搭建靶场

最新推荐文章于 2025-07-13 16:05:07 发布
原创 最新推荐文章于 2025-07-13 16:05:07 发布 · 2.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

在搭建靶场过程中，若Kali Linux在VMware上无法发现Virbox靶机，可能因为二者不在同一网段。解决方法是将Virbox网络设置更改为桥接网卡模式，并在VMware中设置相应的桥接模式。之后通过ifconfig和netdiscover检查网络，使用ping测试连通性，最后用nmap进行服务探测。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在终端输入：ifconfig查看ip地址，接着输入netdiscover -r xxx.xxx.xxx.1/24

可能出现在vmware上的kali搜索不到virbox上的靶机，这是因为二者不在同一网段，可以在virbox里【设置】【网络】修改【连接方式】为【桥接网卡】，选择合适的网卡，再在vmware【编辑】【虚拟网络编辑器】里选择桥接模式

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
然后进行当前机器和靶场机器的连通性测试：接着输入ping ip
在这里插入图片描述
Realtek PCIe GBE Family Controller这个GBE的意思就是1Gbps网卡，也就是千兆网卡，翻译成中文就是：瑞昱PCI-E总线千兆网络系列控制器。

Realtek表示瑞昱；PCIE表示属于高速串行点对点双通道高带宽传输，所连接的设备分配独享通道带宽，不共享总线带宽，主要支持主动电源管理，错误报告，端对端的可靠性传输，热插拔以及服务质量(QOS)等功能；GBE表示1Gbps网卡，也就是千兆网卡。

nmap -sV ip

最低0.47元/天 解锁文章

200万优质内容无限畅学
红队靶场搭建
weixin_51846555的博客
01-01 523
红队靶场环境的搭建
靶场搭建教程
dingxingaq的博客
12-10 1054
三、搭建 DVWA 靶场到此三个靶场搭建结束。
记一次自己搭建内网靶场（非常详细），零基础入门到精通，看这一篇就够了
weixin_51725318的博客
10-18 6079
记一次自己搭建内网靶场（非常详细），零基础入门到精通，看这一篇就够了
网络安全的靶场搭建
最新发布
Zwb18590712636的博客
07-13 342
设置模块的参数（可以只设置必须设置的参数，如：RHOSTS）
0基础教你搭建靶场（本地、虚拟机）
2301_76332302的博客
04-18 4175
完成CMS安装后，导入sqlmap文件夹至虚拟机Kali Linux中root文件夹内(可在本机系统用Xftp软件实现)，此时sqlmap.py文件路径为root/sqlmap/,访问靶场。数据库名称：可随便写（建议写bluecms)，数据库用户名：root ，数据库密码：root。在虚拟机Windows 2003里启动phpstudy，并设置端口号为90，其他设置参照前面本地搭建靶场phpstudy设置。3，点其他选项菜单，见下图标识点3，新的弹出菜单里选择"phpStudy设置"—
靶场搭建——搭建pikachu靶场
钟言的博客
07-02 7883
本篇为pikachu靶场搭建，使用虚拟机搭建pikachu靶场，使用win2012搭建靶场，这里包含了搭建一个pikachu靶场的具体步骤以及在主机上以及虚拟机不同场景的搭建过程，以及不同常见搭建过程中所碰见的问题，这里有Warning: mysqli_connect(): (HY000/1049): Unknown database 'pikachu' in D:\phpstudy_pro\WWW\pikachu\index.php on line 14解决，以及如何连接虚拟机win2012。
SQL靶场资源包，搭建靶场需要
05-16
描述中提到的“搭建靶场需要”，意味着这个资源包包含了创建一个SQL靶场所需的必要文件和配置。为了搭建这样一个靶场，我们需要理解每个文件的作用，并正确地配置它们。 标签“sql”表明这个资源包主要关注的是与...
phpStudy搭建靶场所需环境
07-08
此资源是学习渗透安全时搭建靶场所需的源码。包含 1、BlueLotus_XSSReceiver 2、bWAPP-master 3、DVWA-master 4、sqli-labs-master 5、xss-labs-master 以上靶场环境。其中还包括cms网站靶场，此环境需要手动将...
渗透测试，靶场，模拟搭建渗透测试真实环境，搭建靶场详细流程即相关包.zip
12-05
内容：详细的渗透测试靶场搭建包，以及详细搭建流程，提供了靶场所有环境，比如sql注入，木马，获权等模拟真实环境 适用于：需要学习渗透测试相关知识，但是没有搭建好模拟真实环境的靶场人群下载以及使用，同时针对...
sqli-labs之Kali搭建靶场环境
有小小的远大抱负
02-19 487
SQL注入是一种常见的Web安全漏洞，攻击者可以通过该漏洞在应用程序中执行任意的SQL命令。为了帮助开发者和安全研究人员更好地理解和防范SQL注入攻击，sqli-labs应运而生。它是一个开源项目，提供了一系列的SQL注入练习环境，帮助用户从实践中学习如何发现和修复SQL注入漏洞。
Windows7 搭建靶场xssplatform
explode_qi的博客
11-03 383
Windows7 phpstudy_pro小皮面板，环境是apache2.4.39+MySQL5.7.26+php7.0.9来搭建xssplatform靶场
部署-阿里云服务器搭建靶机教程-2020.8.18.docx
08-24
在1阿里云服务器搭建vulhub靶场详细教程，如果按照教程操作不来，可以私信我，有不懂的问题也可以私信我
[ 靶场环境篇 ] pikachu 靶场环境搭建(特别详细)
热门推荐
qq_51577576的博客
12-10 2万+
一 环境准备 1 搭建环境 Windows10 phpstudy pikachu 2 下载链接 Pikachu靶机下载地址： https://github.com/zhuifengshaonianhanlu/pikachu phpstudy集成开发环境： https://www.xp.cn/ 二 安装教程
iwebsec靶场安装教程（两种方法）
mooyuan的网络安全博客
11-25 6805
iwebsec靶场可以通过两种方法进行渗透。第二种是本地搭建：目前可以通过两种方法搭建，一种是虚拟机绿色版解压即用，另外一种则是通过docker安装。
DVWA靶场搭建
dzqxwzoe的博客
02-19 3036
WWW目录是phpstudy网站目录的默认路由，需要将所有的站点文件放置在该目录下。
SQL注入靶场搭建
Aquarius_ego的博客
04-01 6361
1.windows下搭建——利用sqli-labs 2.linux下用docker搭建 docker search sqli-labs docker pull docker.io/acgpiano/sqli-labs 拉取sqli镜像 docker run -dt --name sqli-labs -p 8088:80 --rm docer.io/acgpiano/sqli-labs 运行容器，加载镜像 生成一个容器 docker ps -s 查看容器 ifconfig查看ip
网络安全学习-靶场搭建（kali下搭建dvwa）
weixin_44277013的博客
07-12 1290
LANMP是指一组通常用来搭建动态网站或者服务器的开源软件。本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。L:指Linux，一类Unix计算机操作系统的统称。常用的比如 : centos、debian 、ubuntu 、redhat等；A:指Apache ，网页服务器；N:指Nginx，一个高性能的HTTP；M:指Mysql 、Mariadb等数据库管理系统或数据库服务器；
综合开源靶场搭建
qq_53058639的博客
03-15 1581
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。安装完成以后，登入到vulfocus平台，点击镜像管理->添加->勾选sqli-labs->点击一键导入，之后我们就可以在菜单栏首页，参看到sqli-labs的靶场环境了。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
如何搭建靶场
06-17
### 搭建安全测试靶场的方法和工具 搭建用于安全测试或学习的靶场环境是网络安全学习中的重要环节。以下将介绍几种常用的方法和工具，以帮助用户构建适合自己的靶场环境。 #### 1. 自行搭建靶场环境 自行搭建靶场环境可以提供更深入的理解和更高的灵活性。例如，可以使用虚拟机软件（如 VirtualBox 或 VMware）来模拟真实的网络环境，并在其中安装目标操作系统和应用服务。这种方法需要一定的技术基础，但能够完全掌控环境配置[^1]。 ```bash # 示例：在 VirtualBox 中创建虚拟机并安装 Linux 系统 # 安装完成后，配置目标服务（如 Apache、MySQL 等） sudo apt update && sudo apt install apache2 mysql-server ``` #### 2. 使用现成的靶场工具 一些开源项目提供了专门用于安全测试的靶场环境，这些工具通常已经预装了常见的漏洞和服务，便于快速上手。 - **DVWA (Damn Vulnerable Web Application)** DVWA 是一个基于 PHP 和 MySQL 的漏洞练习平台，包含 SQL 注入、XSS、CSRF 等常见漏洞。可以通过官方文档下载并部署到本地环境[^2]。 ```bash # 部署 DVWA 的示例命令 docker run -d --name dvwa -p 80:80 vulnerables/web-dvwa ``` - **Pikachu** Pikachu 是一款中文开发的漏洞练习平台，支持多种语言环境，适合初学者学习 Web 安全知识。 ```bash # 克隆 Pikachu 项目并启动 git clone https://github.com/huangchongblog/pikachu.git cd pikachu php -S 127.0.0.1:8080 ``` - **Upload-Labs** Upload-Labs 是一个专注于文件上传漏洞的靶场，适合深入研究文件上传相关的安全问题。 ```bash # 下载并运行 Upload-Labs git clone https://github.com/reyhun/upload-labs.git cd upload-labs python3 -m http.server 8080 ``` #### 3. 利用 Docker 和 Vulhub Docker 是一种轻量级的容器技术，结合 Vulhub 可以快速搭建各种漏洞环境。Vulhub 提供了丰富的漏洞场景集合，用户只需执行简单的命令即可启动所需的靶场环境[^3]。 ```bash # 安装 Docker 和 Docker Compose sudo apt install docker.io docker-compose # 下载并启动 Vulhub 环境 git clone https://github.com/vulhub/vulhub.git cd vulhub docker-compose up -d ``` #### 4. 在线靶场平台 如果不想自己搭建环境，也可以选择在线靶场平台进行学习。这些平台提供了多样化的漏洞练习场景，无需额外配置即可直接使用。例如： - **Hack The Box** - **TryHackMe** - **CTFlearn** --- ### 注意事项 在搭建和使用靶场环境时，请务必遵守相关法律法规，确保所有操作都在授权范围内进行。未经授权对他人系统进行渗透测试属于违法行为[^1]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值