网络攻防技术-安装攻防工具

项目一网络攻防环境搭建【项目概述】

本项目主要学习网络攻防环境的搭建，使用VMware布置网络环境，安装Kali虚拟机。熟练掌握网络环境和平台的搭建，对于后续项目任务实施具有很大的帮助，完成该项目后能够拓展安装各Windows版本及各Linux版本的虚拟机，掌握多机网络环境的部署方法。

【项目分析】

网络攻防的实践性很强，在学习和实验过程中，为避免将物理系统破坏，需要使用虚拟软件进行各种实验，减免损失。在虚拟机系统中，可以搭建网络攻防环境实施网络攻防。在Kali系统中已经集成了各种安全工具，是网络攻防和渗透测试的重要工具，后续项目实施中将频繁使用该工具。此外，为解决网络设备不足的问题，将使用GNS3软件模拟思科网络设备，完成部分项目的实践。本项目主要内容如下：1.搭建虚拟环境。2.安装攻防工具。3.GNS3网络设备模拟器配置。

项目主要内容：

任务一

搭建虚拟环境任务二

安装攻防工具任务三GNS3网络设备模拟器配置任务二安装攻防工具任务描述

“工欲善其事，必先利其器”。进行网络攻防，必须具备一些好用的工具。在搭建完虚拟环境后，就进入到安装攻防工具环节。在本任务中，将在VMware中安装Kali2020虚拟机，以便利用Kali2020中的攻防工具。任务分析KaliLinux的前身是著名渗透测试系统BackTrack，是一个基于Debian的Linux发行版，设计用于数字取证的操作系统，提供面向专业的渗透测试和安全审计，自带有丰富的渗透测试工具集。KaliLinux针对不同处理器架构分有64bit、32bit、armhf、armel等版本，根据实际需要可以到kali官网/downloads/进行下载。kali系统具有以下几个优点：集成化：预装超过300个渗透测试工具；兼容好：Kali可以安装到手机、PC和树莓派等；安全性：KaliLinux开发团队由一群可信任的人员组成，他们只能在使用多种安全协议的时候提交包或管理源。免费用：KaliLinux一如既往的免费，使用者永远无需为KaliLinux付费。在本任务中，下载PC端64位的Kali2020操作系统镜像，完成以下内容：（1）配置VMware新建虚拟机向导。（2）创建Kali2020虚拟机。（3）配置虚拟网络，实现Kali2020虚拟机能够与物理机互联互通。任务实施1.配置VMware新建虚拟机向导。

步骤1打开VMwareWorkstation15Pro，如图1-9所示。在主页面单击“创建新的虚拟机”，或通过工具栏的“文件”-“新建虚拟机”打开“新建虚拟机向导”，如图1-10所示。图1-9VMwareWorkstation15Pro主页图1-10“新建虚拟机向导”界面步骤2单击“下一步”按钮，选择虚拟机硬件兼容性，VMwareWorkstation15Pro版可以兼容其以下的VMware版本以及ESXi6.7和ESXi6.5，可以根据需要选择向下兼容Workstation14.x等。继续单击“下一步”按钮，在“安装客户机操作系统”界面，选择“稍后安装操作系统”，如图1-11所示。图1-11选择“稍后安装操作系统”步骤3单击“下一步”按钮，选择客户机操作系统为Linux，版本为Debian10.x，如图1-12所示。图1-12选择客户机操作系统步骤4单击“下一步”按钮，设置虚拟机的名称以及存储虚拟机的位置，如图1-13所示。在设置虚拟机的名称时，最好能够区分虚拟机的版本，以便当创建有多个虚拟机时，能够快速找到所需的虚拟机。虚拟机可以存储在计算机硬盘及移动硬盘或U盘中，当计算机硬盘空间不足时，将虚拟机移至移动硬盘或U盘中是非常方便的。图1-13设置虚拟机名称及存储位置步骤5单击“下一步”按钮，为虚拟机指定处理器数量，如无需更改，继续单击“下一步”按钮，设置虚拟机的内存，Kali虚拟机一般需要至少512MB，为了后续使用需求，可选择推荐内存2048MB，如图1-14所示。图1-14设置虚拟机的内存步骤6单击“下一步”按钮，选择虚拟机网络类型，这里选择默认的“使用网络地址转换（NAT）”选项。继续单击“下一步”按钮，选择I/O控制器类型、磁盘类型，磁盘空间选择“创建新虚拟磁盘”，如图1-15所示。图1-15选择虚拟机磁盘步骤7单击“下一步”按钮，指定虚拟机磁盘容量最大为20GB，磁盘文件名按照默认设置为“Kali2020.vmdk”，最后生成新建虚拟机的摘要信息，确认无误后，单击“完成”按钮，即可完成新建虚拟机的设置。图1-16完成新建虚拟机向导2.创建Kali2020虚拟机步骤1在VMwareWorkstation的Kali2020虚拟机页面中，点击“编辑虚拟机设置”，打开“虚拟机设置”对话框，如图1-17所示。图1-17虚拟机设置对话框步骤2在“虚拟机设置”对话框选择“CD/DVD（IDE）”选项，在右侧“设备状况”栏中选择“启动时连接”；在“连接”栏中，选择“使用ISO映像文件（M）”，然后浏览选择kali2020的系统镜像，如图1-18所示。设置完成后，点击“确定”按钮。图1-18设置CD/DVD配置步骤3在VMwareWorkstation的Kali2020虚拟机页面中，点击“开启此虚拟机”，进入虚拟机安装界面，选择“Graphicalinstall”，系统会自动进行安装，如图1-19所示。图1-19选择安装kali虚拟机选项步骤4在语言选择界面，建议选择“English”，如图1-20所示。图1-20选择安装语言步骤5单击“Continue”按钮，在选择地理位置时，系统会根据选择的地理位置设置系统时钟，这里选择“HongKong”，如图1-21所示。也可根据自己的需求进行设置，然后系统安装完成后再设置时钟。图1-21设置地理位置步骤6单击“Continue”按钮，选择键盘输入为“AmericanEnglish”，如图1-22所示。图1-22设置键盘输入模式步骤7单击“Continue”按钮，系统将进行检测并安装相关组件，如图1-23所示。图1-23系统检测并安装相关组件步骤8组件安装完成后，开始配置系统网络。首先需要输入一个主机名，该主机名最好具有区分性，系统默认主机名为kali，如图1-24所示。单击“Continue”按钮，可以先不设置域名，待需要时再进行设置。图1-24配置网络中的主机名步骤9单击“Continue”按钮，设置一个普通用户名称及其密码，这里设置用户名为“user”，如图1-25所示。图1-25设置用户名称步骤10为user用户设置密码。注意在设置密码时，最好能够设置一个复杂度较高的密码，如图1-26所示。图1-26设置user用户的密码步骤11单击“Continue”按钮，系统进行一些配置和检测后，开始选择为系统进行分区，这里选择“Guided-useentiredisk”，如图1-27所示。图1-27选择分区方式步骤12单击“Continue”按钮，确认分区硬盘，如图1-28所示。图1-28确认分区硬盘步骤13单击“Continue”按钮，确认分区方式，如图1-29所示。图1-29确认分区方式步骤14单击“Continue”按钮，完成分区设置，并写入硬盘，如图1-30、图1-31所示。图1-30完成分区设置图1-31将分区设置写入硬盘步骤15上述设置完成后，单击“Continue”按钮，将开始安装系统，如图1-32所示。图1-32安装系统中步骤16在安装过程中，为了后续使用方便，可以在“Softwareselection”设置中选择“Desktopenvironment”，即创建一个带有桌面环境的kali系统，如图1-33所示。图1-33选择软件系统步骤17单击“Continue”按钮，开始检测并安装系统软件，如图1-34所示。图1-34检测并安装系统软件步骤18在“InstalltheGRUBbootloader”界面，选择“Yes”，将GRUB引导加载程序安装在主目录，，如图1-35所示。图1-35选择安装GRUB引导加载程序步骤19单击“Continue”按钮，将GRUB引导加载程序安装在“/dev/sda”目录，如图1-36所示。图1-36设置GRUB引导加载程序安装目录步骤20约1-2分钟后，系统安装完成，如图1-37所示。单击“Continue”按钮，重新启动系统，输入用户名和密码就可以正常进入Kali2020的系统，开始使用Kali系统进行相关的实验了，如图1-38所示。图1-37系统安装完成图1-38系统重新启动完成3.配置虚拟网络，实现Kali2020虚拟机能够与物理机互联互通。

步骤1单击VMwareWorkstation工具栏中的“虚拟机”—“设置”—“硬件”—“网络适配器”，在右侧“网络连接”栏中选择“NAT模式”，然后单击“确定”按钮，如图1-39所示。图1-39网络适配器配置步骤2在Kali2020中打开终端，由于Kali系统安装过程中只设置有普通账户，而系统设置需要使用root账户，因此需要先设置root账户密码，切换至root账户，然后使用打开网卡配置文件/etc/network/interfaces，配置相关网络信息，如图1-40，1-41所示。图1-40切换root账户图1-41配置Kali相关网络信息步骤3在终端中输入命令“systemctlrestartnetworking”重启网卡，使网络配置生效，然后使用ifconfig命令查看IP地址，如图1-42所示。图1-42

查看kali的IP地址步骤4在物理主机中，找到网络适配器设置，打开