「番外」配置有漏洞的虚拟机

由于渗透啊测试啊漏洞啊这些东西一不小心就触犯法律了……为了方便我们学习技术，还是弄个虚拟机比较好嘛。

《指南》的附录A里要求我们安装

• Windows XP SP2
• Ubuntu 9.04
• Metasploitable
• 等等

为了赶快继续学习，我只安装了XP2虚拟机……现在想找个XP2的镜像还真是难。

然后按《指南》要求：

• 关闭了Windows Firewall，Automatic Updates
• 开启了了 IIS、FTP、SNMP
• 安装了 Windows Installer 3.1，.Net Framework 2.0，Microsoft SQL 2005 Express，SQL server Management Studio Express 并按书中介绍进行了配置
• 创建了有漏洞的WebApp

PS

书中提供的nostarch1.zip的下载地址好像已经失效，我在译者的网站上找到了备份：http://netsec.ccert.edu.cn/hacking/2012/02/29/metasploit-erro/

截个图吧～～怀念XP娘。

xp-vm.png

由于我在 Linux 里安装的是Vmware Player，没有导出虚拟机镜像的功能，所以没法提供VMDK格式的镜像下载，但是我找到了有一堆虚拟机文件的位置：

vm-files.png

在我这双击.vmx文件的话会打开XP虚拟机，不知道复制到别的电脑上行不。

如果有需要我会把这几个文件打个包上传备份的～～

上传啦好啦～～还额外包含了一个 Windows XP SP2 VOL 镜像，如果vmx用不了自己装吧～

PS

Ubuntu 和 Metasploitable 的安装等我什么时候安了再做笔记。

地址：这里这里
密码：eabw