使用VMware安裝Permeate靶場系統(tǒng)實踐

FrozenMap 發(fā)布于2019-07-01 12:44 / 2770人閱讀

一、背景

不定時會做一些內(nèi)訓(xùn)，會經(jīng)常用到實驗壞境；一開始搭建了一個docker容器，但考慮到不是所有學(xué)員都會使用docker，因此做了一個虛擬機版本，其實就是虛擬機里面安裝了docker，為了方便大家迅速搭建壞境，總結(jié)了此文檔給需要的學(xué)員；

二、操作步驟

安裝VMware

下載鏡像

啟動容器

驗證服務(wù)

三、安裝VMware

安裝VMware的過程只需要會點擊下一步下一步就行，這個過程不再過多敘述,安裝啟動時候會提示你激活，可以選擇試用30天，也可以在網(wǎng)上找一個激活碼。

VMware下載地址：https://download3.vmware.com/...

四、下載鏡像

鏈接：https://pan.baidu.com/s/13y0v... 提取碼：amek

下載鏡像后需要解壓到你的電腦中，然后使用VMware打開虛擬機功能，找到位置，然后啟動此虛擬機，如果提示vmware workstations與device/credential不兼容，需要在控制面板-程序和功能里吧Hyper給關(guān)閉

參考教程：https://jingyan.baidu.com/art...

五、啟動容器 5.1 啟動容器

打開終端，切換到root賬戶，可以使用命令su ，會要求輸入密碼，密碼是 wmmszg；接下來就可以啟動容器了

啟動MySQL服務(wù)命令如下:

docker start mysqlserver

啟動permeate容器命令如下:

docekr start permeate_test

5.2 啟動web服務(wù)

接著啟動容器里面的nginx和PHP,命令如下

docker exec permeate_test zsh -c "nginx && /usr/sbin/php-fpm7.2 -R"

六、驗證服務(wù)

此時permeate系統(tǒng)已經(jīng)安裝完畢，可以通過瀏覽器訪問URL地址:http://permeate.localhost進(jìn)行驗證，如果打開看到如下圖所示則代表成功。

作者：湯青松
微信：songboy8888
更新日期：2019-05-06

云服務(wù)器 GPU云服務(wù)器 permeate滲透測試系統(tǒng) 推薦系統(tǒng)實踐 vmware tools 安裝 vmware的使用方法

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/31371.html

相關(guān)文章

WEB安全Permeate漏洞靶場挖掘實踐

摘要：簡介最近在逛碼云時候發(fā)現(xiàn)靶場系統(tǒng)感覺界面和業(yè)務(wù)場景設(shè)計的還不錯所以過來分享一下同時也是分享一下我平時挖掘漏洞的一些思路吧這篇文章里雖然只簡單介紹其中三種漏洞類型，但也是想是一個拋轉(zhuǎn)引玉吧給安全新手提供一些挖掘思路下載地址地址國內(nèi)地址這篇文章簡介最近在逛碼云時候發(fā)現(xiàn)permeat靶場系統(tǒng),感覺界面和業(yè)務(wù)場景設(shè)計的還不錯.所以過來分享一下. 同時也是分享一下我平時挖掘漏洞的一些思路吧,...

羅志環(huán) 2019-07-01 10:31 評論0 收藏0
使用docker快速搭建Permeate滲透測試系統(tǒng)實踐

摘要：一背景筆者最近在做一場安全培訓(xùn)，其中需要搭建一套安全測試環(huán)境在挑選滲透測試系統(tǒng)的時候發(fā)現(xiàn)滲透測試系統(tǒng)比較滿足需求，便選擇了此系統(tǒng)為了簡化這個步驟，筆者將系統(tǒng)直接封裝到了當(dāng)中，同時編寫了一套啟動文檔，希望到時候給學(xué)員和讀者參考。一、背景筆者最近在做一場Web安全培訓(xùn)，其中需要搭建一套安全測試環(huán)境；在挑選滲透測試系統(tǒng)的時候發(fā)現(xiàn)permeate滲透測試系統(tǒng)比較滿足需求，便選擇了此系統(tǒng)；為...

scq000 2019-07-01 10:59 評論0 收藏0
快速找出網(wǎng)站中可能存在的XSS漏洞實踐(一)

摘要：一背景筆者最近在慕課錄制了一套跨站漏洞加強安全視頻教程，課程當(dāng)中有講到的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些漏洞的挖掘過程記錄下來，方便自己也方便他人。一、背景筆者最近在慕課錄制了一套XSS跨站漏洞加強Web安全視頻教程，課程當(dāng)中有講到XSS的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些XSS漏洞的挖...

Jason_Geng 2019-07-01 10:33 評論0 收藏0
快速找出網(wǎng)站中可能存在的XSS漏洞實踐(一)

摘要：一背景筆者最近在慕課錄制了一套跨站漏洞加強安全視頻教程，課程當(dāng)中有講到的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些漏洞的挖掘過程記錄下來，方便自己也方便他人。一、背景筆者最近在慕課錄制了一套XSS跨站漏洞加強Web安全視頻教程，課程當(dāng)中有講到XSS的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些XSS漏洞的挖...

YPHP 2019-08-02 11:18 評論0 收藏0
Web安全之XSS Platform搭建及使用實踐

摘要：一背景是一個非常經(jīng)典的滲透測試管理系統(tǒng)，原作者在年所開發(fā)，由于后來長時間沒有人維護(hù)，導(dǎo)致目前在環(huán)境下無法運行。一、背景 XSS Platform 是一個非常經(jīng)典的XSS滲透測試管理系統(tǒng)，原作者在2011年所開發(fā)，由于后來長時間沒有人維護(hù)，導(dǎo)致目前在PHP7環(huán)境下無法運行。筆者最近花了一點時間將源碼移植到了PHP7環(huán)境中，同時增加安裝功能；另外還修復(fù)之前的代碼的一些不嚴(yán)謹(jǐn)語法的問題，...

shevy 2019-07-01 11:02 評論0 收藏0