Day11 主动情蒐-建立练习环境 metasploitable3

因为我们之後练习需要透过 metasploitable 3 当作靶机，所以要先安装 metasploitable 3。

metasploitable 3

有大量漏洞的虚拟主机，目前有 Linux 版本与 Windows 版本，安装环境需要如下

1. 可支援虚拟化的处理器
2. 硬碟空间超过 65 GB
3. 记忆体需要 4.5 GB

还需要安装以下条件：

1. Packer：可以快速部属虚拟机，并且有高可移植。
2. Vagrant：开发部属更方便，管理虚拟机的工具。
3. Vagrant Reload Plugin：Vagrant 的插件，可以重新加载虚拟机。
4. 虚拟机如VirtualBox, libvirt/qemu-kvm, or vmware (需要费用), or parallels (需要费用)
5. 对外网路

笔者环境

※ Powershell 版本查询

1. (Get-Host).Version
2. $host.Version
3. $PSVersionTable.PSVersion
4. Registry 注册表
   • HKLM:\SOFTWARE\Microsoft\PowerShell\3\PowerShellEngine
   • PowerShellVersion

安装 Virtualbox

• 搜寻 Virtualbox 官方网站

• 开启 Virtualbox 官方网站，点选 【Download Virtualbox 6.1】

• 根据自己的作业系统选择，笔者使用 Winodws 因此下载 Windows 的版本

• 等待下载安装档案

• 开启【安装程序】

• 点【下一步】

• 进行安装，点【下一步】

• 预设以下选项，点【下一步】

• 因为虚拟机器会有虚拟网卡，因此出现警告画面，点选【是】

• 点选【安装】

• 开始进行安装

• 等待安装

• 点选【安装】

• 点选【完成】

• 完成安装

安装 Vagrant

• 进入官方网站(https://www.vagrantup.com/downloads)，笔者为 Windows 环境 64bit
  

• 点选【Next】
  

• 点选同意，再点选【Next】
  

• 选择安装路径
  

• 点选【Install】
  

• 等待安装
  

• 点选【Finsh】
  

• 需要重新开机，点选【Yes】
  

下载 Vagrantfile

• 开启 PowerShell
  
• 因为需要较大的硬碟空间，因此先切到 D 巢

D

• 建立资料夹

mkdir metasploitable3-workspace

• 进入资料夹

cd metasploitable3-workspace

• 下载 Vagrantfile

 Invoke-WebRequest -Uri "https://raw.githubusercontent.com/rapid7/metasploitable3/master/Vagrantfile" -OutFile "Vagrantfile"

开始安装虚拟机

有两个版本的靶机：

1. Linux
2. Windows

两个版本一起安装

vagrant up

只安装 Linux

vagrant up ub1404

**只安装 Windows **

vagrant up win2k8

Virtualbox Parrot OS

• 点选【新增】
  
• 输入虚拟主机名称，与相关资讯後点选【下一个】

Parrot OS
机器资料夹：预设
类型 Linux
版本 Other Linux (64-bit)

• 输入【2048】MB(可以依据个人需求)，再点选【下一个】
  

• 点选【立即建立虚拟硬碟】，再点选【建立】
  

• 点选【VDI(VirtualBox 磁碟映像)】，再点选【下一个】
  

• 点选【动态分配】，再点选【下一个】
  

• 输入路径，再输入 20GB，再点选【建立】
  

• 点选【启动】
  

• 选取启动磁碟
  

• 点选【加入】，选择 ParrotOS 的 ISO
  

• 确认 ISO ，点选【开始】
  

• 点选 Try/ Install
  

• 成功安装
  

• 确认介面卡
  

• 先将 Parrot OS 关机

• 点选设定
  

• 点选网路 > 介面卡 > 启用网路卡 > 仅限主机介面卡 > #2
  

• 点选启动