用Docker跑一个DVWA，渗透五分钟就能搞定，测试但很多人卡在“靶机到底该放哪儿”这一步。网站我见过有人直接把存在漏洞的靶机Web应用部署在公网VPS上，结果靶机没练成，搭建自己先成了别人的渗透靶子。这事得从网络隔离说起。测试

本地虚拟机是网站最稳妥的选择。VMware Workstation或者VirtualBox都行，靶机装个Ubuntu Server，搭建再配一张Host-Only网卡。渗透这样宿主机能访问靶机，测试靶机出不了外网，网站邻居也摸不进来。靶机我自己的搭建习惯是给靶机分配192.168.56.0/24网段，宿主机加一块虚拟网卡挂上去，用的时候开，不用就关，干净利落。

选什么靶场程序

DVWA适合入门，但它的代码太老了，PHP 5.x的写法放到现在有点脱节。如果你想练点真实的，OWASP BWA（Broken Web Applications）更全面，里面塞了十几个漏洞应用，从WebGoat到Mutillidae都有。不过BWA的镜像更新停在2015年，有些组件跑起来会报错，得手动修。

我最近用得比较多的是Vulhub。它把每个漏洞环境做成独立的Docker Compose文件，想练Log4j2就docker compose up，练完down掉，不污染系统。Vulhub的漏洞覆盖面比DVWA广得多，而且很多是真实CVE的复现环境。缺点是每个环境都要单独拉镜像，磁盘空间吃得快。

网络配置的坑

NAT模式看起来方便，靶机能上网，宿主机也能访问。但NAT模式下靶机的IP是VMware的DHCP分配的，每次重启可能变。做渗透测试的时候，你正扫着端口，靶机IP变了，工具全报错。所以我更推荐Host-Only加静态IP，在/etc/netplan/里写死地址，省心。

如果你非要用桥接模式，务必确认所在网络是你自己的。我在咖啡馆见过有人桥接靶机到公共WiFi，结果靶机的SSH弱口令被同网段的人爆破了。靶机也是机器，该打的补丁还得打，该改的默认密码还得改。

快照比什么都重要

渗透测试过程中你可能会把靶机搞崩——删了数据库、改了配置文件、传了WebShell之后忘了清理。虚拟机快照是成本最低的恢复手段。我的做法是：装完系统打一个快照，配好靶场程序再打一个，每次开练之前再打一个。三层快照，随便折腾。

Docker环境的话，docker commit也能存状态，但不如虚拟机快照直观。而且Docker的存储驱动有时候会出玄学问题，快照回滚比排查那些问题快得多。

靶机搭建本身不难，难的是养成隔离意识和恢复习惯。见过太多人把靶机当生产环境用，最后要么被反打，要么环境搞乱了自己都记不清原始配置。花十分钟配好网络隔离和快照策略，后面能省你十个小时的排查时间。

(责任编辑：知识)