各位老铁们，大家好，今天由我来为大家分享“黑客”必用基础工具《虚拟机软件详解》，以及的相关问题知识，希望对大家有所帮助。如果可以帮助到大家，还望关注收藏下本站，您的支持是我们最大的动力，谢谢大家了哈，下面我们开始吧！

一、虚拟机的使用方法

1. 基本定义

虚拟机是一个完整的计算机系统，具有完整的硬件系统功能，通过软件模拟运行在完全隔离的环境中。它可以模拟一台或多台计算机并安装各自的操作系统和软件，而不会互相干扰。虚拟机下的系统与你的电脑系统无关，可以安装在任何系统上，如windows、linux、UNIX等。一般可以用虚拟机系统来测试是否有黑客、木马、病毒等。影响自己的系统。可用于模拟多个终端组建网络，构建网络攻防。

2. 使用方法

目前主流的虚拟机软件有两种，一种是VMware Workstation，另一种是VirtualPC Workstation。这两个软件之间有很多差异。例如VirtualPC操作起来就比较简单。对于初学者来说，这是一款易于操作的软件，但缺点是功能较少。 VMware的功能比较强大。支持Linux，具有快照、屏幕截图、视频捕捉等功能。

今天我们主要以使用VMware Workstation虚拟机软件并安装Kali Linux系统为例进行讲解。

什么是Kali Linux？

如果您听到一位13 岁的黑客吹嘘自己有多棒，这可能是因为Kali Linux。尽管存在被贴上“脚本小子”标签的风险，但现实是Kali 仍然是安全专业人员手头上的一个重要工具（或工具集）。

Kali 是一个基于Debian 的Linux 发行版。该系统包含许多渗透和审计工具。大多数用于安全测试的开源工具都包含在内。

看到这里，你是不是有点迫不及待地想要下载、安装和使用了呢？好了，下面介绍一下如何使用VMware Workstation虚拟机软件安装Kali Linux系统：

(1)下载系统镜像文件

1）首先下载系统镜像，进入kali官网，在Downloads中选择Download Kali Linux，如下图所示。

2）根据电脑配置选择合适的版本。这里我选择64位版本，点击HTTP下载镜像文件。

(2)创建新的虚拟机

1）打开VMware Workstation并创建一个新的虚拟机。我们使用定制的配置方法。

2) 导入系统镜像文件。

3) 选择访客操作系统和版本。

4) 输入虚拟机的名称和安装位置。

5）点击下一步，直到出现如下界面。为虚拟机分配内存。建议不要超过提示的最大推荐内存。这里分配了2GB。

6) 继续单击“下一步”，使用推荐选项，直到出现磁盘容量分配。必须大于推荐分配容量！必须大于推荐分配容量！必须大于推荐分配容量！不然以后安装的时候会卡在奇怪的地方。

选择将虚拟磁盘存储为单个文件。

(3)Kali Linux安装方法

1.启动虚拟机，进入安装界面，选择图形安装。

2. 自定义主机名。

3. 请按照以下步骤操作。

4、此时可能会出现错误。如果没有错误，直接跳到步骤8。

5、重启电脑，进入BIOS（我的是HP）

6. 更改虚拟化技术以启用

7.保存退出，重启虚拟机，重新安装Kali Linux。

8.等待系统安装。如果配置虚拟机时分配的磁盘空间不足，此时可能会冻结。

9.经过漫长的等待，选择将GRUB安装到硬盘上。

10.你完成了。

11、重启虚拟机后，进入系统，输入用户名和密码。默认用户名是root。

二、如何用虚拟机搭建基本的安全攻防环境

安全攻防包含很多内容。下面以使用虚拟机搭建渗透测试环境为例，让大家学习如何使用虚拟机完成基本的实验测试。

1. 所需条件：

虚拟机工作站

Windows XP 系统映像

Kali Linux 虚拟镜像

2. 网络拓扑

3、安装步骤

步骤1：在VMware Workstation上运行Windows试用操作系统

一旦我们下载并安装了VMware Workstation，下一步就是下载并安装Windows XP、Vista、Server 2003，因为这些系统有许多众所周知的安全问题。该映像可以在https://pcriver.com/operating-systems/windows-xp-professional-iso-download.html 链接下载。

下载“.iso”文件后，打开VMware Workstation，选择“文件”，单击“新建虚拟机”，然后选择下载的“.iso”文件。

按照屏幕上的说明在工作站上安装Windows XP。

单击“自定义硬件”按钮可配置其他设置选项，例如内存、USB 设置等。RAM 大小可根据需要增加或减少。

如上图所示，选择“创建后启动此虚拟机”选项，然后单击“下一步”按钮。

第2 步：查找并配置易受攻击的Web 应用程序

我们可以使用许多易受攻击的应用程序来练习渗透测试以达到学习目的。以下是一些应用：

基于PHP、Apache、MySQL，需要本地安装。

J2EE Web应用程序，需要在本地运行。

下面，我们将学习如何在虚拟机中安装有漏洞的运行程序。因为我们已经有一个正在运行的Windows XP虚拟机。我们将了解如何在此系统上运行易受攻击的应用程序。在本练习中，我们将配置该死的易受攻击的Web 应用程序(DVWA)。该应用程序存在多个基于Web 的漏洞，例如跨站脚本(XSS)、SQL 注入、CSRF、命令注入等。

以下步骤将帮助您安装Web 服务器并运行应用程序。

1. 现在安装XAMPP。对于Windows XP，您可以在此处下载：https://sourceforge.net/projects/xampp/files/XAMPP%20Windows/1.8.2/xampp-win32-1.8.2-6-VC9-installer.exe/download XAMPP。

2. XAMPP 安装完成后，转到控制面板并单击“启动”按钮以启动Apache 和MySql 服务。

3. 在此处下载DVWA 应用程序http://www.dvwa.co.uk/，将文件解压到新文件夹中并将其命名为“dvwa”。

4. 打开“C:\xampp\htdocs”文件夹并将该文件夹的内容移动到其他位置。

5. 将“dvwa”文件夹复制到“C:\xampp\htdocs”目录。

6、在浏览器地址栏输入以下内容并访问：http://127.0.0.1/dvwa/login.php

将显示数据库设置页面。

7. 转到“C:\xampp\htdocs\dvwa\config”文件夹并使用记事本打开“config.inc”文件。

8. 删除’db_password’的值，如下图所示。

9. 返回浏览器并刷新页面。将显示登录页面。

10. 输入默认登录凭据（例如“admin/password”）以登录应用程序。

我们已经成功配置了Web 服务器并在其上安装了应用程序。现在我们可以通过Kali Linux或BackTrack访问该应用程序并访问http://ip-address-of-windows-xp-machine/dvwa/login.php开始。攻击练习。

当您通过Kali Linux 或BackTrack 访问DVWA 时，可能会遇到“访问禁止”错误，如下所示：