使用VMware安裝Permeate靶場系統(tǒng)實(shí)踐

FrozenMap 發(fā)布于2019-07-01 12:44 / 2773人閱讀

一、背景

不定時(shí)會做一些內(nèi)訓(xùn)，會經(jīng)常用到實(shí)驗(yàn)壞境；一開始搭建了一個(gè)docker容器，但考慮到不是所有學(xué)員都會使用docker，因此做了一個(gè)虛擬機(jī)版本，其實(shí)就是虛擬機(jī)里面安裝了docker，為了方便大家迅速搭建壞境，總結(jié)了此文檔給需要的學(xué)員；

二、操作步驟

安裝VMware

下載鏡像

啟動容器

驗(yàn)證服務(wù)

三、安裝VMware

安裝VMware的過程只需要會點(diǎn)擊下一步下一步就行，這個(gè)過程不再過多敘述,安裝啟動時(shí)候會提示你激活，可以選擇試用30天，也可以在網(wǎng)上找一個(gè)激活碼。

VMware下載地址：https://download3.vmware.com/...

四、下載鏡像

鏈接：https://pan.baidu.com/s/13y0v... 提取碼：amek

下載鏡像后需要解壓到你的電腦中，然后使用VMware打開虛擬機(jī)功能，找到位置，然后啟動此虛擬機(jī)，如果提示vmware workstations與device/credential不兼容，需要在控制面板-程序和功能里吧Hyper給關(guān)閉

參考教程：https://jingyan.baidu.com/art...

五、啟動容器 5.1 啟動容器

打開終端，切換到root賬戶，可以使用命令su ，會要求輸入密碼，密碼是 wmmszg；接下來就可以啟動容器了

啟動MySQL服務(wù)命令如下:

docker start mysqlserver

啟動permeate容器命令如下:

docekr start permeate_test

5.2 啟動web服務(wù)

接著啟動容器里面的nginx和PHP,命令如下

docker exec permeate_test zsh -c "nginx && /usr/sbin/php-fpm7.2 -R"

六、驗(yàn)證服務(wù)

此時(shí)permeate系統(tǒng)已經(jīng)安裝完畢，可以通過瀏覽器訪問URL地址:http://permeate.localhost進(jìn)行驗(yàn)證，如果打開看到如下圖所示則代表成功。

作者：湯青松
微信：songboy8888
更新日期：2019-05-06

GPU云服務(wù)器云服務(wù)器 permeate滲透測試系統(tǒng) 推薦系統(tǒng)實(shí)踐 vmware tools 安裝 vmware的使用方法

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/31371.html

相關(guān)文章

WEB安全Permeate漏洞靶場挖掘實(shí)踐

摘要：簡介最近在逛碼云時(shí)候發(fā)現(xiàn)靶場系統(tǒng)感覺界面和業(yè)務(wù)場景設(shè)計(jì)的還不錯(cuò)所以過來分享一下同時(shí)也是分享一下我平時(shí)挖掘漏洞的一些思路吧這篇文章里雖然只簡單介紹其中三種漏洞類型，但也是想是一個(gè)拋轉(zhuǎn)引玉吧給安全新手提供一些挖掘思路下載地址地址國內(nèi)地址這篇文章簡介最近在逛碼云時(shí)候發(fā)現(xiàn)permeat靶場系統(tǒng),感覺界面和業(yè)務(wù)場景設(shè)計(jì)的還不錯(cuò).所以過來分享一下. 同時(shí)也是分享一下我平時(shí)挖掘漏洞的一些思路吧,...

羅志環(huán) 2019-07-01 10:31 評論0 收藏0
使用docker快速搭建Permeate滲透測試系統(tǒng)實(shí)踐

摘要：一背景筆者最近在做一場安全培訓(xùn)，其中需要搭建一套安全測試環(huán)境在挑選滲透測試系統(tǒng)的時(shí)候發(fā)現(xiàn)滲透測試系統(tǒng)比較滿足需求，便選擇了此系統(tǒng)為了簡化這個(gè)步驟，筆者將系統(tǒng)直接封裝到了當(dāng)中，同時(shí)編寫了一套啟動文檔，希望到時(shí)候給學(xué)員和讀者參考。一、背景筆者最近在做一場Web安全培訓(xùn)，其中需要搭建一套安全測試環(huán)境；在挑選滲透測試系統(tǒng)的時(shí)候發(fā)現(xiàn)permeate滲透測試系統(tǒng)比較滿足需求，便選擇了此系統(tǒng)；為...

scq000 2019-07-01 10:59 評論0 收藏0
快速找出網(wǎng)站中可能存在的XSS漏洞實(shí)踐(一)

摘要：一背景筆者最近在慕課錄制了一套跨站漏洞加強(qiáng)安全視頻教程，課程當(dāng)中有講到的挖掘方式，所以在錄制課程之前需要做大量實(shí)踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些漏洞的挖掘過程記錄下來，方便自己也方便他人。一、背景筆者最近在慕課錄制了一套XSS跨站漏洞加強(qiáng)Web安全視頻教程，課程當(dāng)中有講到XSS的挖掘方式，所以在錄制課程之前需要做大量實(shí)踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些XSS漏洞的挖...

Jason_Geng 2019-07-01 10:33 評論0 收藏0
快速找出網(wǎng)站中可能存在的XSS漏洞實(shí)踐(一)

摘要：一背景筆者最近在慕課錄制了一套跨站漏洞加強(qiáng)安全視頻教程，課程當(dāng)中有講到的挖掘方式，所以在錄制課程之前需要做大量實(shí)踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些漏洞的挖掘過程記錄下來，方便自己也方便他人。一、背景筆者最近在慕課錄制了一套XSS跨站漏洞加強(qiáng)Web安全視頻教程，課程當(dāng)中有講到XSS的挖掘方式，所以在錄制課程之前需要做大量實(shí)踐案例，最近視頻已經(jīng)錄制完成，準(zhǔn)備將這些XSS漏洞的挖...

YPHP 2019-08-02 11:18 評論0 收藏0
Web安全之XSS Platform搭建及使用實(shí)踐

摘要：一背景是一個(gè)非常經(jīng)典的滲透測試管理系統(tǒng)，原作者在年所開發(fā)，由于后來長時(shí)間沒有人維護(hù)，導(dǎo)致目前在環(huán)境下無法運(yùn)行。一、背景 XSS Platform 是一個(gè)非常經(jīng)典的XSS滲透測試管理系統(tǒng)，原作者在2011年所開發(fā)，由于后來長時(shí)間沒有人維護(hù)，導(dǎo)致目前在PHP7環(huán)境下無法運(yùn)行。筆者最近花了一點(diǎn)時(shí)間將源碼移植到了PHP7環(huán)境中，同時(shí)增加安裝功能；另外還修復(fù)之前的代碼的一些不嚴(yán)謹(jǐn)語法的問題，...

shevy 2019-07-01 11:02 評論0 收藏0