靶机搭建

一台报废的靶机搭建笔记本，一个U盘，靶机搭建加上三个小时的靶机搭建折腾，就成了我的靶机搭建第一台靶机。别误会，靶机搭建不是靶机搭建打靶用的机器，是靶机搭建网络安全练习用的“受害者”机器——故意留漏洞，让人攻击的靶机搭建那种。

靶机这玩意儿，靶机搭建说白了就是靶机搭建给自己造个沙包。你总不能拿公司服务器练手吧？靶机搭建也不能拿邻居家路由器开刀。靶机就是靶机搭建那个心甘情愿挨揍的练功桩。我搭的靶机搭建第一台，用的靶机搭建是一台2012年的ThinkPad，键盘都掉漆了，靶机搭建但跑个Linux系统绰绰有余。

搭建流程不复杂，但细节能坑死人。先装系统，我选的Ubuntu Server版——不带图形界面，省资源，也更贴近真实服务器环境。装完系统，第一件事不是配服务，是改网络。靶机得放在隔离网段，我用的是VMware虚拟网络，仅主机模式，宿主机和靶机能互通，但外网碰不到它。这一步要是偷懒，你练着练着，可能就把真服务器黑了——那酸爽，我不想要第二次。

系统装完，开始“故意犯错”。我装了个老版本的Apache，2.2.15，带已知的解析漏洞。然后写了个PHP登录页面，密码明文存在数据库里——对，就是教科书级的错误。再把SSH的root登录打开，密码设成123456。这些配置在真实环境里全是高危项，但在靶机上，它们是教学道具。

最花时间的是调漏洞的可利用性。你想着装个旧版本就完事了？天真。系统更新会悄悄把漏洞补上，你得手动锁定版本。还有防火墙，Ubuntu自带的ufw默认开启，你得放行相关端口，不然靶机“漏洞百出”却连不上，那叫自娱自乐。

第一次成功打通，是在凌晨两点。我用Metasploit对着靶机的Apache发了个payload，反弹shell回来的瞬间，屏幕上跳出root权限的提示符。那种感觉，怎么说呢——像你配了把钥匙，真把门捅开了。虽然这靶机是你自己搭的，漏洞是你自己留的，但那一刻还是有点小兴奋。

后来我越玩越花。装DVWA（一个专门练Web漏洞的应用），配SQL注入环境；搞了台Windows 7的靶机，练永恒之蓝的利用；甚至用Docker容器搭建了一套带漏洞的WordPress站，模拟真实博客被攻击的场景。每台靶机的性格都不一样，Linux的安静内敛，Windows的闷声吃大亏，容器化的轻巧但容易崩。

搭靶机最常翻车的不是技术，是心态。有次我配了个带漏洞的Samba服务，怎么都触发不了漏洞，查日志发现在SELinux在捣乱。关了它，秒通。还有一次，靶机IP地址和宿主机冲突，折腾一晚上才发现是DHCP分配重叠。这些破事堆在一起，你会怀疑自己是不是在浪费时间。

但靶机的好处在于，它是个安全的犯错空间。你可以大胆试，疯狂试，把Nmap扫个底朝天，用Hydra爆破密码，上传webshell——所有在真实环境里会被抓去喝茶的操作，这里都能撒欢。摔得越狠，记得越牢。我后来在真实渗透测试里遇到一个老旧的Tomcat管理后台，第一反应就是“这场景我靶机上练过”，顺手就测出了弱口令。

最后提个醒：靶机别连公网。我见过有人图省事，把靶机挂在云服务器上，结果被路人扫描器扫到，成了别人的“免费靶机”。搭建时多花十分钟做网络隔离，能省掉后面十小时的麻烦。靶机这东西，是给自己练功的，不是给别人送人头的。