虚拟机学习--黑客实验基地

� 黑客秘密训练营 第一章 黑客秘密训练营 学习黑客少不了与木马病毒打交道，稍有不慎，自己可能就中招了。学习黑客技术，还需 要找到许多符合条件的目标，进行攻击实践，但是这些目标从哪里寻找呢？没有经验的初 学者，是很难从网上搜索到一模一样符合条件的漏洞主机的。 如何练习各种黑客技术呢？——自己打造一个黑客训练平台，让所有入侵技术都能在上面练习！ 1.1 合法的黑客训练营[虚拟机] 恶意的黑客攻击是违法的，即使是在网络上随意找到一个目标进行攻击技术练习，那也有可能 引来法律的纠纷，因此初学者需要一个合法的黑客技术练习平台——这个平台就是虚拟机。 1.1.1 让自己凭空多出一台电脑[虚拟机] 什么是虚拟机？虚拟机与黑客技术又有什 么关系？ 虚拟机概念 虚拟机软件是一种可以在一台电脑上模拟 出来若干台PC，每台PC可以运行单独的操作 系统而互不干扰，实现一台电脑“同时”运行 几个操作系统，还可以将这几个操作系统连成 一个网络的软件。 利用虚拟机，用户可以在一台电脑上将 硬盘和内存的一部分拿出来虚拟出若干台机 器，每台机器可以运行单独的操作系统而互不 干扰，这些“新”机器各自拥有自己独立的 CMOS、硬盘和操作系统。你可以像使用普通 机器一样对它们进行分区（图1）、化、安 装系统和应用软件等操作，还可以将这几个操 作系统联成一个网络。 普通用户可以在虚拟机平台上安装一个、 两个，甚至更多的操作系统，轻轻松松进行切 换。黑客可以利用虚拟机打造网络系统，在此 网络中直观的进行各种攻击测试。 虚拟系统崩溃之后可直接删除，不影响本 � 黑客 点入门零 机系统，同样本机系统崩溃后也不影响虚拟系 统，虚拟机软件不需要重开机，可以下次重装 后再加入以前做的虚拟系统。 目前应用最广泛的虚拟机软件主要有两个， Virtual PC和VMware，这两款软件各有特长， 能够轻易的在电脑上虚拟出任意的主机。 虚拟机与黑客技术 如果你的机器上安装的是Windows，又有 兴趣感觉一下LINUX，可是LINUX安装教程告 诉你需要重新对硬盘分区；或者你不满足于别 人帮你安装操作系统，想自己试一试硬盘的分 区、格式化……（图2），可是又害怕最后安 装不成功；也许你喜欢试一试各种软件，可是 又讨厌重装系统，或者害怕经常GHOST损坏硬 盘；也许你已经安装了多个操作系统，可是当 你需要切换操作系统的时候只能重新启动。 ——对于普通用户，虚拟机可能满足他们 各种各样的。而对于黑客学习者，虚拟机 的作用和意义更大。在虚拟机中进行各种危险 试验，完全不影响真正的系统，而效果与实际 操作一模一样。同时在演习一些经典的入侵攻 击漏洞时，在现实网络中已经很难再找到这样 的练习环境了，但是在虚拟机中可以重现这样 的漏洞攻击环境，让我们的黑客攻击学习不再 纸上谈兵。 在下面的章节中，介绍了在虚拟机中搭建 黑客技术训练营地的过程，以及如何在虚拟训 练营中建网站、安装论坛等。读者朋友们可以 细心学习参考，因为在以后的学习中，很多地 方要用到这部份的知识；而且在以后的日记 中，笔者不再详细提及如何搭建入侵环境了。 通过虚拟机，我们可以完成后面大部份的 入侵学习，包括远程溢出、木马控制、WEB 攻击等。虚拟机在黑客入侵学习中是非常重要 的，读者朋友们尽快搭建自己的虚拟机系统 吧！它将为你提供一个最好的入侵学习环境， 它将伴你走完这本中的所有学习旅程。 图1 在虚拟机中进行分区 图2 在虚拟机中进行格式化 � 黑客秘密训练营 1.1.2 VMware打造黑客训练营 打开“设备管理器”→“网络适配器”， 可 以 看 到 多 出 两 块 名 为 V M w a r e V i r t u a l Ethernet Adapter (basic host-only support for VMnet1)和VMware Virtual Ethernet Adapter (Network Address Translation (NAT) for VMnet8)的虚拟网卡（图5）。 不花钱，多出一台电脑 双击桌面的“VMware”图标，即可进入 VMware Workstation是VMware公司的 专业虚拟机软件，可以虚拟现有任何操作系 统，而且使用简单、容易上手。 安装VMware Workstation 下载并运行VMware软件安装程序，按照 安装向导提示，进行简单的设置，一路点击 NEXT按钮（图3）。然后选择安装路径及全面 安装类型，一路点击NEXT，即可完成安装。 在安装期间可能会出现两个提示对话框： 询问“光驱的自动运行功能当前为开启状态， 将影响虚拟机运行，是否需要屏蔽”，建议屏 蔽。“数字签名确认，因为VMware将安装一 些虚拟设备，所以Win2k将会提示是否同意安 装”，选择 “同意”。 安装完成后，重新启动计算机就可以使用 VMware了。打开“网络连接”查看窗口，可以看 到VMware安装时添加的两个网络连接（图4）。 图3 图4 新添加的网络连接 图5 新添加的虚拟网卡 � 黑客 点入门零 VMware的主窗口（图6），并创建新的虚拟机。 点击窗口右边的“新建虚拟机”按钮，弹 出创建虚拟机的向导（图7）。点击“下一步” 按钮，在向导窗口中选择创建虚拟机的类型。 “典型”是默认的典型方式，此方式中包 括了常用的“硬件”配置：显卡、声卡、网卡 （图8）。另一种方式则是自定义方式，可以自 主选择虚拟机内需要哪些“硬件”设备。要安 装的硬件设备并不依赖于真正的计算机系统硬 件设备，它们通常是虚拟的，这也正是虚拟系 统在任何机器上都可以运行的原因。 继续点击“下一步”按钮，接着选择我 们需要在虚拟机上运行的操作系统。虚拟机 软件可以支持的操作系统包括从MS-DOS到 Windows 2003以及Unix、Linux、Netware等 众多版本的操作系统。 以安装Windows2000操作系统的虚拟机 为例，在图中选择“Microsoft Windows”选 项，版本为“Windows 2000 Professional”， 继续点击“下一步”按钮（图9）。 输入该虚拟机的名字（任意的）以及该虚 拟机文件将要存放的位置（图10）。在“网络 图6 VMware的主窗口 图7 虚拟机创建向导 图8 设置硬件设备 图9 选择操作系统 � 黑客秘密训练营 连接”中选择“使用桥接网络”（图11）； 在“指定磁盘容量”中设置主机磁盘空间 大小（图12）。 最后点击“完成”按钮，一个虚拟机系 统 的 设 置 工 作 已 经 完 成 。 在 指 定 虚 拟 机 存 放 路 径 下 ， 将 会 生 成 名 为 “ W i n d o w s X P Professional.vmx”的虚拟机文件（图13）。 以后将此文件夹复制到其它电脑上，可以再次 用VMware导入虚拟机文件，打开建立的虚拟 机系统。 打造攻击目标系统 创建了虚拟机以后，在VMware中点击 菜单“文件”→“打开”，指定刚才安装虚 图11 设置网络类型 图10 设置虚拟机名称及文件存放位置 图12 设置主机磁盘空间大小 图13 虚拟机配置文件 图14 虚拟机软硬件配置