Web渗透环境

月梦@剑心

发布于 2022-09-14 14:18:27

6540

发布于 2022-09-14 14:18:27

入门Web渗透，首先要配置相关环境，用来学习。本文讲解 Web渗透环境配置。

VMvare下载

Web渗透的学习以及实验环境为Linux，因此对于Windows电脑首先需要安装虚拟机软件VMware，首先进入VMware的官网下载VMware Workstation 16 Pro，下载链接https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html，得到.exe文件，直接安装即可。

随后打开VMware时，输入激活码，使用永久版。

下面给出几个最新的VMware16永久激活密钥： ZF3R0-FHED2-M80TY-8QYGC-NPKYF YF390-0HF8P-M81RQ-2DXQE-M2UT6 ZF71R-DMX85-08DQY-8YMNC-PPHV8

Kali-Linux下载

Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.可以使用作为Web渗透的工具，因此Kali Linux对于学习Web渗透是必不可少的。

进入Kali官网以下载Kali Linux的虚拟机，选择Virtual Machines。

下载之后解压，选择虚拟机配置文件(.vmx)，使用VMware打开，即启动了Kali Linux虚拟机，Kali的用户名以及密码默认都为"kali"。进入系统之后界面是这样的~

点击左上角，会有各种各样的渗透工具，供我们使用。

OWASP Broken Web Apps

OWASP Broken Web Apps是一个基于Linux系统的靶机，里面包含很多已知的漏洞，可以通过攻击靶机来研究Web渗透技术。

在链接https://sourceforge.net/projects/owaspbwa/files/1.2/下载OWASP Broken Web Apps。与Kali Linux一致，同样是解压文件夹，并寻找虚拟机配置文件(.vmx)，使用VMware打开。其界面如下，系统登录用户名"root"，登录密码"owaspbwa"。