web安全/渗透测试（一）：virtualbox、kali、metasploitable和windows虚拟机的安装

一、virtualbox简介和安装

virtualbox是虚拟机

下载地址：https://www.virtualbox.org/wiki/Downloads

傻瓜式安装，还需安装同版本的extension pack，可以使用usb接口的鼠标。

二、kali简介和安装

kali是linux系统，是攻击者

最好使用外网，下载地址：https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/#1572305786534-030ce714-cc3b

下载virtualbox类型：

打开virtualbox，导入kali .ova格式进行安装

步骤：

设置：

启动kali：

2020版本的账号：kali   密码：kali

可设置管理员账号为：root 密码：toor

三、metasploitable简介和安装

metasploitable是易受攻击的linux发行版，是被攻击者。

最好使用外网下载，下载地址：https://sourceforge.net/projects/metasploitable/

安装步骤：

用户名：msfadmin

密码：msfadmin

四、windows虚拟机简介和安装

最好使用外网下载，下载地址：https://developer.microsoft.com/en-us/microsoft-edge/tools/vms/

是.ova文件，要选择windows10 stable和virtual box类型

安装步骤与kali相同。

PS：kali、metasploitable和windows虚拟机要处于同一个网络：NATnetwork