第一章 赛前准备--安装操作系统

看书的时候不要写废话
黑客密集渗透测试指南第二版学习笔记

1.1建立测试环境

书中要求下载win7、win8、server2012_R2操作系统，我是在“MSDN我告诉你”直接下载的http://www.imsdn.cn/。（server2012_R2标准版密钥NB4WH-BBBYV-3MPPC-9RCMV-46XCB；win8企业版密钥428WT-NPRYV-FW2VM-FQJPX-7XH3H）
下载好后可以在VirtualBox或者VMWarePlayer两个免费的虚拟机软件进行安装，，这次我安装在自己的VMware上这里安装过程就不写了，装个系统不会的请自行“必应”。

1.2建立一个域

在理解攻击目标之前，需要了解它是怎么工作的。
书中参考的目录安装指南http://www.thehackerplaybook.com/Windows_Domain.htm
为了能在公司内访问，同时在看书时便与学习，我更改的IP地址如下：
server2012 10.10.10.200
win7 10.10.10.201
win8 10.10.10.202

server2012_R2

1、设置IP
把服务器IP设置为10.10.10.200 子网掩码255.255.255.0 网关10.10.10.2。
网关可以在自动获取的时候自己看一下

2、更改计算机名
点击控制面板→系统→查看高级系统设置→计算机名（更改描述为DC）→更改（计算机名为DC）。

2012更改计算机名.png

设置域名.png

重启后.png

正向解析配置.png

创建域管理用户.png

创建用户界面.png

win7

将IP设置为10.10.10.201，DNS地址为10.10.10.200，进行ping hacker.testlab测试。

ping测试.png

选择控制面板→系统和安全→系统→系统属性→计算机名→更改→输入计算机名（win7）输入域名（hacker.testlab）确定。
然后会弹出要求输入拥有权限的域账户名称和密码，这里输入之前在域服务器中创建的用户和密码就好。

将win7加入域.png

登录成功提示.png

win8

将IP设置为10.10.10.202，DNS地址为10.10.10.200，进行ping hacker.testlab测试。

ping测试.png

选择控制面板→系统和安全→系统→系统属性→计算机名→更改→输入计算机名（win8）输入域名（hacker.testlab）确定。
然后会弹出要求输入拥有权限的域账户名称和密码，这里输入之前在域服务器中创建的用户和密码就好。操作步骤是和win7一样的

将win8加入域png

1.3建立其他的服务器

好吧现在要装的才是重点服务器建议大家翻墙下载。国内网络好像不稳定经常断线。
Metasploitable2
一个Ubuntu Linux虚拟机，它预置了常见的漏洞。
用户名为：msfadmin
密码为:msfadmin
下载地址：http://sourceforge.net/projects/metasploitable/files/Metasploitable2
OWASPBWA
OWASPBWA是大量存在漏洞的网站应用程序。
用户名：root
密码为：owaspbwa
下载地址：http://sourceforge.net/projects/owaspbwa/files/

下载完成后解压到文件夹中，在vmware中选择打开文件夹就行了。

安装完后的虚拟机.png

1.4实践

1.5构建渗透测试环境

1.51安装一个渗透测试环境

OS X在渗透测试特定的网络中，OS X主机不能链接网络，这个是属于作者对苹果的调侃吗=。=#
安装一个虚拟平台，可以使用以下两个任意一种(在苹果的平台上只有VirtualBox是免费的)
VirtualBox(https://www.virtualbox.org)
VMWarePlayer(://m.vmware.com/web/vmware/downloads)
后期需要在虚拟机安装大量的工具，应该保证系统干净，不要随便上网点广告，避免将而已软件带到客户网站，全部配置完成后应该做快照备份。

1.5.2硬件

渗透测试的话，只要不是古董都能满足。
破解桌面密码的话，显卡配置要高点。

1.5.3开源软件和商业软件。

1、商业软件（后面会说到）
-Burp Suite Pro
-Canvas
-Cobalt Strike
-Core Impact
-Nessus
-Nexpose
2、Kali Linux(https://www.kali.org/)
这个没什么好说的。
3、Back Box(http://www.backbox.org)
Back Box基于ubuntu操作系统，个人也比较喜欢ubuntu，接下来来说一下下载地址为https://backbox.org/download

下载页面.png

安装完后美化一下，终于有点样子了。

backbox.png