白帽子是指个体发起的黑客攻击，找到系统潜在的可能被恶意黑客利用的的漏洞或脆弱点。在目标不知情或者没得到授权的情况下发起黑客攻击是非法的。所以通常是建立一个自己的实验室，练习黑客技术。

在这个实验室里，你能看到如何创建一个自己的黑客环境，练习各种各样的黑客攻击技术。我们将会探讨不同类型的虚拟系统，构建一个虚拟网络，在虚拟环境中运行试用版的操作系统，搭建一个有漏洞的web应用程序，安装kali linux，执行渗透测试。

所需条件：

vmware workstation

windows xp系统映像

kali linux虚拟映像

下面的步骤中会进一步详细介绍。

虚拟环境

当我们谈到道德黑客的时候，最好最安全的方法就是在虚拟环境下练习。可以使用虚拟机创建虚拟环境。虚拟机是运行在物理机上的虚假机器。在虚拟世界中，物理机上运行的真实的操作系统称为“host”，虚拟机上运行的操作系统称为“guest”。如果guest被攻破，host仍然是安全的，所以说虚拟机是安全的。

常用的虚拟系统有vmware workstation、vmware workstation player、oracle virtualbox等。在这个实验室中，我们将使用vmware workstations。vmware workstation和vmware workstation player二者之间的不同之处是，workstation可以创建和运行虚拟机，而player只能用于运行虚拟机。

其它的不同之处有：

快照：快照是虚拟机的硬盘文件在某个时间点上的拷贝。它保留了虚拟机的状态，因此我们可以返回或者恢复到之前的状态。如果vm发生了某些错误，我们就可以恢复到任意时刻的快照。快照保存的状态包括：

虚拟机内存的内容

虚拟机的设置

虚拟机硬盘的状态

在vm workstation中有这些功能。

克隆：克隆是对当前虚拟机的拷贝。当前已存在的虚拟机被称为父虚拟机，当克隆操作完成后，克隆机是一个独立的虚拟机，当然它与父虚拟机会共享虚拟硬盘。

在vm workstation中有这些功能。

不要把克隆和快照混淆了。快照保存了虚狼群2拟机当前的状态，当你遇到一些错误的时候可以恢复到那个状态。然而，克隆是虚拟机的一个拷贝，可以单独使用。

免费版vs商业版：vmware workstation player可以免费供于个人使用，vmware workstation pro是一个收费的供商业使用的软件。

可以在这里下载到这两个产品。

步骤1：在vmware workstation上运行windows试用版操作系统

一旦我们下载并安装了vmware workstation，下一步就是下载并安装windows xp, vista, rver 2003，因为这些系统有许多著名的南宋皇帝列表安全问题。可以在这里或这里下载到映像。

在下载了“.iso”文件后，打开vmware workstation，选择“file”，单击“new virtual machine”，选择下载好的“.iso”文件。

按照屏幕上的指令在workstation上安装windwos xp。

点击“customize hardware”按钮，配置其它的设置选项，比如内存，usb设置等。ram大小可以根据需要增加或减少。

如上图所示，选择“power on this virtual machine after creation”选项，单击“next”按钮。

步骤2：寻找并配置有漏洞的web应用程序

有很多有漏洞的应用程序，我们可以用来以学习为目的练习渗透测试。下面是一些应用程序：

damn vulnerable web applications (dvwa): 基于php, apache以及mysql，需要安装到本地。

owasp webgoat: j2ee web 应用程序，需要在本地运行。

hack this site:在线学习渗透测试的网站。

testfire: 在线学习渗透测试的网站。

下面，我们将学习如何在虚拟机中安装有漏洞的运行程序。因为我们已经有了一个正在运行的windwos xp虚拟机。我们将看到如何在该系统上运行有漏洞的应用程序。在这个练习中，我们将配置damn vulnerable web appli标语cation (dvwa)。这个应用程序有若干基于web的漏洞，比如跨站脚本 (xss), sql注入, csrf,命令注入等。

下面的步骤会帮你安装一个web服务器，并运行应用程序。

1、现在并安装
xampphttps://www.apachefriends.org/download.html，对于windows xp，可以在这里https://sourceforge.net/projects/xampp/files/xampp%20windows/1.8.2/xampp-win32-1.8.2-6-vc9-installer.exe/download下载xampp。

2、一旦安装了新浪新娘xampp，到控制面板点击“start”按钮，开启apache和mysql服务。

3、在这里http://www.dvwa.co.uk/下载dvwa应用程序，解压文件到一个新的文件夹中，命名为“dvwa”。

4、打开“c:xampphtdocs”文件夹，把该文件夹里的内容移动到另外一个地方。

5、把“dvwa”文件夹拷贝到“c:xampphtdocs”目录。

6、在浏览器的地址栏中输入下面的内容并访问：
http://127.0.0.1/dvwa/login.php

会显示一个数据库设置页面。

7、到“c:xampphtdocsdvwaconfig”文件夹下，用记事本打开“config.inc”文件。

8、移除“db_password”的值，如下图所示.

9、回到浏览器，然后刷新页面，会显示一个登录页面。

10、输入默认的登录凭证，比如“admin/password”，登录应用程序。

我们成功配置了一个web服务器并在其上安装常用语了一个应用程序，现在我们通过kali linux或者backtrack访问应用程序，访问
http://ip-address-of-windows-xp-machine/dvwa/login.php，就可以开始攻击练习了。

当你通过kali linux或者backtrack访问dvwa的时候，你可能会遇到“access forbidden”错误，如下：

进入“c:xampphtdocsdvwa”文件夹，打开“htaccess file”,定位到“allow from”行，输入kali linux的ip地址，如下图所示：

再次访问url，你可以看到dvwa的登录页面了。

步骤3：下载和安装kali linux

kali linux是一个基于debian的功能强大的渗透测试平台，全世界渗透测试专家都在使用。kali包含很多与信息安全相关的工具。可以在这里下载kali linux的虚拟映像。

下载之后，按照下面的步骤运行kali：

第一步：启动vmware workstation。

第二步：选择“file”，单击“open”。

第三步：找到下载目录，选择“
kali_linux-2016.1-vm-i686.vmx”文件，点击“open”按钮。

第四步：可以看到虚拟机的详细配置。

第五步：单击“edit virtual machine ttings”按钮，配置其它信息。

1、内存：你可以给虚拟机分配内存。ram大小可以根据需要增加或减少，kali最合适的ram是2gb。

2、处理器：你可以配置vm虚拟机的处理器的数量，每个处理器可以选择cpu内核的个数。

3、硬盘：你可以给虚拟机分配保存操作系统、程序和数据的硬盘的大小。

4、网络适配器：我们可以给虚拟机增加虚拟以太网卡，改变当前适配器的配置，下面是网络适配器的可选配置：

桥接模式：在桥接网络中，guest操作系统共享host操作系统的网络适配器，连接到物理网络中。这意味着虚拟机在网络中将会是一个独立的机器。虚拟机可以通过这个连接在网络中共享资源。guest操作系统与host操作系统共享同一个dhcp服务器和dns服务器。

nat模式：nat表示网络地址转换（network address translator）。在这个网络中，虚拟机位于host之后，通过一个与host的默认连接访问网络。在这个网络中，通信就好像是来源于host。这意味着虚拟机能够访问网络或互联网，但是它不能在网络中共享资源。连接到这个网络的ip是由dhcp服务器分配的。

这是最常用的配置，也是新创建的虚拟机的默认配置。

host-only模式：host-only虚拟网络是最私密和最严格的网络配置。它不是一个公共网络，不能访问外部的网络或互联网，没有默认的网关，接入这个网络的ip是由dhcp服务器分配的。

配置供个体使用的渗透测试实验环境，推荐使用“host-only”模式作为网络适配器的设置，我们可以通过它访问vm网络。

第六步：选择“ok”按钮，单击“play”按钮，启动vm。

第七步：现在，虚拟机启动了，你可以看到启动界面，如下图所示。在虚拟机的任何位置单击鼠标，按下回车键。

第八步：如果要求输入登录用户名和口令，你可以使用“root”和“toor”分别作为用户名和口令。

现在，我们可以使用kali linux虚拟机了，它将用于黑客攻击。我们可以打开浏览器，访问在步骤二中创建的dvwa应用程序。

windows下的工具：

在渗透测试中，有一些常用且重要的基于windows的工具：

1、nmap-nmap是一个免费的网络发现和安全审计工具。它能用于主机发现，端口扫描、识别服务，识别os等。nmap发送特制的数据包并且分析响应结果。nmap可以在这里下载到。

2、wireshark-wireshark是一个免费开源的网络协议和数据包解析器。它能把网络接口设置为混杂模式，监视整个网络的流量。可以在这里下载到wireshark。

3、putty-putty是一个免费且开源的ssh和telnet客户端。可以用于远程访问其它的机器，可以在这里下载到putty。

4、sqlmap-sqlmap是一个免费且开源的工具，主要用来检测和执行应用程序中的sql注入。它也有攻击数据库的选项，sqlmap可以在这里下载到。

5、metasploit framework-metasploit是一个流行的黑客工具和渗透测试框架。它由rapid7开发，被每一个渗透测试者和道德黑客使用。可以用于针对有漏洞的目标机执行漏洞利用代码。可以在这里下载到metasploit。

6、burp suite-burp suite是一个集成的对web应用程序执行安全测试的平台。它集成了多个工具。有两个主要的免费工具spider和intruder。spider是用来抓取应用程序的页面的。intruder是用来自动化对页面攻击的。burp专业版有一个额外的工具叫做burp scanner,能够扫描应用程序的漏洞，burp suite可以在这里下载到。

7、owasp zed attack proxy-owasp zap是owasp工程的其中一部分。它是一个对web应用程序进行渗透测试的工具，具有与burp suite类似的功能，有一个自动扫描器，可以发现应用程序的漏洞。其它附加的功能有，针对基于ajax应用程序的爬虫器。owasp zap也可以用作代理。可以在这里下载到owasp zap。

8、nessus-nessus是一个漏洞、配置和规则审计工具。它有免费和付费版。免费版供个人使用。它使用插件进行扫描。简单得给一个目标机的ip地址，就可以开始扫描。也有一个下载详细报告的选项。可以在这里下载到nessus。

9、nikto-nikto是一个开源的web服务器漏洞扫描器。它检测未更新的软件和配置，潜在的危险文件和cgi等。他也有创建报告的功能。nikto可以在这里下载到。

10、john the ripper-它是一个密码爆破工具，常被用来执行基于字典的爆破攻击。可以在这里下载到john the ripper。

11、hydra-另外一个与john the ripper类似的密码破解工具。hydra是一个快速的网络登录破解器。它可以针对超过50个协议快速字典攻击，包括telnet, ftp, http, https, smb，若干数据库以及其它更多协议。可以在这里下载到hydra。

12、getif-getif是一个免费的基于windows的图形界面工具，用来收集snmp设备的信息。getif可以在这里下载到。

工具仓库

在互联网上有一个渗透测试工具仓库，包含了渗透测试学习、exploit开发、社会工程学、渗透测试工具、扫描器、无线网络工具、十六进制编辑器、密码破解器、逆向工程工具等其它与渗透测试相关的重要在线资源。可以在这里访问仓库。

结论

这个实验室可以根据需要定制。我们可以在虚拟机上搭建其它类型的操作系统，并尝试攻击，我们可以通过安装和开启防火墙或者入侵检测系统增加攻击的难度。