qq_51478862的博客

问题：能不能把自己的虚拟机放在互联网中，只要手机安装有Termux，或电脑有xshell等工具，只要能连上网络，就能登录自己的虚拟机。我是为了手机不仅仅局限在局域网下能够远程登录。然后一阵摸索就有了下面的文章。前言若你动手实践能力强，推荐你看下思路然后自己摸索着做。无论你虚拟机开启的是NAT模式还是桥接模式都行思路：1，虚拟机要开启ssh服务。2，主机能够通过Xshell7等登录到虚拟机，检验ssh服务是否真正开启3，然后使用花生壳把虚拟机的ip地址端口映射到互联网中。4，然后使用映射的i

注意：本文攻击设备：kali 靶机：Metasploitable2此连接仅支持开启了SSh服务的终端判断是否开启ssh服务1，用nmap来扫描目标(靶机)端口。sudo nmap -sS -p- 192.168.18.133(靶机ip)``如图，则靶机开放了ssh服务连接ssh -l 用户名 ip地址输入yes后输入密码就行了。暴力破解对靶机进行暴破相关知识：hydra是一个支持众多协议的爆破工具，已经集成到KaliLinux中，直接在终端打开即可为了之后的渗透测试，我们需要检测

一，虚拟机ping 虚拟机一般只要虚拟机的网络连接方式都为NAT方式就没有毛病二，虚拟机ping主机若不通一般是主机的防火墙的问题（Windows都有这个毛病）1，搜索控制面板2，系统和安全->防火墙->高级系统设置->入站规则启动下面的，设置为允许。三，若以上简单方法还不行或主机不能ping虚拟机但虚拟机可以ping主机时（方法一和方法二任选其一就行，只是站在虚拟机与主机不同角度进行配置的）方法一在虚拟机上设置虚拟机网卡1.win+R 打开cmd 输入ipc

1下载地址：https://sourceforge.net/projects/metasploitable/下载好加压后，最好保存在虚拟机的目录下，好方便管理。2·打开虚拟机，点文件中的扫描扫描的位置要选择你保存有靶机的目录3.然后扫描到虚拟机后点完成4.点关闭后就安装好了5.配置不用更改，够使用的。然后运行虚拟机打开后选择我已复制。。6.然后会显示让我们登录的页面7.这句话的意思就是用户名与密码是msfadmin8.注意：他这个密码是没有任何回显的。登录成功后是是这个

1,下载网站：https://sourceforge.net/projects/owaspbwa/files/1.0rc2/这里推荐使用迅雷下载。下载完成后解压好就直接和kali放在一起就行。2,打开虚拟机，选择存放下载的路径扫描扫描结果：3，配置不用更改，打开虚拟机，选择我已复制4，用户名为：root 密码：owaspbwa5,登录后输入ifconfig,查看ip地址6，保持后台运行，打开kali在浏览器中输入就行了...

一，准备工作1，安装好了kali-linux虚拟机。2，kali注册的用户身份为root,或者会更改为root用户。3，准备一个无线网卡。二，打开虚拟机接入无线网卡1，以root身份运行终端模拟器。2，为了避免网卡接入时出现扫描不到WiFi等其他问题（本人就出现了。。弄了好久才搞定），先把网卡接入到主机上。然后在主机上随便连接上一个WiFi后在连接到虚拟机。如上图点击确定。三，判断网卡是否可以使用1，在模拟终端中输入iwconfig 用来查看网卡是否支持监听模式。图中的若出现wl

1，若不是root用户需要切换至root用户2，读取源文件3，选择编辑按E4，复制以下内容#中科大的源deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib按i进入插入模式，删除掉原来的源。5，按ESC键输入‘：’，再输入wq回车这样就自动保存了。