https://www.codenong.com/cs109771679/

 

这篇文章的写作顺序:
1.先熟悉VMware三种模式
本人是MacBook，如果你是windows电脑可以参考
https://blog.csdn.net/weixin_42442713/article/details/80903173
2.实验VMware三种模式
3.按照metasploit魔鬼训练营中的环境搭建网络(一个小公司网路模型)
//# vmware网络配置的进阶请参照官网教程
//# https://docs.vmware.com/cn/VMware-Workstation-Pro/index.html

理论:

桥接模式

主机和虚拟机是邻居，就好比你的电脑和你宿舍同学的电脑之间的关系，主机和虚拟机都连接在虚拟交换机上，所以你应该把虚拟机配置为主机所在的网段(不配置的话无法和主机通信)。主机用他原本的网卡通过虚拟网桥和虚拟交换机连接。如果真实的路由器发出了dncp信息或者路由更新，主机会通过广播的方式把信息通过虚拟网桥传达给虚拟机(可以见实验的图片)，前提是你把路由器配置成网关，否则，你的虚拟机不会理睬路由器的任何通知，并且你也不能上网。

NAT模式

如果网络IP资源紧缺，但是又希望你的虚拟机能够连网，这时候NAT模式是最好的选择。NAT模式借助虚拟NAT设备和虚拟DHCP服务器，使得虚拟机可以连网。

Host-Only模式

Host-Only模式就是NAT模式去除了虚拟NAT设备，然后使用VMware Network Adapter VMnet1虚拟网卡连接VMnet1虚拟交换机来与虚拟机通信的，Host-Only模式将虚拟机与外网隔开，使得虚拟机成为一个独立的系统，只与主机相互通讯。

实验:

VMWare的配置在网络模块，可自行配置。Internet共享是nat。自定义是Host-Only。接下来演示的都是虚拟机的网络配置
在这里插入图片描述

桥接模式

图片仔细看包括文字
在这里插入图片描述
桥接模式下虚拟机的IP地址要和虚拟机处于同一网段，网关相同，dns服务器相同
查看MacBook电脑的网关地址和dns地址
网关是192.168.43.1
dns是192.168.43.1
在这里插入图片描述
在这里插入图片描述
kali中/etc/network/interfaces配置

1
2
3
4
5
6
auto eth0
iface eth0 inet static
address 192.168.43.103
netmask 255.255.255.0
dns 192.168.43.1
gateway 192.168.43.1

如果嫌麻烦直接就

1
2
auto eth0
iface eth0 inet dhcp

真实的dncp服务器会帮你获取ip。网关和dns可以在你访问网络的时候动态获取
/etc/init.d/networking restart重新启动网络
kali虚拟机的网卡eth0
在这里插入图片描述
我主机的网卡是en0
在这里插入图片描述

实验:

虚拟机ping主机，在en0抓包
在这里插入图片描述
虚拟机ping 一下外网114.114.114.114并在主机的en0抓包
在这里插入图片描述

NAT模式

如果网络IP资源紧缺，但是又希望你的虚拟机能够连网，这时候NAT模式是最好的选择。NAT模式借助虚拟NAT设备和虚拟DHCP服务器，使得虚拟机可以连网。
在这里插入图片描述
为了验证这个图，我自己做了个实验
首先你得配置虚拟机的网络
虚拟机和主机的网卡vmnet8处于同一网段，你可以自己配置(默认的nat设备是网关，非windows的系统只能通过文件修改网关dns服务器等好麻烦)，也可以使用虚拟dhcp来自动获取。
这里我就直接使用虚拟dhcp服务器自动获取了
配置/etc/network/interfaces

1
2
auto eth0
iface eth0 inet dhcp

/etc/init.d/networking restart重启
在这里插入图片描述
主机MacBook的两个网卡：
原先就存在的en0，ip是192.168.43.15
MacBook电脑虚拟出来的，和虚拟机通信的网卡vmnet8，ip是192.168.83.1
在这里插入图片描述
在这里插入图片描述

实验:

虚拟机和主机通信:wireshark监听vmnet8网卡
虚拟机和外网通信:wireshark监听en0网卡

1.虚拟机和主机通信:
虚拟机使用192.168.83.143，通过Vmnet8虚拟交换机，与我的vmnet8网卡192.168.83.1通信
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2.虚拟机和外网通信:
虚拟机使用192.168.83.143，通过Vmnet8虚拟交换机，到达nat转换器转换成主机en0的ip192.168.43.15和外网通信
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
虚拟机主动向外网建立通信是可以的，外网不能主动向虚拟机建立通信。

Host-Only模式

Host-Only模式就是NAT模式去除了虚拟NAT设备，然后使用VMware Network Adapter VMnet1虚拟网卡连接VMnet1虚拟交换机来与虚拟机通信的，Host-Only模式将虚拟机与外网隔开，使得虚拟机成为一个独立的系统，只与主机相互通讯。
在这里插入图片描述
仍然采用dhcp配置的方法:

1
2
auto eth0
iface eth0 inet dhcp

主机vmnet1网卡ip
在这里插入图片描述
kali虚拟机eth0网卡ip
在这里插入图片描述
二者是一个网段

实验:

虚拟机ping主机，主机vmnet1抓包。可以ping通
在这里插入图片描述
虚拟机ping外网114.114.114.114
在这里插入图片描述
主机在vmnet1入口处丢弃虚拟机访问外网的包，外网自然也不可能访问内网

配置小型的企业网络模型

metasploit魔鬼训练营pdf下载：
https://pan.baidu.com/s/1xHP9vHf9nk4X_sg-GXte5g 提取码: 7rn9
实验环境下载：
https://pan.baidu.com/s/1uliDaot6_FL_kXD1SxweEA 提取码: 6j8k
网络拓扑图
在这里插入图片描述
我还是大学生，还没去过企业。但是就我推测，拓扑的意思是，外网和企业内网都可以访问dmz区域，但是外网不可以访问企业内网。企业内网访问外网进行限制，可以访问某些指定网站。
其中dnz区域外侧应该还有个防火墙，过滤规则是只允许外网访问dmz，并且只允许内网访问部分外网。
而网关服务器又是另一层过滤，阻挡一切从外网访问内网的数据，放行内网的数据。

说的不对的指正一下哈，我声明，这是我的猜测，不要误导一些人。

那我就按照书上的教程来配置环境。
除去宿主主机，一共需要配置5个电脑
1.DMZ区域的网站服务器OWASP-Ubuntu
2.DMZ区域的后台服务器Win2003
3.自己的攻击机，就用我的kali2020了
4.网关服务器Linux-Ubuntu
5.公司内网客户机WinXP

下面的拓扑我自己画的，献丑了，有不对的一定要帮我纠正，谢谢
这个拓扑图务必要仔细的研究，方便深入理解VMware搭建的网络
在这里插入图片描述
那么下面我先配置这5个主机

配置

1.winxp和win2003
在这里插入图片描述

2.OWASP-Ubuntu
VMware选择nat模式
编辑/etc/network/interfaces
在这里插入图片描述
/etc/init.d/networking restart重启

3.kali2020
VMware选择nat模式
编辑/etc/network/interfaces
在这里插入图片描述

/etc/init.d/networking restart重启

4.网关Ubuntu
VMware选择nat模式
编辑/etc/network/interfaces
在这里插入图片描述
虚拟机关机，然后VMware中添加设备->网络适配器->添加
在这里插入图片描述
重启查看
在这里插入图片描述
设置网关转发功能
编辑/etc/rc.local
在末尾加上一句

1
/sbin/iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

iptables命令可以简单的在
http://www.zsythink.net/archives/tag/iptables/page/2/
学习一下，其中
-t nat 是选择表nat
-A POSTROUTING 是在POSTROUTING链添加规则
-s 192.168.10.0/24 来源是 192.168.10.0/24的主机
-o eth0 转发到eth0网卡
-j MASQUERADE 自动nat转换

一整个话的意思就是从192.168.10.0/24网段来的数据包都转发到eth0网卡(10.10.10.0/24网段)并且设置自动nat

通信

虚拟机之间的通信很清晰
但是虚拟机和外网之间的通信过程在这个例子中不是很明朗，或者我的能力不足，我就不做解释了，等到以后有机会，我回过头来再做分析

留言

張貼留言

這個網誌中的熱門文章

DeepNude 2.0 – Deepnude AI算法一键脱衣，绿色破解版，免费下载

圖片
  最近很火的国外的AI算法脱衣软件：DeepNude 2.0， Deepnude AI算法“脱”衣服，官方售价50美元（现已下架），该版本未绿色破解付费版，无水印。感兴趣的朋友可下载尝试，对正面识别还好，侧面识别不太理想。 识别出来图片有些模糊，结合另一款 AI图片无损放大软件Topaz Gigapixel AI 与  Luminar AI一键智能修图软件 ，效果完美！ DeepNude一键脱衣使用演示 软件使用说明： 1、软件为绿色版，不用安装直接解压运行DeepNude.exe即可使用。 2、需要注意软件所有文件目录层级不允许出现中文名字，处理的图片不易过大，图片不允许出现中文名字，否则容易闪退。 软件截图： 下载地址： 原始文件被人举报，文件链接失效，已重新压缩后给大家分享， 请勿在线解压，容易失效。 2020-10-11 文件重新压缩上传，下方为下载地址。 百度网盘  密码：23uj    解压密码： vipc6.com 2020-10-30 补充：https://pan.baidu.com/s/1PWNrlHR62ZzzAz6io8DSQg#list/path=%2F 一键脱衣DeepNude软件解压演示 部分网友评论说解压密码错误或者不会解压，文件亲测保证可用。请把文件全部下载到本地之后解压，解压密码全部小写，不要有空格，请参考上图，如有疑问，欢迎评论。
閱讀完整內容

用数字货币洗钱，警察蜀黍就没招了吗？| 浅黑笔记

圖片
  “我跟你讲，比特币这个东西啊，知道它为什么这么值钱吗？因为洗钱特别方便。” 那天夜里， 朋友陈小胖一边撸着 羊 肉串一边 跟 我说 。 那阵子 ，比特币价格一路窜到逼近四万美元一枚，尽管距离 币 圈当初的名言： “一 币 一 别墅， 一 币一嫩模 ” 还有些差距， 但已经差不多能买到一辆特斯拉，于是朋友聚会撸串难免聊到数字货币的话题。 陈小胖来自传统行业，对前沿科技感兴趣，却了解得不深，我觉得他对数字货币的印象，恰能代表很多人。 这种印象，大概和“比特币”、“洗钱”两个词经常 在新闻里结伴出现有关。 那么问题来了： 既然连你都知道比特币能洗钱，大家还公开聊这个事，那反洗钱机构和执法部门是怎么打击的呢？ 靠嘴巴来炮轰比特币吗？当然不是，否则我也不敢写啊哈哈。 说来也巧，2020年底 ，我在CIS网络安全创新大会上恰好听到一个演讲，主题就是 《虚拟货币时代如何反诈骗和反洗钱》， 演讲者是区块链安全公司 PeckShield 派盾的反洗钱业务负责人李瑞，他们协助警方搞过不少案子，是妥妥的实战派。 今天跟大家分享一下我听他演讲时的一些笔记和感想。 如果大家有兴趣，之后有机会 再 专 门去撩一撩 。 由于疫情缘故，这是一个线上演讲，右下角就是李瑞 一、为什么数字货币能洗钱？ 首先我们还是得承认，数字货币确实被一些人拿来洗钱。 而且越来越多的犯罪分子开始从“传统的”洗钱方法转向数字货币。 比如杀猪盘。（不知道杀猪盘的先看这篇 《 看了3天诈骗团伙内训资料，我流下一身冷汗和自叹不如的泪 》 ） 之前杀猪盘最典型的杀猪方法就是 把受害者引诱到假赌博网站 ，2020年下半年开始， 越来越多的杀猪团伙转向让受害者充值数字货币 （原因后面会说）。 考虑到有一部分浅友对数字货币并不太熟悉，这里先科普了一下 为什么数字货币能用来洗钱 。 李 瑞在演讲里给大家总结了这么几个原因： 原因一：涉及跨国交易，冻结资金难 法定货币是受到跨国资金管制的。 如果你要把一笔人民币变成美元汇到国外，必须先在银行购买外汇，整个汇款过程是受到外汇管制的，比如有规定一般情况下每年每人只有5万美元的购汇额度。 然鹅，数字货币的账户 （钱包地址） 没有国界概念，也不受外汇管制。 犯罪分子把一笔境内资产转移到海外，只需要在交易所或者私底下找人换成数字货币，直接转账到海外的 （其实不分海外与国内） 钱包地址，再...
閱讀完整內容

最简单的Trojan一键脚本，效率高/速度快/延迟低，支持tls1.3，系统要求>=Centos7

圖片
最简单的Trojan一键脚本，效率高/速度快/延迟低，系统>=Centos7，完美支持tls1.3，个人体验速度和延迟都优于v2ray+ws+tls1.3，本次的centos版使用了官方编译的二进制文件，搭建非常快速和简单。脚本中集成了Trojan的Windows客户端，自动配置证书及启动脚本，安装完成直接下载客户端即可。 系统要求及脚本介绍 1、系统>=centos7，用centos8最好，内核可直接开启bbr不需升级。 2、域名解析到VPS并生效。 3、脚本自动续签https证书 4、自动配置伪装网站，位于/usr/share/nginx/html/目录下，可自行替换其中内容 一、使用一键脚本安装 curl - O https : //raw.githubusercontent.com/atrandys/trojan/master/trojan_centos7.sh && chmod +x trojan_centos7.sh && ./trojan_centos7.sh 另外建议安装bbr，以下脚本安装，不赘述了 cd / usr / src && wget - N -- no - check - certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod + x tcp . sh && ./ tcp . sh 二、下载Windows客户端 安装完成后，会展示一条下载地址，复制地址，并下载下来即可。 三、搭配浏览器插件使用 解压缩下载的trojan-cli.zip的压缩包，进入文件夹，双击start.bat，开启Trojan服务，Trojan会监听本地1080端口。然后下载switchomega 下载插件： switchyomega 安装插件，打开chrome，打开扩展程序，将下载的插件拖动到扩展程序页面，添加到扩展。 完成添加，会跳转到switchyomega页面，点跳过教程，然后点击proxy，如图填写，最后点击应用选项。 ...
閱讀完整內容