您现在的位置是：烟消火灭网 > 时尚
用vm搭建渗透测试视频
烟消火灭网2026-10-17 07:44:47【时尚】1人已围观
简介装好 kali 之后别急着扫站。我见过太多人把虚拟机当玩具，快照都不打就敢跑 msf 的 payload，结果宿主系统跟着崩。用 VM 搭渗透测试环境，第一原则是隔离，第二原则还是隔离。这不是危言耸听
装好 kali 之后别急着扫站。建渗我见过太多人把虚拟机当玩具，透测快照都不打就敢跑 msf 的试视 payload，结果宿主系统跟着崩。建渗用 VM 搭渗透测试环境，透测第一原则是试视隔离，第二原则还是建渗隔离。这不是透测危言耸听，去年有个学员在物理机直接跑 EternalBlue 的试视利用脚本，宿主机蓝屏三次，建渗硬盘里的透测论文差点全丢。
VMware Workstation 和 VirtualBox 我都用过。试视前者对 USB 设备透传更稳，建渗后者开源免费但网络模式偶尔抽风。透测如果你手头有 16G 内存，试视建议给 kali 分 4G，靶机分 2G，剩下留给宿主。别把靶机装成 Windows 10 完整版，用 Metasploitable2 或者 VulnHub 下载的 OVA 镜像，导入即用，省去装系统的麻烦。
网络配置是新手最容易翻车的地方。NAT 模式能让虚拟机上网，但宿主机扫不到它。桥接模式等于把虚拟机扔进局域网，IP 跟宿主机平级，适合模拟真实内网。我习惯用 Host-Only 加 NAT 双网卡：Host-Only 走攻击流量，NAT 只用来更新源。这样即使靶机中招，也跑不出你的小圈子。
快照这事得说三遍。装完系统打一个，配好网络打一个，装完工具再打一个。别嫌麻烦，等你把靶机搞崩了想回滚，会发现那几分钟的等待比重新装系统快十倍。VMware 的“快照管理器”里可以写备注，比如“kali 基础环境 2024.3”，下次直接恢复，不用回忆当时改了哪个配置文件。
工具链别贪多。kali 自带几百个工具，实际渗透测试常用的就那几个：nmap 扫端口，dirb 或 gobuster 扫目录，burp 抓包，sqlmap 跑注入。装太多反而拖慢系统，启动菜单里翻半天找不到想要的。我自己的习惯是装完 kali 先 apt update && apt upgrade，然后只补一个 seclists 字典包，剩下的用啥装啥。
靶机这边，Metasploitable2 的默认密码是 msfadmin/msfadmin，登录后记得改。它开了很多老服务：vsftpd 2.3.4 后门、UnrealIRCd 后门、Tomcat 弱口令。拿它练手很合适，因为漏洞都是现成的，不用自己搭环境。但别拿它当真实目标，这些漏洞在公网早绝迹了。
视频录制用 OBS 就行，免费开源。录的时候把虚拟机窗口最大化，分辨率设成 1920x1080，不然观众看不清终端里的字。麦克风别用笔记本自带的，底噪太大，买个几十块的领夹麦，声音清楚很多。录完用剪映或者 DaVinci Resolve 剪一下，把等待扫描的片段加速或剪掉，没人想看 nmap 跑十分钟。
最后说个坑：别在虚拟机里存重要文件。我见过有人把 SSH 私钥放 kali 桌面，结果快照回滚后私钥没了，服务器直接失联。虚拟机就是消耗品，用完就删，要留的东西放宿主机或者 Git 仓库。渗透测试的本质是模拟攻击，但你的宿主系统不是靶场，别拿它冒险。
很赞哦!（96943）
