内镜像

					
热门推荐

				
			

			

				

					qq_41071191的博客
				

				

					11-17
					
					11万+
					
				

			

		

		

			
				
由于国内政策原因，访问 GitHub 会被限制速度，在 clone GitHub 上的代码时很容易出现连接超时的情况，给没有梯子的同学造成了很多困扰，本博客旨在提供有效的国内镜像，使大家能够顺利下载代码进行学习。

...

			
		

	





	

		

			

				
					
Git国内极速下载与安装全攻略：无需翻墙的完整解决方案

				
			

			

				

					weixin_73958875的博客
				

				

					07-24
					
					1万+
					
				

			

		

		

			
				
本文为解决国内Git使用中的网络限制问题，提供了一套完整的镜像解决方案。主要内容包括：1）通过国内高校和企业镜像源（如中科大、清华、阿里云）快速安装Git客户端；2）配置GitHub国内镜像地址（gitclone.com/FastGit）实现代码克隆加速；3）介绍Release文件下载、开发依赖配置等实用技巧；4）提供企业级自建镜像方案和常见问题排查方法。该方案无需翻墙即可实现Git全流程高速操作，建议组合使用多种加速方式提升效率，适用于个人开发者及企业团队。

			
		

	





	

		

			

				
					
各种靶机的搭建

				
			

			

				

					qq_53365842的博客
				

				

					04-20
					
					4122
					
				

			

		

		

			
				
在docker环境搭建
搭建upload-labs靶机
（1）创建镜像
docker pull c0ny1/upload-labs
（2）创建容器
docker run -d -p 8082:80 c0ny1/upload-labs:latest
搭建sqli labs 靶机
1.连接ssh
2.开启docker：
sudo systemctl start docker
systemctl status docker
3.docker 拉取镜像：
docker pull c0ny1/sqli-labs:0.

			
		

	





	

		

			

				
					
详细的 Kali 渗透测试靶机操作流程，包含具体工具使用细节和操作示例

					
最新发布

				
			

			

				

					2501_93842368的博客
				

				

					10-29
					
					622
					
				

			

		

		

			
				
使用 VMware 或 VirtualBox 导入 Kali 镜像（推荐官方最新版），分配至少 2GB 内存、20GB 硬盘。网络模式设为 “桥接模式” 或 “仅主机模式”，确保与靶机互通。，查看页面内容（如是否为 Drupal、WordPress 等 CMS）。），通过 MAC 地址厂商判断（靶机多为 VMware/ VirtualBox 厂商）。若端口扫描发现 SSH（22 端口），尝试暴力破解：使用。）和 Kali 自身 IP，剩余即为靶机 IP（假设为。漏洞（CVE-2018-7600），用。

			
		

	





	

		

			

				
					
Vulnhub靶场 | DC系列 - DC8

				
			

			

				

					哦 卷！
				

				

					09-01
					
					1175
					
				

			

		

		

			
				
这就是说，把一个文件从一种系统移到另一种系统，就有换行符的麻烦。如：用 vi 来尝试编辑一个采用 MS-DOS 格式的文件，你将会发现每一行的末尾有个 ^M 字符。📌在Windows下每一行结尾是\n\r，而Linux下则是\n，所以才会有 多出来的\r。直接按用法的方式执行，提示Permission denied，需要添加权限。set ff=dos ，就是告诉 vi 编辑器，使用dos换行符。经测试，这里是存在sql注入的，并且是数字型注入。使用vi 查看下该脚本，可以发现，每一行后都有一个。

			
		

	





	

		

			

				
					
渗透测试实战资源：Linux & Windows靶机镜像

				
			

			

				

					gitblog_06777的博客
				

				

					04-23
					
					537
					
				

			

		

		

			
				
渗透测试实战资源：Linux & Windows靶机镜像

    
        
            【下载地址】渗透测试实战资源LinuxWindows靶机镜像
            本项目提供了两款专为渗透测试设计的靶机系统镜像：基于Linux的metasploitable-linux和Windows XP Pro SP2。这些镜像内置了多种常见安全问题，适合不同水平的渗透...

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 3

	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
秋说

			
感谢打赏

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值