使用VMware安裝Permeate靶場系統實踐

FrozenMap 發布于2019-07-01 12:44 / 2760人閱讀

一、背景

不定時會做一些內訓，會經常用到實驗壞境；一開始搭建了一個docker容器，但考慮到不是所有學員都會使用docker，因此做了一個虛擬機版本，其實就是虛擬機里面安裝了docker，為了方便大家迅速搭建壞境，總結了此文檔給需要的學員；

二、操作步驟

安裝VMware

下載鏡像

啟動容器

驗證服務

三、安裝VMware

安裝VMware的過程只需要會點擊下一步下一步就行，這個過程不再過多敘述,安裝啟動時候會提示你激活，可以選擇試用30天，也可以在網上找一個激活碼。

VMware下載地址：https://download3.vmware.com/...

四、下載鏡像

鏈接：https://pan.baidu.com/s/13y0v... 提取碼：amek

下載鏡像后需要解壓到你的電腦中，然后使用VMware打開虛擬機功能，找到位置，然后啟動此虛擬機，如果提示vmware workstations與device/credential不兼容，需要在控制面板-程序和功能里吧Hyper給關閉

參考教程：https://jingyan.baidu.com/art...

五、啟動容器 5.1 啟動容器

打開終端，切換到root賬戶，可以使用命令su ，會要求輸入密碼，密碼是 wmmszg；接下來就可以啟動容器了

啟動MySQL服務命令如下:

docker start mysqlserver

啟動permeate容器命令如下:

docekr start permeate_test

5.2 啟動web服務

接著啟動容器里面的nginx和PHP,命令如下

docker exec permeate_test zsh -c "nginx && /usr/sbin/php-fpm7.2 -R"

六、驗證服務

此時permeate系統已經安裝完畢，可以通過瀏覽器訪問URL地址:http://permeate.localhost進行驗證，如果打開看到如下圖所示則代表成功。

作者：湯青松
微信：songboy8888
更新日期：2019-05-06

GPU云服務器云服務器 permeate滲透測試系統推薦系統實踐 vmware tools 安裝 vmware的使用方法

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/31371.html

WEB安全Permeate漏洞靶場挖掘實踐

摘要：簡介最近在逛碼云時候發現靶場系統感覺界面和業務場景設計的還不錯所以過來分享一下同時也是分享一下我平時挖掘漏洞的一些思路吧這篇文章里雖然只簡單介紹其中三種漏洞類型，但也是想是一個拋轉引玉吧給安全新手提供一些挖掘思路下載地址地址國內地址這篇文章簡介最近在逛碼云時候發現permeat靶場系統,感覺界面和業務場景設計的還不錯.所以過來分享一下. 同時也是分享一下我平時挖掘漏洞的一些思路吧,...

羅志環 2019-07-01 10:31 評論0 收藏0
使用docker快速搭建Permeate滲透測試系統實踐

摘要：一背景筆者最近在做一場安全培訓，其中需要搭建一套安全測試環境在挑選滲透測試系統的時候發現滲透測試系統比較滿足需求，便選擇了此系統為了簡化這個步驟，筆者將系統直接封裝到了當中，同時編寫了一套啟動文檔，希望到時候給學員和讀者參考。一、背景筆者最近在做一場Web安全培訓，其中需要搭建一套安全測試環境；在挑選滲透測試系統的時候發現permeate滲透測試系統比較滿足需求，便選擇了此系統；為...

scq000 2019-07-01 10:59 評論0 收藏0
快速找出網站中可能存在的XSS漏洞實踐(一)

摘要：一背景筆者最近在慕課錄制了一套跨站漏洞加強安全視頻教程，課程當中有講到的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經錄制完成，準備將這些漏洞的挖掘過程記錄下來，方便自己也方便他人。一、背景筆者最近在慕課錄制了一套XSS跨站漏洞加強Web安全視頻教程，課程當中有講到XSS的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經錄制完成，準備將這些XSS漏洞的挖...

Jason_Geng 2019-07-01 10:33 評論0 收藏0
快速找出網站中可能存在的XSS漏洞實踐(一)

摘要：一背景筆者最近在慕課錄制了一套跨站漏洞加強安全視頻教程，課程當中有講到的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經錄制完成，準備將這些漏洞的挖掘過程記錄下來，方便自己也方便他人。一、背景筆者最近在慕課錄制了一套XSS跨站漏洞加強Web安全視頻教程，課程當中有講到XSS的挖掘方式，所以在錄制課程之前需要做大量實踐案例，最近視頻已經錄制完成，準備將這些XSS漏洞的挖...

YPHP 2019-08-02 11:18 評論0 收藏0
Web安全之XSS Platform搭建及使用實踐

摘要：一背景是一個非常經典的滲透測試管理系統，原作者在年所開發，由于后來長時間沒有人維護，導致目前在環境下無法運行。一、背景 XSS Platform 是一個非常經典的XSS滲透測試管理系統，原作者在2011年所開發，由于后來長時間沒有人維護，導致目前在PHP7環境下無法運行。筆者最近花了一點時間將源碼移植到了PHP7環境中，同時增加安裝功能；另外還修復之前的代碼的一些不嚴謹語法的問題，...

shevy 2019-07-01 11:02 評論0 收藏0