Metasploitable2安装基础----搭建DVWA

最近发现Metasploitable2是靶机,可以直接用DVWA,不用自己用phpstudy搭建环境了(都怪我之前不知道这个靶机,本地搭建DVWA老不成功,其实是包下载的问题)

和kali配合着使用 

下载地址: Metasploitable - Browse Files at SourceForge.net

注意:下载下来是zip,解压后用VMware打开;下载下来是VMware的,直接用VMWare打开Metasploitable.vmx文件即可

 Metasploitable系统的默认账号密码:msfadmin;msfadmin

Metasploitable2安装基础----搭建DVWA_第1张图片

Metasploitable2安装基础----搭建DVWA_第2张图片

修改root密码

命令:sudo passwd root

 Metasploitable2安装基础----搭建DVWA_第3张图片

切换到root

命令:su root

切换到kali,查看本机IP,用ifconfig

Metasploitable2安装基础----搭建DVWA_第4张图片

确认所在网络存活主机信息:

命令:192.168.181.0/24

注:0/24是固定的  24什么含义?

Metasploitable2安装基础----搭建DVWA_第5张图片

看出192.168.118.133存活,也就是Metasploitable2 虚拟机(靶机)

靶机中预装了DVWA等,在kali(攻击机)的浏览器里输入靶机IP

 Metasploitable2安装基础----搭建DVWA_第6张图片

点击DVWA

账号:admin

密码:password

 Metasploitable2安装基础----搭建DVWA_第7张图片

kali中打开Burp Suite(浏览器和服务器之间充当中间人角色,相当于代理服务器)

Metasploitable2安装基础----搭建DVWA_第8张图片

设置代理

Metasploitable2安装基础----搭建DVWA_第9张图片

 Metasploitable2安装基础----搭建DVWA_第10张图片

 Metasploitable2安装基础----搭建DVWA_第11张图片

抓到dvwa的登录页面的数据包

Metasploitable2安装基础----搭建DVWA_第12张图片

 坚持是你唯一的途径!

你可能感兴趣的:(linux,ubuntu,运维)