搜索

[11729] 2017-08-31_OpenStack：建立虚拟的渗透测试实验环境–安装篇

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2017-08-31_OpenStack：建立虚拟的渗透测试实验环境–安装篇 O p e n S t a c k ： 建 立 虚 拟 的 渗 透 测 试 实 验 环 境   –   安 装 篇 原 创   z r o o l s   F r e e B u f   2 0 1 7 - 0 8 - 3 1 * 本 文 原 创 作 者 ： z r o o l s ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 x 0 0   概 述 概 述 对 从 业 渗 透 测 试 的 人 员 来 说 ， 保 持 技 能 更 新 是 非 常 重 要 的 ， 而 更 新 技 能 的 过 程 中 ， 需 要 大 量 的 去 学 习 、 实 践 和 对 从 业 渗 透 测 试 的 人 员 来 说 ， 保 持 技 能 更 新 是 非 常 重 要 的 ， 而 更 新 技 能 的 过 程 中 ， 需 要 大 量 的 去 学 习 、 实 践 和 总 结 ， 比 较 传 统 的 学 习 方 式 是 通 过 虚 拟 机 安 装 靶 机 来 练 习 ， 这 种 方 式 往 往 缺 少 一 种 真 实 渗 透 中 的 网 络 环 境 ， 而 总 结 ， 比 较 传 统 的 学 习 方 式 是 通 过 虚 拟 机 安 装 靶 机 来 练 习 ， 这 种 方 式 往 往 缺 少 一 种 真 实 渗 透 中 的 网 络 环 境 ， 而 拿 真 实 的 网 络 来 搞 事 往 往 会 面 临 很 对 未 知 的 风 险 ， 比 如 被 查 水 表 什 么 的 。 在 工 作 中 ， 有 时 候 测 试 一 个 内 网 转 发 拿 真 实 的 网 络 来 搞 事 往 往 会 面 临 很 对 未 知 的 风 险 ， 比 如 被 查 水 表 什 么 的 。 在 工 作 中 ， 有 时 候 测 试 一 个 内 网 转 发 脚 本 、 恶 意 程 序 或 避 免 影 响 业 务 需 要 一 个 沙 箱 环 境 ， 目 前 比 较 常 见 的 是 使 用 脚 本 、 恶 意 程 序 或 避 免 影 响 业 务 需 要 一 个 沙 箱 环 境 ， 目 前 比 较 常 见 的 是 使 用 G N S 3 （ 网 络 设 备 模 拟 器 ） （ 网 络 设 备 模 拟 器 ） + 虚 拟 机 虚 拟 机 来 模 拟 网 络 环 境 ， 随 着 云 计 算 技 术 的 兴 起 ， 无 疑 给 建 立 虚 拟 环 境 多 了 一 种 选 择 ， 通 过 虚 拟 技 术 ， 可 以 建 立 更 加 来 模 拟 网 络 环 境 ， 随 着 云 计 算 技 术 的 兴 起 ， 无 疑 给 建 立 虚 拟 环 境 多 了 一 种 选 择 ， 通 过 虚 拟 技 术 ， 可 以 建 立 更 加 复 杂 的 测 试 环 境 ， 甚 至 仿 真 一 个 企 业 网 络 以 便 测 试 各 种 攻 击 场 景 。 复 杂 的 测 试 环 境 ， 甚 至 仿 真 一 个 企 业 网 络 以 便 测 试 各 种 攻 击 场 景 。 0 x 0 1   环 境 准 备 环 境 准 备 1 . 1   O p e n S t a c k O p e n S t a c k 是 一 个 快 源 的 云 计 算 管 理 平 台 项 目 ， 由 组 件 组 合 完 成 具 体 工 作 ， 详 细 介 绍 见 O p e n S t a c k 官 网 。 O p e n S t a c k 的 部 署 方 式 分 为 手 动 部 署 和 自 动 化 部 署 ， 自 动 化 部 署 工 具 主 要 有 、 及 等 ， 这 里 使 用 在 单 机 + 单 网 卡 的 环 境 进 行 一 键 部 署 。 1 . 2   服 务 器 环 境 服 务 器 环 境 磁 盘 容 量 ：   > =   5 0 0 G B 内 存 容 量 ：   > =   3 2 G B 操 作 系 统 ：   C e n t O S - 7 - x 8 6 _ 6 4 - M i n i m a l - 1 6 1 1 网 卡 数 量 ：   1 1 . 3   网 络 配 置 网 络 配 置 系 统 安 装 完 后 ， 先 给 服 务 器 配 置 一 个 静 态 I P ： 这 里 我 使 用 作 为 服 务 器 I P ， 保 存 重 启 网 络 ： 1 . 4   部 署 部 署 O p e n S t a c k p a c k s t a c k d e v s t a c k F u e l p a c k s t a c k 1 9 2 . 1 6 8 . 2 0 . 7
通 过 y u m 源 进 行 安 装 ： 使 用 p a c k s t a c k 部 署 O p e n S t a c k ： 安 装 时 间 大 概 1 5 ～ 3 0 分 钟 左 右 。 1 . 5   桥 接 网 卡 桥 接 网 卡 使 用 p a c k s t a c k 安 装 后 ， 如 果 重 启 系 统 ， 虚 拟 网 络 会 无 法 连 接 外 部 网 络 ， 这 时 需 要 创 建 一 个 虚 拟 网 卡 ： 默 认 安 装 缺 省 I P 段 是 ， 这 里 修 改 为 ， 保 存 ， 同 时 修 改 网 卡 配 置 为 ： 保 存 ， 重 启 网 络 服 务 ， 不 成 功 直 接 重 启 服 务 器 。 0 x 0 2   实 例 与 映 像 实 例 与 映 像 O p e n S t a c k 默 认 使 用 来 管 理 实 例 映 像 ， 默 认 直 接 上 传 I S O 文 件 会 识 别 不 了 磁 盘 ， 这 时 需 要 使 用 含 驱 动 的 映 像 ， 镜 像 说 明 文 档 见 ： 这 里 统 一 制 作 格 式 的 映 像 文 件 。 2 . 1   L i n u x   q c o w 2 映 像 映 像 手 动 制 作 以 制 作 K a l i   L i n u x 为 例 ， 下 载 I S O 文 件 : p a c k s t a c k 1 7 2 . 2 4 . 4 . 2 2 5 / 2 8 1 9 2 . 1 6 8 . 2 0 . 7 / 2 4 e m 1 V i r t I O V i r t I O q c o w 2 k a l i - l i n u x - l i g h t - 2 0 1 7 . 1 - a m d 6 4 . i s o
然 后 就 像 正 常 一 样 安 装 系 统 ， 安 装 完 直 接 关 掉 。 官 方 的 映 像 文 件 有 些 L i n u x 发 行 版 官 方 提 供 现 成 映 像 文 件 ， 下 载 过 来 就 可 以 直 接 使 用 ： 由 于 官 方 的 云 镜 像 是 没 有 提 供 密 码 的 ， 这 时 需 要 修 改 r o o t 密 码 , 冒 号 后 边 为 密 码 ： 2 . 2   W i n d o w s   q c o w 2 映 像 映 像 以 W i n d o w s   2 0 0 8   R 2 为 例 子 ， 其 他 W i n 系 统 制 作 过 程 类 似 ， 由 于 W i n d o w s 系 统 默 认 不 带 驱 动 ， 先 下 载 驱 动 程 序 ： h t t p s : / / f e d o r a p e o p l e . o r g / g r o u p s / v i r t / v i r t i o - w i n / d i r e c t - d o w n l o a d s / s t a b l e - v i r t i o / v i r t i o - w i n . i s o h t t p s : / / f e d o r a p e o p l e . o r g / g r o u p s / v i r t / v i r t i o - w i n / d i r e c t - d o w n l o a d s / s t a b l e - v i r t i o / v i r t i o - w i n _ a m d 6 4 . v f d 生 成 映 像 文 件 ： 安 装 系 统 命 令 行 启 动 安 装 ： 手 动 加 载 驱 动 ： 【 自 定 义 ( 高 级 ) 】 - 【 加 载 驱 动 程 序 】 - 【 浏 览 】 - 【 软 盘 驱 动 器 】 ， 选 择 对 应 操 作 系 统 版 本 选 项 ， 然 后 确 定 ： p a s s w o r d : V i r t I O
安 装 完 后 关 机 。 安 装 网 卡 驱 动 重 新 命 令 启 动 虚 拟 机 ： 找 到 【 设 备 管 理 器 】 - 【 其 他 设 备 】 - 【 以 太 网 控 制 器 】 ， 右 键 更 新 驱 动 程 序 软 件 ： 【 浏 览 】 - 【 C D 驱 动 器 】 ， 确 定 ：
安 装 完 毕 ： 注 ： 不 能 关 闭 的 情 况 下 直 接 k i l l 掉 进 程 。 0 x 0 3   H o r i z o n H o r i z o n 是 一 个 用 于 管 理 、 控 制 O p e n S t a c k 服 务 的 W e b 控 制 面 板 ， 可 以 通 过 h t t p : / / 1 9 2 . 1 6 8 . 2 0 . 7 / d a s h b o a r d / 进 行 登 录 ， 管 理 帐 号 是 密 码 保 存 在 。 3 . 1   上 传 映 像 上 传 映 像 从 h t t p : / / 1 9 2 . 1 6 8 . 2 0 . 7 / d a s h b o a r d / 登 录 后 ， 【 项 目 】 - 【 计 算 】 - 【 映 像 】 - 【 创 建 映 像 】 : a d m i n / r o o t / k e y s t o n e r c _ a d m i n
H o r i z o n 控 制 面 板 添 加 映 像 支 持 2 种 方 式 ， 一 种 是 通 过 H T T P / H T T P S 直 接 下 载 ， 另 一 种 是 通 过 本 地 上 传 ， 在 【 映 像 源 】 选 【 映 像 文 件 】 ， 将 制 作 好 的 虚 拟 机 上 传 到 O p e n S t a c k ： 3 . 2   创 建 实 例 创 建 实 例 在 【 映 像 】 列 表 的 后 面 点 击 【 启 动 】 ， 其 中 【 详 细 信 息 】 、 【 源 】 、 【 f l a v o r 】 、 【 网 络 】 这 四 项 为 必 选 项 ： W i n d o w s _ 2 0 0 8 _ R 2 _ x 6 4
创 建 完 实 例 ， 在 【 实 例 】 点 击 实 例 名 称 进 入 该 实 例 的 详 细 信 息 页 面 ， 切 换 到 【 控 制 台 】 即 可 对 虚 拟 机 进 行 操 作 ： 3 . 3   开 机 恢 复 实 例 状 态 开 机 恢 复 实 例 状 态 默 认 情 况 下 ， 如 果 重 启 O p e n S t a c k 的 机 器 ， 实 例 是 不 会 自 动 恢 复 之 前 的 状 态 的 ， 这 时 需 要 修 改 一 下 配 置 文 件 ： 0 x 0 4   卸 载 卸 载 配 置 的 过 程 中 难 免 有 时 出 错 需 要 重 新 再 来 ， 保 存 以 下 脚 本 为 u n p a c k s t a c k . s h
卸 载 操 作 ： 卸 载 后 就 可 以 使 用 p a c k s t a c k 重 新 部 署 ， 需 要 注 意 的 是 ， 该 脚 本 并 不 是 1 0 0 % 的 清 除 ， 只 是 删 除 基 本 的 文 件 ， 比 如 安 装 时 加 入 的 i p t a b l e s 规 则 是 不 会 清 除 的 ， 有 强 迫 症 的 建 议 重 装 系 统 或 在 虚 拟 机 里 部 署 。 至 此 ， 部 署 O p e n S t a c k 和 制 作 映 像 文 件 基 本 完 成 了 。 * 本 文 原 创 作 者 ： z r o o l s ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文 #   s h   u n p a c k s t a c k . s h

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理