内网渗透（克隆用户）

### Kali Linux 内网渗透测试环境配置 #### 选择合适的虚拟化平台 为了安全有效地进行内网渗透测试实验，在本地计算机上创建隔离的虚拟网络环境是非常重要的。通常推荐使用 VMware 或 VirtualBox 这样的虚拟机软件来部署 Kali Linux 和其他目标操作系统实例[^1]。 #### 安装并更新 Kali Linux 下载官方提供的最新版本 ISO 文件安装至上述选定的虚拟平台上；完成初始设置之后应立即执行系统升级命令以获取最新的工具集和支持： ```bash sudo apt update && sudo apt full-upgrade -y ``` #### 配置静态 IP 地址 对于稳定的通信连接而言，给用于模拟攻击者的机器设定固定的IP地址是有益处的。编辑 `/etc/netplan/` 下对应的 YAML 文件（通常是 `01-netcfg.yaml`），按照如下模板修改成适合内部实验室使用的子网范围： ```yaml network: version: 2 ethernets: ens33: # 替换成实际接口名称 dhcp4: no addresses: - 192.168.x.y/24 # 将 x.y 更改为具体的数值 gateway4: 192.168.x.1 nameservers: search: [lab.local] addresses: [8.8.8.8, 8.8.4.4] ``` 应用更改后重启网络服务或整个系统使新参数生效: ```bash sudo netplan apply ``` #### 设置 Metasploit Framework 数据库支持 Metasploit 是一款强大的漏洞利用框架，其数据库功能可以记录会话历史、模块选项等重要数据。启动 PostgreSQL 并初始化 MSF 的专用数据库： ```bash sudo systemctl start postgresql msfconsole -qx 'db_status; exit' ``` 如果显示未连接，则继续运行下面两条指令之一来进行首次初始化操作： ```bash msfdb init # 或者更早版本可能需要这样： bundle exec rake db:migrate RAILS_ENV=production ``` #### 启用监听器和服务 为了让后续演练更加贴近真实场景，可以在受控环境下开启某些常用的服务端口作为练习对象。例如 HTTP(S) Web Server 可以为 web 应用程序的安全评估提供靶场。Apache2 默认已经预装于大多数 Kali 发行版之中，只需简单启用即可： ```bash sudo a2enmod ssl sudo systemctl enable apache2 --now ``` 此时访问 http(s)://<kali_ip>/ 即可看到默认欢迎页面。 #### 准备必要的辅助脚本与资源文件 除了内置的强大工具外，社区贡献了许多实用的小型 Python 脚本或其他形式的自动化流程帮助提高效率。可以从 GitHub 上克隆特定项目仓库到本地磁盘空间以便随时调用： ```bash git clone https://github.com/some/repo.git /opt/tools/ cd !$ pip install . ``` 以上步骤完成后就构建起了一个基础却完备的内网渗透测试学习平台。当然这仅仅是开始阶段的工作，随着技能的增长还可以不断扩展和完善这个环境。