渗透测试环境搭建

我见过太多人直接拿生产环境练手，渗透结果把客户数据库搞崩了。测试搭建一个像样的环境渗透测试环境，不是搭建装个虚拟机就完事——你得让它“脏”起来，像真实网络那样混乱。渗透

先说说硬件。测试别迷信高配服务器。环境一台16GB内存的搭建二手工作站足够跑起三个虚拟机加一个靶机。我自己的渗透测试环境就是一台淘汰的戴尔OptiPlex，塞了块二手SSD，测试总共花了不到两千块。环境真正的搭建瓶颈在硬盘IO，内存倒是渗透其次。

虚拟化平台选VMware还是测试VirtualBox？我倾向VMware Workstation，快照功能更可靠。环境VirtualBox偶尔会出些诡异问题，比如网络桥接突然失效。但如果你预算为零，VirtualBox也能凑合。关键是把虚拟网络调明白——至少需要三个网段：一个NAT用来模拟外网，一个仅主机模式模拟内网，再弄个自定义虚拟网络接靶机。

靶机系统别只装一个Metasploitable就完事。那东西漏洞太明显，练不了真实手法。我建议多准备几个：

• DVWA（老牌Web漏洞靶场）
• VulnHub上的HackTheBox镜像（练渗透链）
• 自己手动搭一个有漏洞的WordPress站（用旧版本插件）
• Windows 7未打补丁的虚拟机（练内网横向）

网络配置是重头戏。很多人把靶机和攻击机放同一个网段，这太天真了。真实攻击往往要跨网段。我的做法是：攻击机在NAT网段，靶机在仅主机模式网段，中间加一台Ubuntu当跳板机，开启IP转发。这样你就能练到端口转发、代理链这些进阶技术。

还有个细节容易被忽略——流量监控。你得能看到攻击流量长什么样。在跳板机上装好tcpdump，或者搭个Security Onion专门抓包。每次攻击完复盘数据包，比盲打十遍都有效。

工具链别贪多。我见过有人装了三百个工具，实际常用的就十来个。Nmap、Burp Suite、Metasploit、Sqlmap、Hydra，加上一个顺手的代理工具就够入门了。关键是理解原理，而不是背命令。比如你用过Sqlmap后，该手动试一次SQL注入，看看数据包长什么样。

最后说下文档记录。这可能是最容易被忽略的一环。每做完一次测试，记下你发现了什么漏洞、怎么利用的、怎么修复的。我用Markdown做笔记，按目标系统分类，存到Git仓库里。三个月后回头看，这些笔记比任何教程都有价值。

环境搭建不是一劳永逸。你得不断往里面加新东西——新的漏洞靶场、新的系统版本、新的网络拓扑。我每隔两个月就重置一次整个环境，把旧靶机删掉，换些新出的漏洞环境。这样每次练习都有新鲜感，技术也能跟上节奏。

说到底，渗透测试环境就是个沙盘。你在这上面摔的跤越多，真战场上活下来的机会就越大。别怕把环境搞坏，搞坏了重来就是——这比在客户生产环境里搞坏了强一万倍。