检查目标windows7系统是否是虚拟机环境

最新推荐文章于 2025-07-12 19:56:42 发布
转载 最新推荐文章于 2025-07-12 19:56:42 发布 · 297 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/628434
文章标签：

#运维

本文介绍如何在成功获得目标Windows 7系统的会话后，利用Metasploit框架检查该系统是否存在虚拟机逃逸漏洞。文中演示了具体步骤，包括使用checkvm模块进行检测。

参考：https://www.youtube.com/watch?v=uvCE5m2Yd4Y

环境准备：kali最新版(2018年5月27日)，win7任意版本；
#表示root权限
前提条件，已经完成了对目标的攻击，并且获得了session

kali：

获取会话以后，sysinfo可以查看目标的信息，确认是win7
backgroud
use windows/gather/checkvm
info
set session 1  --这里的1，是session会话的数字标记
exploit

可以看到关于目标环境的描述；

VMware虚拟机安装详解及Windows/Linux系统安装指导
11-05
主要分为五个部分：软件安装、新虚拟机创建、操作系统安装、VMware Tools安装与检查设置。每一步都提供了详细的步骤指南和注意事项，尤其适合初学者参考。 适合人群：对于需要使用虚拟环境来进行开发测试或者学习新...
【计算机虚拟化技术】VMware虚拟机安装教程：从环境准备到操作系统安装及配置详细步骤指导
07-15
使用场景及目标：①帮助用户在个人电脑上快速搭建不同操作系统的测试或开发环境；②使用户掌握VMware虚拟机的基本操作技能，包括安装、配置和故障排除等。; 其他说明：此教程适用于Windows 10/11 和 macOS 用户，
如何查看本机是否是虚拟机
weixin_30263277的博客
02-20 3026
windows： 在cmd环境下使用systeminfo查看 物理机： 系统制造商: To be filled by O.E.M. 系统型号: To be filled by O.E.M. 虚拟机： 系统制造商: VMware, Inc. 系统型号: VMware Virtual Platform ...
windows7是否属于计算机硬件系统,win7系统怎么查看电脑CPU硬件是否支持虚拟化
weixin_31258847的博客
07-20 2048
在win7系统中，有时候需要安装mac的虚拟机，那么就必须要先查看电脑cpu是否能支持硬件虚拟化，如果不能支持虚拟化无法安装的，那么win7系统怎么查看电脑CPU硬件是否支持虚拟化呢？具体步骤如下。1、打开浏览器软件，在网址中输入百度一下，然后在输入框securable，进行搜索，找到可以下载的；2、下载完securable的软件之后，直接双击目标软件；3、打开软件之后，在Hardware Vir...
如何查看远程控制的电脑是否是虚拟机
qq_42287574的博客
07-12 549
windows、linux系统如何判断当前计算机是物理机还是虚拟机_怎么看自已的电脑是不是使用虚拟机?-优快云博客检查当前机器是不是虚拟机并确认底层虚拟化技术-腾讯云开发者社区-腾讯云
检测当前环境是否是虚拟机
sunjiaoya的博客
07-30 6391
虚拟机检测技术--检测当前环境是否是虚拟机
如何创建虚拟机并安装windows2003操作系统
04-27
### 如何创建虚拟机并安装Windows 2003操作系统 #### 一、安装虚拟机软件VMware Workstation 在创建虚拟机之前，首先需要安装虚拟机软件VMware Workstation。该步骤非常重要，因为它是搭建整个虚拟环境的基础。 1...
下载好的环境在Windows系统中，Linux系统在Windows系统里的虚拟机中
最新发布
09-14
要将Windows系统中下载好的环境加载到Windows系统里虚拟机中的Linux系统，可按以下方法操作： #### 环境为文件或文件夹 - **通过共享文件夹**： - 在VMware虚拟机软件中，开启共享文件夹功能。以VMware ...
windows虚拟机C盘扩容工具.zip
03-13
"windows虚拟机C盘扩容工具.zip"这个压缩包文件提供了实现这一目标所需的工具和指南。下面将详细介绍如何利用这些资源来扩展Windows虚拟机的C盘。 首先，压缩包中的EPMSetup.exe文件很可能是一个磁盘管理工具，例如...
windows、linux系统如何判断当前计算机是物理机还是虚拟机
qq_41116260的博客
12-05 1万+
判断当前计算机是物理机还是虚拟机（windows、linux）
解决真机识别为虚拟机,Sorry, this application cannot be run under a Virtual Machine
03-26 1万+
解决WIN10真机被识别为虚拟机
如何判断一台机器是物理机还是虚拟机?
哈维敖尔的博客
05-12 9029
使用powershell命令：get-wmiobject win32_computersystem | fl model。在CMD里输入：Systeminfo | findstr /i "System Model"如果System Model：后面含有Virutal就是虚拟机，其他都是物理机。如果输出为none，则说明是物理机，输入其它则是虚拟机。看Product Name字段。
检测虚拟机环境（一）
溡漪幽博客
10-24 2299
虚拟机环境的检测有多种方法，这里以注册表痕迹检测法为例，谈谈如何快速检测虚拟环境。
查看windows机器是实体机还是虚拟机
qq_42073724的博客
02-15 4060
Systeminfo | findstr /i “系统型号” 返回结果带virtual的一般都是虚拟机
虚拟机检测技术攻防
whatday的专栏
08-27 5万+
前言 在当今信息安全领域，特别是恶意软件分析中，经常需要利用到虚拟机技术，以提高病毒分析过程的安全性以及硬件资源的节约性，因此它在恶意软件领域中是应用越来越来广泛。这里我们所谓的虚拟机（Virtual Machine）是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。通过虚拟机软件（比如VMware，Virtual PC ,VirtualBox），你可以在一台物
如何判断当前系统是否为一个虚拟机
bob71的博客
03-27 9153
对于Linux，可以用下面命令来判断当前系统是否为虚拟机： dmidecode -s system-product-name 如果输出含Virutal就是虚拟机，其他都是物理机
检查当前系统是否是运行在一个虚拟机环境
嵌入式
06-07 2014
# Checking to see if we are a Guest VM. IS_GUEST_VM=`cat /proc/interrupts | grep Phys-irq`
VM虚拟机游戏多开防检测 游戏不能登录处理详解
热门推荐
08-03 6万+
爱,玩游戏的小伙伴们,  是不是经常多开多个账号游戏同时在线玩呢! 也经常遇到 游戏窗口开的太多, 被提示:"无法再开启新的游戏了!" 对不对,这里偶就教大家如何利用 虚拟机无限多开游戏(主机hold得住) ,以及利用 VMware自身代码屏蔽 游戏对虚拟机的种种限制! PS 爪子提倡大家! 在文章末尾! 投票处 写下你自己的游戏名称,对后来者有帮助 工具/原料
验证虚拟机和windows系统互通centOS7
03-27
### 验证 CentOS 7 虚拟机与 Windows 系统之间网络连接和互通性的方法 为了验证 CentOS 7 虚拟机与 Windows 主机之间的网络连接和互通性，可以按照以下方式操作： #### 1. **确认虚拟机的网络模式** 确保 VMware 或其他虚拟化软件中的网络适配器已正确配置。通常可以选择 NAT 模式或桥接模式以实现与主机的通信[^3]。 - 如果选择了桥接模式，则虚拟机将获得独立于主机的一个 IP 地址，并且该地址应位于相同的子网中。 - 若选择的是 NAT 模式，虚拟机会通过主机访问外部网络，而其内部 IP 则由虚拟化的 DHCP 提供。 #### 2. **获取 CentOS 的 IP 地址** 在 CentOS 中运行命令 `ifconfig` 或者更现代的方式使用 `ip addr show` 来查找分配给虚拟机的 IP 地址[^4]。 ```bash ip addr show ``` 记录下 eth0 或 ens33 接口对应的 IPv4 地址（假设为 `192.168.x.y`）。 #### 3. **Ping 测试** 从 Windows 主机向 CentOS 发起 Ping 请求，以及反过来从 CentOS 向 Windows 进行同样的测试。 ##### （a）从 Windows 主机 ping CentOS： 打开 CMD 命令提示符并输入如下指令： ```cmd ping 192.168.x.y ``` 如果能够收到回复包则说明连通正常；反之需排查防火墙或其他可能阻碍的因素。 ##### （b）从 CentOS 虚拟机 ping Windows： 同样地，在终端执行下面语句替换为目标设备的实际地址： ```bash ping 192.168.a.b ``` 这里 `192.168.a.b` 是指代宿主机器即 Windows 所持有的本地局域网内的有效IP。 #### 4. **SSH 登录测试** 除了简单的 ICMP 协议外还可以进一步尝试 SSH 访问来检验端到端的服务可用情况。 先检查 CentOS 上是否启用了 SSH 服务： ```bash systemctl status sshd.service ``` 当状态显示 active (running)，表示服务正在运行。 接着利用 PuTTY 或 PowerShell 在 Windows 下建立远程会话至 Linux 客户端： ```powershell ssh root@192.168.x.y ``` 成功登录意味着双方不仅在网络层面而且应用层面上也实现了互访能力。 --- ### 注意事项 - 对于某些安全策略较严格的环境来说，默认情况下可能会阻止上述部分功能比如关闭了不必要的入站规则或者设置了特定范围允许列表等情形都需要额外调整相应设置才能顺利完成全部检测流程。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值