网络安全基础篇——攻防环境搭建

最新推荐文章于 2025-06-20 09:20:35 发布
最新推荐文章于 2025-06-20 09:20:35 发布
阅读量3k 收藏 38
点赞数 25
CC 4.0 BY-SA版权
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Z4400840/article/details/138483794
本文详细介绍了在数字化时代中攻防环境的重要性，如何准备和搭建攻防实验平台，包括操作系统配置、安全工具安装、网络隔离等步骤。同时强调了安全措施和网络安全行业的就业前景。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

图片

攻防环境搭建

Construction of offensive and defensive environment

在数字化时代，网络安全已经成为每个企业和个人必须面对的挑战。攻防环境的搭建是提升网络安全意识和技能的重要手段。本文将带你深入了解攻防环境的概念，以及如何一步步搭建起你自己的攻防实验平台。

一 攻防环境的重要性

图片

攻防环境，即一个模拟真实网络环境的实验平台，它可以用来进行安全测试、渗透测试和安全技能训练。通过攻防环境，我们可以在不触及真实系统的前提下，练习和掌握各种安全技能。

二 搭建前的准备

图片

在搭建攻防环境之前，需要做好以下准备:

  1. 硬件资源:至少两台计算机,一台作为攻击机，一台作为靶机。
  2. 软件资源:操作系统(如Windows、Linux)，拟化软件(如VMware Workstation、VirtualBox)和安全工具(如Wireshark、Metasploit)。
  3. 网络配置:确保两台计算机可以互相通信，并配置好网络隔离，以防止测试行为影响到其他网络设备。

三 搭建步骤

图片

  1. 安装操作系统:在两台计算机上分别安装所需的操作系统。
  2. 配置虚拟化环境:使用虚拟化软件创建虚拟网络，将攻击机和靶机连接到该网络中。
  3. 安装安全工具:在攻击机上安装渗透测试工具，如Metasploit、Nmap等。
  4. 配置靶机:
  • 解压Win2kServer_SP0_target的rar镜像到某一目录。
  • 文件 --> 打开，选择你的解压目录，选择相应vmx文件。
  • 配置靶机虚拟机的硬件：鼠标选择Win2kServer_SP0_targe,Metasploitable_ubuntu的选项卡，菜单中选择虚拟机 -->设置，设备选项卡中选择点击内存，在右侧设置合适大小256MB。

图片

图片

  • 配置靶机虚拟机的ip和网关

    找一个在192.168.200.0/25网段的，且不在DHCP设置分配范围的ip，小编演示使用这个ip地址：192.168.200.124，配置如下：

图片

此时 Metasploitable_ubuntu内的ip设置则是需要在命令行下输入sudovim/etc/network/interfaces命令。

修改/etc/network/interfaces网卡配置文件如下所示：auto lo iface loinet loopback auto etho iface etho inet staticaddress 192.168.200.125 netmask 255.255.255.128 network 192.168.200.127 broadcast 192.168.200.127

修改后如下图配置成功。

图片

四 安全措施

图片

在搭建过程中，务必采取以下安全措施:

  1. 物理隔离:确保攻防环境与生产网络物理隔离。
  2. 权限控制:限制对攻防环境的访问权限，只有授权人员才能进入。
  3. 数据备份:定期备份重要数据，以防在测试过程中发生数据丢失。

五 工具推荐

  1. 虚拟化软件:VMware Workstation、VirtualBox
  2. 渗透测试工具:Metasploit Framework、Nmap、Wireshark
  3. 安全配置工具:SELinux、AppArmor

题外话

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

img

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
img

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

关于网络安全学习指南

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

第三种就是去找培训。

image.png

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇
image.png

第二阶段：web渗透

学习基础 时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。
image.png

配置渗透环境 时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作 时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权
image.png
以上就是入门阶段

第三阶段：进阶

已经入门并且找到工作之后又该怎么进阶？详情看下图
image.png

给新手小白的入门建议：
新手入门学习最好还是从视频入手进行学习，视频的浅显易懂相比起晦涩的文字而言更容易吸收，这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦！

如果你对网络安全入门感兴趣，那么你需要的话可以在下方扫码领取！！

[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
热门推荐
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
网络安全入门必看！全网最全的靶场环境搭建方法教程建议收藏！
A1353192296的博客
11-19 1663
从微软推出了ASP(Active Server Page)后，它以其强大的功能，简单易学的特点而受到广大WEB开发人员的喜欢。但是它却有微软产品的通病,只能在Windows平台下使用，虽然它可以通过增加控件而在LINUX下使用，但是其功能最强大的DCOM控件却不能使用。而SUN公司在JAVA的基础下开发出的JSP(Java Server Pages)实现了动态页面与静态页面的分离，脱离了硬件平台的束缚，以及编译后运行等方式大大提高了其执行效率而逐渐成为因特网上的主流开发工具.
实践一 网络攻防环境的搭建
ashoreG的博客
03-08 1700
本文是《网络攻击与防护》第一次作业
常见网络攻击以及防御方法大全，从零基础到精通，收藏这篇就够了！_网络攻防入门基础知识
最新发布
Python84310366的博客
06-20 910
网络安全威胁类别网络内部的威胁，网络的滥用，没有安全意识的员工，黑客，骇客。木马攻击原理C/S 架构，服务器端被植入目标主机，服务器端通过反弹连接和客户端连接。从而客户端对其进行控制。病毒一些恶意的计算机程序，具有传播性，破坏性，隐蔽性的特点。网络攻击类型**侦查攻击：**搜集网络存在的弱点，以进一步攻击网络。分为扫描攻击和网络监听：扫描攻击有端口扫描，主机扫描，漏洞扫描。**网络监听：**主要指只通过软件将使用者计算机网卡的模式置为混杂模式，从而查看通过此网络的重要明文信息。
网络攻防环境搭建
03-23
介绍基于第三代蜜网的VNet网络攻防实验环境构建的具体步骤，包括VMware的安装过程。
网络攻防实验环境构建
01-08
该文档详细介绍了网络攻防环境的构建，每一步骤都很详细，每一步都配有截图加文字说明。
网络安全学习的基础环境搭建
Guardian_star.的博客
08-08 2317
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录基础环境搭建一、安装VMware虚拟机(环境搭建中我们使用Windows2008系统）二、基础环境1.WAMP环境搭建(1)在VMware(Windows2008)中安装phpstudy2.notepad++3.phpstudy(1)启动问题2.读入数据总结 基础环境搭建 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
最新网络安全（黑客）——自学篇
2401_84240189的博客
05-02 896
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如优快云，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注 求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！
网络攻防比赛平台源码（AWD-platform源码）.7z
06-19
一个awd攻防比赛的裁判平台。 版本：beta v2.0 开发语言：python3 + django 平台分为两个部分 裁判机 靶机 通过特定接口，来实现靶机flag与服务器的通信 搭建流程 裁判机 安装所需环境 裁判机：python3+django 全局搜索woshiguanliyuan，并修改为随机字符串，此处为管理平台地址 /untitled/urls.py path('woshiguanliyuan/',views.admin,name='admin'), path('woshiguanliyuan/table/',views.admin_table,name='admin_table'), /app/views.py if 'woshiguanliyuan' not in request.META['HTTP_REFERER']: 第31和47换为你的目录 列：("/var/www/awd_platform/app/qwe.txt","a") 修改app/management/commands/init.py，添加用户 #['用户名','用户靶机token','用户靶机token'] user=[ ['123456','FF9C92C7SDFABB71566F73422C','FF9C92C7SDFABB71566F73422C'], ['aaabbb','311F8A54SV9K6B5FF4EAB20536','311F8A54SV9K6B5FF4EAB20536'] ] 修改/app/views.py第行d89f33b18ba2a74cd38499e587cb9dcd为靶机中设置的admin_token值的md5 if('d89f33b18ba2a74cd38499e587cb9dcd'==hl.hexdigest()): 运行 python3 manage.py init python3 manage.py manage.py runserver --insecure 靶机 安装所需环境 靶机：python+requests 修改send_flag.py参数，并将其放入靶机，设权限700。 靶机 sudo python send_flag.py。 靶机生成flag脚本，send_flag.py import requests import time import random import string import hashlib token='woshiwuxudong' # 红队 baji='311F8A54SV9K6B5FF4EAB20536' def getFlag(): #return ''.join(random.sample(string.ascii_letters + string.digits, 48)) m = hashlib.md5(''.join(random.sample(string.ascii_letters + string.digits, 48)).encode(encoding="utf-8")).hexdigest() return m while(1): f=open('/flag','w') flag=getFlag() f.write(flag) data={ 'flag':flag, 'token':token, 'baji':baji, } r=requests.post('http://127.0.0.1/caipanflag/',data=data) print(r.text) f.close() time.sleep(300) 重要须知 更新作者基础上： 1.增加flag验证一次性失效性，使得每个用户都并且仅可以提交一次flag 2.增加排名情况 3.flag改为MD5 4.增加丢失flag一轮扣100分
[网络安全自学篇] 九十一.阿里云搭建LNMP环境及实现PHP自定义网站IP访问 (1)
杨秀璋的专栏
07-25 6674
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。本文主要分享作阿里云搭建LNMP环境及实现PHP自定义网站IP访问，同时详细介绍走过的坑，还发了朋友圈求助大家，再次感谢。本来想重新设置一个专栏分享基于阿里云的PHP网站搭建，但考虑到搞安全的也会面临各种靶场及个人网站搭建的情况，所以将这篇文章放置在“网络安全自学篇”中，后续还会分享PHP如何记录后台IP及Python定位经纬度等知识，希望对您有所帮助~
信息安全建设之安全平台搭建
悦分享
07-05 1303
这里我主要介绍下awvs，老版本有命令行接口，可以调度爬虫、扫描，可以定制xml文件配置不同的扫描策略，扫描结果相对比较全面。端口，需要我们根据获取的域名、ip进行端口扫描，这里推荐masscan、nmap，写调度脚本入库处理，记录并对比是一个持久的工作，并对端口做服务探测，有时会有不一样的收获。建议根据自家公司的特点，完善字典，可以借用姐姐的神器（BBScan），定期监控，会有收获。个人觉得扫描器的核心是爬虫，爬虫像一个向导，在一个好的向导的指引下，可以少走很多弯路，更快到达目的地！
多层网段渗透-真正理解socks代理隧道技术
jklbnm12的博客
09-13 958
多层网段渗透-真正理解socks代理隧道技术 写在前面 在多层网段渗透时，我们经常会遇到各种代理隧道问题，而有些问题还是挺难理解，需要我们去思考，接下来我将主要介绍隧道代理技术，漏洞利用简单带过。 环境 大致过程： 首先拿下Target1主机，以Target1为跳板，攻击Target2，攻击Target2后，再以它为跳板攻击Target3。 攻击Target1 访问192.168.76.148这台主机的网站，发现他的网站是用thinkphp v5搭建的。 直接使用thinkphp v5的exp进行攻击,
记一次完整体系的攻防演练的环境部署-映射公网-渗透getshell-上线frp-上线MSF实现内网远程渗透-打开远程桌面。
随心所欲不逾矩
02-27 984
前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传漏洞getshell，接着上线frp，接着上线msf，实现msf远程渗透。准备工作：1，在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。2，其次，没有条件的话，自己在在wmware上装个虚拟机部署上去也行。
小白-网络安全构建基础1
Xiaobaipig的博客
07-13 482
** 人生第一次编写——小白（只为自己记录，其他概不负责） ** 今天学习了网络基础即网络安全架构（交换机的原理及设计） 学习这个的目的呢是为之后的内网渗透打下坚实基础，如果之后想要做内网测试就必须进去内网，进入内网就必须要了解网络的基本构建，so打好基础吧 - 了解网络构建 现在流行的基本是华为与思科，所以学好这两个大厂的就基本相当于理解了现在的网络构建基础 - 今天我学到了交换机的搭建及设置 交换机：交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络
渗透攻防环境搭建与攻防知识体系思维导图
AI
03-17 603
渗透攻防实验架构，环境搭建，Ptest知识导图 部分2：PTEST思维导图 部分3：metasploit思维导图 metasploit通用流程 metasploit功能模块 msfconsole metasploit辅助模块详解 OWASP WEB漏洞前十 ...
华为eNSP网络安全拓扑设计与实践指南
通过以上步骤，可以构建一个基础的网络安全实验环境，并通过实际操作来加深对网络安全原理和技术的理解。通过在eNSP平台上模拟真实的网络安全环境，不仅可以提升学习效率，还可以在不受真实网络环境限制的情况下进行...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值