20199325 2019-2020-2 《网络攻防实践》第2周作业

这个作业属于哪个课程	https://edu.cnblogs.com/campus/besti/19attackdefense
这个作业的要求在哪里	https://edu.cnblogs.com/campus/besti/19attackdefense/homework/10449
我在这个课程的目标是	主要是能够配置成功网络攻防的环境

1.知识点总结

运行在 VMware 虚拟机软件上操作系统的网络连接方式有三种：

桥接方式（Bridge）：在桥接方式下， VMware 模拟一个虚拟的网卡给客户系统，主系统对于客户系统来说相当于是一个桥接器。客户系统好像是有自己的网卡一样，自己直接连上网络，也就是说客户系统对于外部直接可见。

网络地址转换方式（NAT）：在这种方式下，客户系统不能自己连接网络，而必须通过主系统对所有进出网络的客户系统收发的数据包做地址转换。在这种方式下，客户系统对于外部不可见

主机方式（Host-Only）：在这种方式下，主系统模拟一个虚拟的交换机，所有的客户系统通过这个交换机进出网络。在这种方式下，如果主系统是用公网 IP 连接Internet，那客户系统只能用私有 IP。但是如果我们另外安装一个系统通过桥接方式连接 Internet（这时这个系统成为一个桥接器），则我们可以设置这些客户系统的IP 为公网 IP，直接从这个虚拟的桥接器连接 Internet，下面将会看到，我们正是通过这种方式来搭建我们的虚拟蜜网。

网络拓扑结构：

在配置环境虚拟机中：

linux攻击机的IP是192.168.200.3
WinXp攻击机的IP是192.168.200.4
SEEDvm的IP是192.168.200.5
Metasploitable的IP是192.168.200.125
蜜网网关的IP是192.168.200.8。

2.进行环境的配置

2.1VMware网络配置

在VMware当中进行网络设置
    首先需要配置的是VMnet1和VMnet8这两个网络，需要更改的是子网地址和子网掩码，使得相应的虚拟机分配的ip地址在子网地址中分配。

更改连接中的NAT和DHCP子网地址

2.2kali攻击机安装

VMware当中直接进行搜索虚拟机镜像，点击添加进去就可以了

更改kali的网卡设定

进入kali攻击机当中，使用sudo su授权。

得到kali攻击机的IP地址，为后面构建蜜网。

至此kali攻击机已经安装完毕。

2.3windows靶机-win2kServer安装

win2kServer通过虚拟机镜像给予，导入方式和上文的Kali相同
    安装之后通过VM的快捷键ALT+CTRL+DEL进入系统，账号administrator，密码mima1234。
    网卡设置如下：

获得靶机的IP地址。

必须要按照这样来设定IP地址和DNS。

靶机安装完毕。

2.4windows攻击机Attacker安装

首先需要更改网卡的选项，改成如下：

找到系统分配ip

winXpAttacker安装完毕

2.5Metasploitable2-ubuntu安装

Metasploitable2-ubuntu通过VM虚拟机镜像给定，导入方式与Kali相同。
Metasploitable2-ubuntu的网卡设置如下
进入系统，账号msfadmin，密码msfadmin。

手动设定ip后使用reboot进行重启，能够获得IP地址

Metasploitable2-ubuntu完成了

2.6SEEDUbuntu安装

SEEDUbuntu通过VM虚拟机vmdk磁盘镜像给定，在创建的时候先不安装镜像。后面选择时候如下选择就可以了

找到相应下载解压后的SEEDUbuntu的虚拟机镜像就ok了
SEEDUbuntu的网卡设置如下

进入SEEDubuntu系统，获取ip地址

SEEDubuntu安装完成

2.7蜜网安装

最为复杂的一个步骤。安装蜜网需要一步步按照步骤来做，roo镜像来自老师的网盘分享：

前面都是虚拟机的安装，后面是蜜网的网络设置，需要设置三个网卡，中间的网卡需要调整为HOST ONLY就可以了

经过之前的步骤，我们可以进入到系统当中

选择第四个Honeywall configuration

选择第二个改变IP

选择2，3，5，6分别进行更改

退回之前的选项，选择sebek选项进行蜜网的搭建，使用站点192.168.200.8，最后选择drop即可。

回到winxp攻击机当中，我们进行ping的连接，发现可以连接。说明密网服务器建立成功了

我们通过浏览器进入https://192.168.200.8，能够进入当前页面，输入用户名和密码（roo/honey）能够进入网页，会出现更改密码的页面，我们按照网页的要求，使用一个最少一个大写最少一个特殊字符的密码进入

能够看到此页面，能够证明我们的测试成功了。蜜网能够联通。