学号 2019-2020-2 《网络攻防实践》第X周作业
1.知识点梳理与总结
1.1 参照了孙启龙同学作业中的镜像列表。地址如下
攻击机Kail ：https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-download/#1572305822805-d290939b-52dc攻击机windows XP：老师百度云提供seed Ubuntu16.04： https://pan.zju.edu.cn/share/6c72d40cdc0877833c6b96bd2dlinux靶机：https://sourceforge.net/projects/metasploitable/files/Metasploitable2/windows靶机：win2KServer，老师百度云提供蜜罐网关：老师百度云提供1.2 网盘
室友提供了一个破解版的云盘，自用可以明显提升下载速度，但有时不稳定，相较于平民版百度云盘速度大幅提升。
链接: https://pan.baidu.com/s/1NaPAKeC6_or_4s5TkywqXw
提取码: irnq
1.3 拓扑结构图
1.4 环境搭建过程
安装VM--配置网络设置--安装6个虚拟机
1.4.1 安装VMware Workstation
下载地址（内附破解教程及许可证密钥）：https://www.onlinedown.net/soft/2062.htm
1.4.2 网络设置
1.4.3 linux攻击机-Kail安装
文件 ——> 扫虚拟机 ——> 存放路径
设置kail的网络配置，选择net8
开机界面(默认用户名和密码都是kali)
进入系统，配置软件
相关代码
sudo su
apt install net-tools
ifconfig #查看网络信息
IP地址：192.168.6.2
1.4.4 windows靶机-win2kServer安装
设置Windows靶机网络配置，选择仅主机模式
开机界面（密码：mima1234；ctrl+alt返回主机界面）
系统内网络参数
IP地址：192.168.6.124
1.4.5 windows攻击机-windows Attacker安装
设置Windows攻击机网络配置，选择NAT模式
DHCP已自动分配IP地址，开机查询IP地址（密码：mima1234）
IP地址：192.168.6.3
1.4.6 Linux靶机-Metasploitable2-Linux安装
设置Linux靶机网络配置，选择仅主机模式
手动设置IP地址（用到vim编辑器）
相关代码
sudo su
vim etc/rc.local
#vim内，在exit0前添加
ifconfig eth0 192.168.xxx.xxx netmask 255.255.255.128 #设置IP地址及子网掩码
route add default gw 192.168.xxx.xxx #设置网关
IP地址：192.168.6.125
1.4.7 SEEDUbuntu安装配置
新建虚拟机->自定义安装->兼容XX->稍后安装系统->选择linux、版本ubuntu->名称位置->...->使用现有虚拟磁盘，选择seedubuntu的vmdk文件->转换
网络配置选择自定义net8
开机，查询IP地址（密码：dees）
IP地址：192.168.6.4
1.4.8 honeywall安装
新建虚拟机->自定义安装->兼容workstation 6.5-7.x->稍后安装系统->选择linux、版本Cetus5和更早版本->名称位置->...（下一步）
硬件配置
honeywall信息配置
命令行 su - 进入蜜网网关配置界面
选择 4 HoneyWall Configuration
选择 1 Mode and IP Information
选择 2 Honeypot IP Address
IP 信息配置
选择 5 LAN Broadcast Address
蜜网网段的广播 IP 地址
选择 6 LAN CIDR Prefix
蜜网网段配置，CIDR 格式
蜜网网关配置主界面
选择 4 HoneyWall Configuration
选择 2 Remote Management
选择 1 Management IP Address
设置管理口的 IP地址
选择 2 Management Netmask
管理口 IP地址的掩码
选择 3 Management Gateway
管理口的网关
选择 7 Manager
蜜网网关管理网段
蜜网网关配置主界面
选择 4 HoneyWall Configuration
选择 11 Sebek
Sebek 服务器端 IP地址，设置为管理口 IP
目标端口选择为 1101
Sebek 数据包处理选项选择为 Drop
回到windowsAttacker中，浏览器打开https://192.168.6.8
账号：roo
新密码：Qq12345*
1.4.9 测试
