把渗透工具放虚拟机里的简单介绍

导航：

• 1、怎样让外网访问在虚拟机里搭建的DVWA渗透演练系统
• 2、求大牛，怎么通过虚拟机渗透到真实机，以控制虚拟机
• 3、虚拟机玩渗透 目标虚拟机 需要怎么设置网络
• 4、怎么把软件放在虚拟机里？
• 5、黑客渗透需要搭建虚拟机吗
• 6、使用黑客工具时候是在虚拟机上用吗

怎样让外网访问在虚拟机里搭建的DVWA渗透演练系统

思路如下：

1、将虚拟机连接到物理网络

（如果是VM虚拟机，网卡模式选择桥接到物理网络，IP地址设置成与你电脑一个网段，网关掩码DNS信息与你宿主电脑相同，如192.168.1.222  255.255.255.0  192.168.1.1）

至此，你的局域网可以访问ip为192.168.1.222的虚拟机了。

2、在路由器上做端口映射

“DVWA”是个web服务吧？在路由器设置里-端口映射界面-添加一条端口映射信息。

形如这样的条目：

然后，路由里查看一下你的WAN口ip，假如是14.209.201.115。

至此，可以通过访问来访问你的虚拟机web服务。

求大牛，怎么通过虚拟机渗透到真实机，以控制虚拟机

你控制了真实机,虚拟机不己是你掌中物了?

通过渗透到虚拟机,控制真实机才是高难度,因此虚拟机是安全的,被控制、中毒都与真实机无关

虚拟机玩渗透 目标虚拟机 需要怎么设置网络

VMWare虚拟机搭建渗透测试的网络环境

1. 问题的提出

通过虚拟机运行Kali Linux或者OWASP WTE，需要靶机来进行渗透测试的学习和研究。比较简单的方式是，靶机也作为虚拟机运行；在渗透机与虚拟机之间建立专门的网络连接。

使用VMWare提供的LAN区段(LAN Segament)是个简单、快捷的解决方案。

2. 步骤说明

设置LAN区段 - 在VMWare中

靶机和渗透机的虚拟机设置 - 在VMWare中

靶机和渗透机的系统网络设置 - 虚拟机内部

2.1 LAN区段(LAN Segament)设置

在VMWare Workstation中，打开目标虚拟机的“虚拟机设置”标签，点选“LAN区段”，如下图：

![点击这里的"LAN区段"按钮]()

点击之后，

+ 如果没有设置过LAN区段，则新建一个LAN区段

+ 如果已经设置过，则选择目标所在的LAN区段

2.2 渗透机/靶机虚拟机设置

在完成了上述LAN区段设置后，虚拟机的网络连接模式设置为“LAN区段”，并选择上述设置的具体区段。

虚拟机和靶机的**设置方法相同**。

2.3 渗透机/靶机的系统设置

进入虚拟机系统内部，需要手动指定IP地址，确保渗透机和靶机在同一网段内。

虚拟机和靶机的**设置方法相同**。

Windows的设置比较简单。

+ 对于没有图形界面的Linux，手动设置方法如下：

1. 关闭网卡，目的在于**清除之前的网络设置**

precode$ ifconfig eth0 down/code/pre

2. 设置新的IP地址等信息，并启动网卡

precode$ ifconfig eth0 192.168.xx.123 netmask 255.255.255.0 up/code/pre

注意，这里最后的up是启动网卡的意思

3. 设置网关gateway，需要使用route命令

precode$ route add default gw 192.168.xx.1

+ 对于有图形界面的Linux，有时候会出现Network Manager显示"device not managed"的情况，特别是在Debian或者Kali底下。

1. 问题是因为同时满足以下条件：

(1) /etc/network/interface文件中包括目标设备（网卡）；

(2) /etc/NetworkManager/NetworkManager.conf中没有设定自动管理。

2. 问题解决方法：

(1) 在/etc/NetworkManager/NetworkManager.conf中，设置managed=true

(2) 重启network manager:

precode$service network-manager restart/code/pre

怎么把软件放在虚拟机里？

电脑东西放到虚拟机的方法如下：

1、找到虚拟机上的“虚拟机”选项卡，然后在下拉菜单选择“设置”

2、在新的对话框中选择“选项”这个选项卡

3、在“选项”这个选项卡下面选择“客户机隔离”，然后在右侧全部打上“对勾”

4、按照以上步骤操作，就能够在自己电脑和虚拟机之间进行文件的复制粘贴。

黑客渗透需要搭建虚拟机吗

肯定是需要搭建虚拟机的，搭建渗透环境，本地测试，如果在是实体机上搭建就容易中毒等情况。

使用黑客工具时候是在虚拟机上用吗

有些黑客工具，本身就是要报毒的，一般，不确定的软件会在虚拟机上运行，检测，如果没事，就会在主机上运行

标签：把渗透工具放虚拟机里