① 虚拟机玩渗透 目标虚拟机 需要怎么设置网络
VMWare虚拟机搭建渗透测试的网络环境
1. 问题的提出
通过虚拟机运行Kali Linux或者OWASP WTE,需要靶机来进行渗透测试的学习和研究。比较简单的方式是,靶机也作为虚拟机运行;在渗透机与虚拟机之间建立专门的网络连接。
使用VMWare提供的LAN区段(LAN Segament)是个简单、快捷的解决方案。
2. 步骤说明
设置LAN区段 -> 在VMWare中
靶机和渗透机的虚拟机设置 -> 在VMWare中
靶机和渗透机的系统网络设置 -> 虚拟机内部
2.1 LAN区段(LAN Segament)设置
在VMWare Workstation中,打开目标虚拟机的“虚拟机设置”标签,点选“LAN区段”,如下图:
![点击这里的"LAN区段"按钮](http://img.blog.csdn.net/20150701151917545)
点击之后,
+ 如果没有设置过LAN区段,则新建一个LAN区段
+ 如果已经设置过,则选择目标所在的LAN区段
2.2 渗透机/靶机虚拟机设置
在完成了上述LAN区段设置后,虚拟机的网络连接模式设置为“LAN区段”,并选择上述设置的具体区段。
虚拟机和靶机的**设置方法相同**。
2.3 渗透机/靶机的系统设置
进入虚拟机系统内部,需要手动指定IP地址,确保渗透机和靶机在同一网段内。
虚拟机和靶机的**设置方法相同**。
Windows的设置比较简单。
+ 对于没有图形界面的Linux,手动设置方法如下:
1. 关闭网卡,目的在于**清除之前的网络设置**
<pre><code>$ ifconfig eth0 down</code></pre>
2. 设置新的IP地址等信息,并启动网卡
<pre><code>$ ifconfig eth0 192.168.xx.123 netmask 255.255.255.0 up</code></pre>
>注意,这里最后的up是启动网卡的意思
3. 设置网关gateway,需要使用route命令
<pre><code>$ route add default gw 192.168.xx.1
+ 对于有图形界面的Linux,有时候会出现Network Manager显示"device not managed"的情况,特别是在Debian或者Kali底下。
1. 问题是因为同时满足以下条件:
(1) /etc/network/interface文件中包括目标设备(网卡);
(2) /etc/NetworkManager/NetworkManager.conf中没有设定自动管理。
2. 问题解决方法:
(1) 在/etc/NetworkManager/NetworkManager.conf中,设置managed=true
(2) 重启network manager:
<pre><code>$service network-manager restart</code></pre>
② 怎么用虚拟机完成入侵实验
先问下楼主,您装了虚拟机吗?虚拟机是什么系统的?如果还没装,先到网上下个WINXP的ISO吧。。。
③ 虚拟机如何攻击上级网络
你好
这问题略高端 最好是去专业论坛去请教
另外网页链接
你看看链接的方法可用不?
④ 虚拟机怎么攻击主机
虚拟机需要安装在主机上运行,如果主机崩溃了,那么你的虚拟机还能运行吗?要说是在主机攻击虚拟机,或者一台虚拟机攻击另一台虚拟机的话,那还说的过去。
⑤ 虚拟机被攻击问题
1、应该是真实机器,除非虚拟机做了 NAT 或者端口转发,这样会把自己某些端口直接放在最前沿出来,这样真实系统不用这些端口而仅仅是进行转发,所以不会影响到真 实系统。
2、如果你知道局域网搭建要求,而且这个局域网是有网管,网桥的二级拓补结构的网络,而不是普通的一级星形结构。
3、理论上可以,实际上要看软件。有的软件是模拟一个虚拟网卡,把你的发向虚拟网卡的数据,转发到他的跨协议网络中。对方收到数据,在转换为局域网数据转给软件。这种的绝对没问题。但有的软件会提供一个模拟环境,把软件发送的数据截取不发给你的网络,而是自己转换处理。这种因为针对软件设计的,可能会出问题。但这种软件一般对某些游戏软件的支持会特别好。
4、虚拟机和主机本来就是绝对分离的,他们的交互,都是虚拟机软件模拟出来的东西,从硬件模拟到网络模拟。
⑥ 如何限制虚拟机的网络攻击
1
虚拟机中的kali如何攻击虚拟机外的网络设备
大家在使用kali是往往会在虚拟机中使用因为毕竟在虚拟机中攻击别人不容易使自己有危险。
有些新人在使用虚拟机的时候往往不知道网卡模式对于虚拟机中的系统有什么样的影响,只是在前人的影响下,设置成net然后虚拟机里面的ip系统设置成自动获取,这样既能打别人,也能上网,别人还ping不到自己,比较安全。
但是万事往往多有例外!在前几天我在做mac泛洪攻击的时候出现了无法攻击交换机的情况,这是为什么呢??
原因就在网卡的设置上!
如何设置网卡,让我们可以攻击虚拟机外部的网络设备呢?或者说如何设置网卡设置使得虚拟机中的设备与虚拟机外部的网络设备处在同一网段呢?
虚拟机中的kali如何攻击虚拟机外的网络设备
⑦ 产品测试中,如何模拟网络不佳的情况
1. 前言
下面将描述怎么用最快和最低成本搭建一个ATC服务来构造一个弱网络wifi,然后使用自研的PC工具“网络分析大师”来快捷地切换不同的弱网络场景,免去配置ATC弱网络参数的繁杂。
1.1 安装程序
包括:
1. Vmware Workstation虚拟机
2. Ubuntu 14.04操作系统虚拟机镜像vmdk
3. Ubuntu 14.04操作系统iso-64位
4.网络分析大师
1.2 网络环境
需要使用体验网或外网
1.3 硬件要求
一台PC,一块无线网卡(建议如下的带多天线的PCI网卡,亲测半层楼无遮挡可以满格信号)
2. Ubuntu安装
Ubuntu(乌班图)是一个以桌面应用为主的Linux操作系统 , 弱网络应用的ATC将搭载在其上,所以要现行安装。
2.1 虚拟机or双系统
虚拟机装起来略为方便,因为提供的虚拟机镜像已经装好了整个环境,只需要启动ATC就可以了。
但是虚拟机没有双系统稳定,还是建议做双系统,直接把Ubuntu装起来,然后再安装python 2.7+和Django 1.7+
2.2 虚拟机安装
安装Vmware Workstation,同时直接加载服务器上提供的Ubuntu操作系统虚拟机镜像vmdk即可
2.3 双系统安装
如果需要下载32位的Ubuntu安装镜像,可去官网:
Download Ubuntu Desktop
3. Ubuntu wifi 热点创建
最终我们的测试手机将连上Ubuntu的wifi热点来接入弱网络环境。
Ubuntu的环境下有多种创建热点的方式,自己也尝试过不同的方法,有的方法可以创建成功,但Android系统无法找到,有的根本就无法创建成功,最终选择了一个linux系统安装软件的方式来尝试,成功创建并启动。把这最简单的方法备份一下。
3.1 选择Ubuntu版本,更新软件源
这里选择的ubuntu版本为稳定的14.04版本,若选择最新的15.04版本,可能会存在无相应的软件源。当然,如果你能找到对应的软件源,也可以手动进行安装。
$sudo add-apt-repository ppa:nilarimogard/webupd8
$sudo apt-get update
$sudo apt-get install ap-hotspot
3.2 配置ap-hotspot
更新好软件源,然后安装完成ap-hotspot,进入配置界面,输入ssid和密码,即可:
$sudo ap-hotspot configure //配置界面,需要输入ssid和密码
Detecting configuration...
Detected eth0 as the network interface connected to the Internet. Press ENTER if this is correct or enter the desired interface below (e.g.- eth0, ppp0 etc.)://默认按Enter即可
Detected wlan0 as your WiFi interface. Press ENTER if this is correct or enter the desired interface (e.g.- wlan1)://默认按Enter即可
Enter the desired Access Point name or press ENTER to use the default one (myhotspot)://Wifi名字
Enter the desired WPA Passphrase below or press ENTER to use the default one (qwerty0987)://wifi 密码
3.3 启动wifi热点
执行完以上步骤之后,可以启动wifi
$sudo ap-hotspot start //启动wifi
Starting Wireless Hotspot...
Wireless Hotspot active
当出现以上内容即为启动成功,这个时候可以通过移动设备连接。
3.4 可能会碰到的问题3.4.1 一直处于Starting Wireless Hotspot…状态
ubuntu14.04上使用的版本为hostapd2.x版本,但hostapd2.x版本存在bug,这里的解决方案是需要将默认版本移除,使用hostapd1.0版本即可
$sudo apt-get remove hostapd
重新安装hostapd1.0版本,这里在网上提供的版本中,找不到对应的包,这里在父目录下找到了对应1.0的安装包,下载安装之:
$wget http://old-releases.ubuntu.com/ubuntu/pool/universe/w/wpa/hostapd_1.0-3ubuntu2.1_amd64.deb //如果是32位系统,此目录下可找到32位包
sudo dpkg -i hostapd*.deb //指定刚才下载的安装包
sudo apt-mark hold hostapd //禁止hostapd自动更新到新版本
安装完成之后,重启即可使用。
3.4.2 “Another process is already running”问题
这个问题是在已经有一个wifi热点在运行的时候,重新进入的时候尝试重新打开时,会报此错误,按照如下操作即可解决
sudo rm /tmp/hotspot.pid //删除已有的热点之后重新启动即可
4. ATC安装4.1 ATC简介
ATC是Facebook开源移动网络测试工具,可以用来模拟不同的网络环境,可控制的方面主要包括带宽、时延抖动、丢包率、错包率、包重排等衡量网络质量的重要指标。其主要的工作原理是利用了Linux流量控制系统,通过纯python的网络库pyroute2调用netlink的API控制的。刚才提到的几个重要的指标:
· bandwidth
· latency
· packet loss
· corrupted packets
· packet ordering
至此,通过ATC API即可完成对设备的查询、设置、删除。
5.网络分析大师
网络分析大师目前提供抓包、弱网络接入的功能。本文中只介绍弱网络接入步骤:
·启动ATC
·启动PC上启动网络分析大师,插上移动设备,点击“连接设备”
·移动设备连上ATC服务器的热点wifi
·通过下方的带宽限制、网络类型直接切换当前设备的弱网络环境
当然如果想快速模拟弱网络环境,腾讯有一款非常好用的产品,WeTest云真机--弱网络测试。云端有很多真机,在弱网络环境下,在网页上使用云端真机操作APP产品,进行测试。
这个平台上的机型很全。你可以测试各个机型在弱网络环境下的产品操作。感觉很方便
⑧ 请问在VMware下可以用虚拟机攻击主机吗
可以啊,当选择bridged桥接网络时,他们就在一个网段,是一个局域网里的了;还可以进行资源共享呢,我就是用网上邻居共享资源的;
攻击我没试过呢,你可以试试;
Good Luck,
⑨ 用虚拟机怎么做攻防实验
就是你根据自己的经验,在两台虚拟机之间选一台虚拟机作为入侵机器,然后在另一个上进行入侵操作。前提是 两台电脑网络是通的。IP可以互相ping通。
⑩ 虚拟机内kali怎样攻击校园网
首先你的kali得进入学校的局域网,然后用nmap 扫描存活的主机。
接着就是针对存在的服务漏洞进行攻击,获取权限后上传后门,以便维持访问。
然后就是。。。向你的舍友炫耀了。。。
最后就是。。。你好:我是查水表的,能开一下门吗?