20242935 2024-2025-2 《网络攻防实践》第一周作业

网络攻防环境搭建

一、知识点梳理与总结

实验内容

基于提供的虚拟机镜像和虚拟机软件，在PC机或笔记本上部署网络攻防环境。
实验要求
- 理解攻防环境的构成要素：靶机、攻击机、攻击检测分析和防御平台。
- 测试攻防环境的连通性。
- 分类测试攻防环境中工具的可用性。
网络拓扑图
攻击机、靶机、SEED虚拟机和蜜网网关的功能以及所包含相关攻防软件的功能
- 攻击机（Kali Linux、WinXPattacker）：通常进行漏洞利用、端口扫描、流量分析
- 靶机（Metasploitable3、Win2kServer_SP0_target）：通常进行漏洞暴露、弱密码服务模拟
- SEED虚拟机（Ubuntu）：通常进行Web漏洞复现、协议攻击实验
- 蜜网网关（HoneyWall）：通常进行入侵检测、流量统计、蜜罐部署

二、实验步骤——环境搭建过程

（1）配置虚拟机的网络

将虚拟网卡进行配置，找到虚拟网络编辑器，对Vmnet1和Vmnet8进行设置。对于Vmnet1这个靶机网段，将其设置为仅主机模式，并对其子网IP进行设置，设置子网IP为192.168.200.128，子网掩码为255.255.255.128，并将其DHCP服务关掉

对于Vmnet8攻击机网段将其设为NAT模式，子网的IP设为192.168.200.0，子网掩码为255.255.255.128

其NAT设置是将其网关设置为192.168.200.1

对于其DHCP设置就是设置其动态分配IP地址的范围从192.168.200.2~192.168.200.120

（2）安装两个靶机（VM_Metasploitable_ubuntu是Linux版本，VM_Win2kServer_SP0_target是Windows版本）

由于这两个靶机都提供了vmx的文件，因此可以直接在VMware workstation中打开。

以下这样就完成两个靶机的引入

开始对Windows版本的靶机的IP进行设置

开始对Linux版本的靶机进行设置

输入账号密码msfadmin/msfadmin

输入指令"sudo vim /etc/rc.local"

再按Fn+insert进入INSERT模式进行编辑

在Exit 0上一行输入ifconfig eth0 192.168.200.130 netmask 255.255.255.130 route add default gw 192.168.200.1 再按Esc 再输入冒号“：wq"

保存并退出

再输入指令"sudo reboot" 重启一下

下图可以看到设置成功了

（3）安装三个攻击机

kali和windows攻击机是直接引入就可以。SEEDUbuntu提供的是磁盘文件，所以是通过创建新的虚拟机将其进行导入

三个都创建好了以后

接下来设置这三个攻击机的网络，将这三个攻击机的网络适配器的网络连接都改为VMnet8攻击网段

用ifconfig查看Ubuntu攻击机的IP地址为192.168.200.4

用ipconfig查看Windows攻击机的IP地址为192.168.200.3

kali虚拟机开启时的用户名和密码都是kali
用指令”ip addr“来查看kali攻击机的IP地址

（4）蜜网网关的安装配置

在此次部署中的蜜网网罐有三个接口，即eth0、eth1，eth2。eth0用来连接外网，连接的是攻击机的网段；eth1连接蜜网，连接的是靶机的网段；eth2是蜜网网关的内部管理接口，这里连接的是VMnet8 NAT模式的虚拟网卡。这里eth0和eth2两块网络接口的配置都VMnet8 NAT模式，eth1配置的Vmnet1 仅主机模式。

Honey Wall镜像文件