NAT网络仅主机（Host-Only）网络（助语活动名称叼NatNetworkO网络安全与渗透测试训练营》试验指导实验环境要求1，Windows操作系统，推荐Windows732位或者64位2,至少有32GB空闲磁盘空间实验网络搭建方式1（NAT网络）1，安装VirtualBox虚拟机管理软件2,启动VirtualBox的虚拟机管理器，点击“管理>全局设定…”调出如下对话框，选择“网络>NAT网络”页，如果列表为空，则点击右侧的+号图标，让列表中至少存在一个虚拟网络。古VirtualBox-全局设”常规网络显示网貉B扩展L代理Cancel3,点击“管理>导入虚拟机...”，选择实验材料中的meta.ova文件，导入虚拟机。再选择kali2016.ova导入Kali虚拟机。4，导入成功后，选择Meta虚拟机，点击设置按钮，切换到网络页面，将网络选项改为下图所示的Hostonly方式，并选择上面创建的虚拟网卡。1.5,选择Kali2016虚拟机，重复上面一步设置网路。实验网络搭建方式2（Host-Only网络）安装VirtualBox虚拟机管理软件启动VirtualBox的虚拟机管理器，点击“管理>全局设定…”调出如下对话框，选择3.点击“管理>导入虚拟机…”，选择实验材料中的meta.ova文件，导入虚拟机。再选择kali2016.ova导入Kali虚拟机。“网络>Hostonly”页，然后点击右侧的+号图标，让列表中至少存在一个虚拟网卡。4.导入成功后，选择Meta虚拟机，点击设置按钮，切换到网络页面，将网络选项改为下图所示的Hostonly方式，并选择上面创建的虚拟网卡。5.选择Kali2016虚拟机，重复上面一步。试验1理解MSF工作过程1，启动Kali2016虚拟机和Meta虚拟机2，在Meta虚拟机中用msfadmin/msfadmin登陆执行ifconfig，观察和记录IP地址3，在Kali虚拟机中使用如下用户名和密码登陆：用户名：root密码：advdbg6，在Kali虚拟机执行msfconsole启动MSF控制台7，在MSF控制台中执行如下命令：msf>useexploit/unix/irc/unreal_ircd_3281_backdoormsfexploit(unreal_ircd_3281_backdoor)>setRHOST<第2步看到的IP地址>msfexploit(unreal_ircd_3281_backdoor)>exploit8，等待exploit命令执行成功后，在简单shell中，尝试执行linux命令：>ls>ps>echo“Yourmachineisminenow”>/var/www/abc.txt9，在Meta虚拟机中执行如下命令观察上面产生的文件：#ls/var/www#cat/var/www/abc.txt#sudo/var/www/abc.txt10，不必关闭虚拟机，下一个试验还需要。试验2：使用Armitage颠覆Linux服务器1，在Kali桌面的左侧工具条上点击Armitage的图标启动Armitage2,当下面的连接对话框出现后，保持所有默认内容，点击Connect按钮，让其与MSF后台服务进程自动建立连接。3，如果出现下面的询问是否启动MSF的对话框，则点击Yes让Armitage自动启动MSF后台服务。4，如果出现下面的对话框，表示启动MSF时链接数据库失败。解决的方法是安装提示，开启一个终端窗口（工具栏上有按钮），在其中执行servicepostgresqlstart，然后再重新启动Armitage。5，Armitage的主界面出现后，选择"Hosts>AddHost...”调出增加主机对话框，输入Meta虚拟机的IP地址，然后点击确定后，Armitage的主机列表区域应该出现一个下新的图标。右击该图标，在右键菜单中选择Host>SetLabel，给其设定个名字，叫Meta。6，选中Meta主机，然后在Armitage的主菜单中选择Attacks>FindAttack发起漏洞扫描。7,等待扫描完成后，右键点击Meta主机图标，调出快捷菜单，选择Attack>ire>8,观察Armitage执行攻击脚本的过程，等待其结束，如果出现如下界面，则表示成功颠覆了目标主机。9,右键点击Meta主机图标，选择Shell1>Upload…选取一个本地文件后，Armitage会将其上传到被颠覆的主机。10，右键点击Meta主机图标，选择Shell1>Interact，然后在shell窗口中执行常用的Linux命令。11，关闭Armitage结束本实验。试验3：使用BurpSuite的Intruder功能1,启动Kali2016虚拟机，在左侧的工具条上点击BurpSuite（以下简称Burp）的图标，启动Burp。选择默认选项，进入Burp主界面。2，点击Proxy>Intercept，确认代理功能的拦截选项是打开的，即如下图所示Interceptison.调出Firefox的管理页面，选择Advanced>Network>Settings调出下图所示的ConnectionSettings对话框，然后按照下图内容设置启用代...
