Windows-server-2008 搭建渗透测试靶机

最新推荐文章于 2025-02-08 11:46:04 发布
最新推荐文章于 2025-02-08 11:46:04 发布
阅读量3.1k 收藏 12
点赞数
文章标签： 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zhq199528/article/details/108909394
版权
本文介绍了如何在Windows Server 2008上搭建多个渗透测试靶机，包括dvwa、mcir、pikachu、mutillidae和bwapp。详细步骤涉及文件共享、xampp配置、防火墙端口开放以及各靶机的安装和配置，旨在提供一个便捷的渗透测试环境。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

**

Windows-server-2008 搭建靶机

**
首先，为了方便后面的操作，我们要在开机前进行文件共享，使我们要用的文件夹共享到虚拟机上
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
开启虚拟机（因为我这是之前就已经的做好的一个，然后进行了一下克隆，所以很多步骤在这里就不显示了，如要了解可去我的文章库里进行寻找）
对xampp应用程序进行一些配置更改，让xampp使用管理员身份运行
在这里插入图片描述
安装gVim，后面的配置文件都要用vim进行编辑
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
打开xampp，更改配置
（使用gVim打开xampp的配置文件，并进行编辑）
在这里插入图片描述
（开启Apache和myspl）
在这里插入图片描述
（输入网址：127.0.0.1，进入后更改主机用户密码）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章
Windows2008构建靶机
weixin_53875227的博客
01-20 601
构建靶场 1.首先需要一台Windows2008的虚拟机 2.配置一个固定的ip地址 3.安装xampp 过程如下 1> 将这个安装包复制到虚拟机上 双击安装 一直下一步等待安装就可以了 2>找到xampp-control右键属性–兼容性 选择以管理员的身份运行 3>设置默认打开方式 4.浏览器打开phpmyadmin 修改数据库root密码 点击用户 编辑root localhost权限 然后点击修改密码 然后配置xampp 设置修改好的密码 修
在Windows环境中搭建不同靶机
weixin_51240556的博客
10-03 1745
在Windows环境中搭建不同靶机 实验环境： VMware Workstation 实验器材： Windows2008或者windows2016 .XAMPP 一．搭建靶机DVWA如下图： 1.编辑 c:\xampp\apache\conf\httpd.conf: 在这里插入图片描述在这里插入图片描述在这里插入图片描述 2.复制 DVWA-master 源码到 C:\xampp\htdocs重命名为dvwa并解压，要保证网站文件在 C:\xampp\htdocs\dvwa 下 在这里插入图片描述3.重启
【CISP】Win2008靶机实战与BurpSuite使用教学
dengzikan120的博客
12-18 979
【CISP】Win2008靶机实战与Burp Suite使用教学（非常详细），零基础入门到精通，深入了解此工具用法
渗透实战（提高你的实战能力）_渗透测试实战
jennycisp的博客
02-08 1271
一、靶机地址下载靶机后，双击用vmware打开。二、靶机渗透1、打开靶场显示的是一个登陆界面。2、看到这个界面，我们不知道账号和密码，先外网打点。使用kali中的端口扫描工具：nmap 判断这个靶场地址的ip地址3、发现存在80端口，我们去通过ip去访问web界面。4、查看一下端口详细信息5、没发现什么其他了。我们现在对它进行目录扫描，看看有没有什么特殊的东西。一个一个去看6、可以输入，尝试尝试。发现了这个，我们去看看txt文件。发现我的输入都被保存在txt文件中了。
渗透测试学习之靶机THE PLANETS: EARTH
xdbzdgx的博客
05-05 1925
前期准备 1.下载靶机The Planets: Earth ~ VulnHub 1.载入vmware，网络模式设置为NAT kali IP地址为192.168.88.128 靶机 IP地址为192.168.88.131 一 、信息收集 1.使用nnamp扫描器扫描开放的端口 nmap -T4 -sV -p- -A 192.168.88.131 发现开放了22，80，443端口，且443端口需要设置DNS解析。 没设置DNS解析时，我们尝试访问下，可以看到，状态是400
Windows操作系统渗透测试
m0_58713554的博客
03-27 609
点击Tables 选择free small 点击install 选择root 找到自己的123文件点击OK。另外开启一个命令行远程连接 rdesktop ip -u 用户名 -p 密码。将得到的管理员的hash值，导入到ophcrack（彩虹表）进行破解。5.将系统最高权限管理员账户的密码作为Flag值提交。点击Load 点击Single hash 粘贴哈希值。Show options(查看配置参数)map -sV -sS 靶机ip。设置完毕后退出，开启远程桌面命令。点击OK 后点击Crack进行破。
搭建渗透测试靶机
weixin_52669473的博客
01-01 1115
首先这个实验是在虚拟机windows2008和windows7里做的 准备一台拥有Xampp环境的windows2008 将DVWA文件夹放入C:\xampp\htdocs目录下 修改配置文件（C:/xampp/htdocs/dvwa/config/config.inc.php） 可以安装一个桌面GVim，右键选择gVim打开 打开Xampp编辑器，点击右上角的config修改配置文件打开方式，默认是记事本 点击第一行的文件夹选择想要的打开方式 选择好之后将自己需要的服务选择上 选择Apache后的con
VulnHub靶机 DC-5 打靶 渗透测试详细过程
rumil的博客
04-18 1426
在访问/footer.php，/thankyou.php时发现跳转界面和原始界面的年份不一样,总是来回变动，刷新也会变动。目录爆破发现，存在file参数，尝试读取一下/etc/passwd文件，成功读取/etc/passwd文件并回显成功。当然既然知道了包含/footer.php文件，那么我们也可以去猜解参数，常用的如file，尝试一下即可，或者爆破。暴露出如下几个目录，去访问发现其中的目录，爆出的目录其中有一些界面为默认界面当中点击跳转的目录。给予sh文件执行权限，直接执行一下试试，成功提权。
对DC-3靶机进行渗透测试
zll___的博客
03-13 1026
对DC-3靶机进行渗透测试
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
墨鱼菜鸡
07-11 2610
操作系统：https://zhuanlan.zhihu.com/p/162865015 1、基于 Windows、Linux、Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali：https://www.kali.org/get-kali/Parrot Security OS：Parrot Securitybackbox：ht...
E082-Python安全渗透测试-TCP SYN FLOOD网络渗透测试.pdf
12-02
1. **环境准备**：确保渗透测试环境的搭建，包括渗透机和靶机，如p9_bt5-1和p9_ws03-2，分别运行Back Track five和Microsoft Windows 2003 Server操作系统。启动虚拟机，并使用`ifconfig`（Linux）或`ipconfig`...
渗透测试新手练习及高手深入挖掘专用Linux及Windows靶机（官方原版镜像）
05-08
本人学习时使用的的这两个系统，常见的高风险漏洞较多，容易利用，适合新手练习。 metasploitable-linux为常用的Linux靶机，系统包含了很多高风险漏洞、弱口令及容易利用的端口、服务，是渗透测试初学者练习技术的不二之选。 Windows_xp_pro_with_sp2就更不用说了，都被人挖烂了，sp2版本相比sp3更简单一些，适合新手练习。
渗透测试笔记——暴力破解、定时任务与shift粘贴键权限维持、wakuang程序（靶机系统：Windows2008）
W小哥
11-17 1129
本次实验主要是为了应急响应打基础，从攻击者的角度出发，知己知彼，百战不殆 一、环境搭建 靶机： Windwos Server 2008 系统 靶机IP地址： 192.168.226.137 攻击IP地址： 192.168.226.1 二、模拟攻击 2.1 扫描端口 拿到目标IP首先使用nmap扫描，探测一下开放的端口 nmap -sS 192.168.226.137 发现目标系统的 3389 号端口开发 2.2 暴力破解 Administrator 密码 使用 hydra 工具爆破 Adminis
记一次对DC9靶机完整的渗透测试
胖虎的博客
11-19 1091
DC9靶机的渗透过程
MSF渗透Win server 2008 R2
妖魔鬼怪快离开的博客
11-15 7973
详细步骤信息收集漏洞探测漏洞利用权限提升权限维持远程桌面痕迹清除 信息收集 使用nmap工具进行扫描，发现发现开放了445端口，尝试利用MS17_010漏洞。 nmap –sV 目标主机IP地址 漏洞探测 2. 1查看漏洞模块 search ms17-010 2. 2使用Auxiliary模块测试目标 选择Auxiliary模块 use auxiliary/scanner/smb/smb_ms17_010 设置目标主机IP并测试 set RHOST 目标主机IP地址 run 漏洞利用 使用ex
在windows server 2008 R2 中搭建dvwa靶机(详细教程)
weixin_46406308的博客
07-21 3245
实现windows server 2008 r2 dvwa靶机搭建教程准备工作：1.vw虚拟机2.phpstudy安装包附：所有用到的工具和安装包 链接：https://pan.baidu.com/s/1sV51RYYqCsqAqMIF_uv0yQ提取码：l2lswindows server 2008 r2 镜像 链接：https://pan.baidu.com/s/1_qQzsQoWJ1fXIWnq5qgoHg提取码：4hna提示：以下是本篇文章正文内容，下面案例可供参考。
Windows终端DVWA靶机搭建
唯以的博客
01-23 677
实验所需安装包 链接：https://pan.baidu.com/s/13FDZNcL4JGBSpu0A2QtvMg 提取码：jhwo 首先安装XAMPP软件 使用的是XAMPP5.6版本 开始搭建DVWA靶场 Site key: 6LdJJlUUAAAAAH1Q6cTpZRQ2Ah8VpyzhnffD0mBb Secret key: 6LdJJlUUAAAAAM2a3HrgzLczqdYp4g05EqDs-W4K 搭建DVWA到这里就全部结束了 ...
记一次本地Windows-server-2008渗透测试
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
12-19 2790
文章目录一、概述二、信息收集1、主机探测2、系统指纹识别3、服务指纹识别4、常见漏洞探测三、漏洞利用、提权与维权１、MS17-010漏洞利用2、提权与维权3、痕迹清除四、POC验证测试 一、概述 本次渗透测试是在已知Windows server 2008中存在某些漏洞的情况下，进行的验证性测试，目的在于熟悉渗透测试流程，掌握渗透测试工具的基本使用方法。 首先明确我们的渗透测试目标：Windows server 2008(192.168.6.135)， 其次明确我们的渗透测试步骤： 信息收集 漏洞嗅探 漏洞
kali-Linux局域网渗透之Win2008
LJHandCXY的博客
03-28 5113
相关参数 kali的IP地址为：192.168.0.103/24 win2003的IP地址为：192.168.0.138/24 (一)蓝屏攻击（针对2008）   前提：对方开启3389端口且只对某些操作系统有效   原理：利用操作系统内核的缺陷，发送大量数据包，则这个漏洞可能造成拒绝服务攻击或允许远程执行代码 可使用Kali自带的nmap来进行扫描 渗透前提 nmap -sV [IP地址] 或 nmap -sS -sV [IP地址]都可 #大家怎么方便怎么来 情
cisp-pte靶机
最新发布
02-22
比如，当面对Windows Server 2003这样的老旧操作系统版本时，除了常规的方法外，还可以尝试利用已知的安全漏洞（如永恒之蓝）来进行深入探索；同时也要注意保护好个人隐私数据安全[^4]. #### 文件管理接口示例 某些...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值