CFS三层靶机安装与配置

CFS三层靶机安装与配置

环境下载

百度网盘
提取码：Chen

环境安装

下载完成后，有三个文件夹，每个文件夹对应一个靶机

进入三个文件夹，双击打开后缀为.ovf的文件，按提示安装虚拟机

环境配置

网段划分

target1：

target1为三层靶机中的第一层，需要与第二层（target2）互通，与攻击机（Kali互通）

所以target1需要配置两个IP地址

IP1:192.168.11.x(使用NAT模式与使用NAT模式的Kali相连)

IP2:192.168.22.11（使用仅主机模式)

target2:

target2为三层靶机中的第二层，需要与第一层（target1）互通，与第三层（target3）互通

所以target2也需要配置两个IP地址

IP1:192.168.22.22(使用仅主机模式)

IP2:192.168.33.22(使用仅主机模式)

target3:

target3为三层靶机的最后一层，只需要与第二次（target2）互通即可

IP:192.168.33.33

添加两个个仅主机模式

1. 打开虚拟网络编辑器

   

2. 配置IP地址
   

同理配置33网段

target1_centos配置

基础配置

1. 启动target1

   

   账号:root

   密码:teamssix.com

2. 修改root密码方便登录

   passwd root

   空格

   空格

   使用空格做密码

   

3. 进入图形化页面模式

   init 5

   接下来就是常规操作，注册用户啥都，随便注册一个即可

网络配置

1. 配置网络

   修改！网络适配器1不能为NAT模式，一定要为桥接模式，直接把网络适配器改成桥接模式即可

   

   

   可以看到ens33为NAT模式，ens37为22网段，但是不是.11,而是.128，这时候就要给它改成静态的

2. 切换到网络配置文件目录，查看配置文件情况

   cd /etc/sysconfig/network-scripts

   ls

   

   发现没有ens37的信息

3. 配置ens33文件

   vim ifcfg-ens33

   

   将第四行none改为dhcp

   将最下方圈起来的配置删除，并写入一条BOOTPROTO=dhcp即可

4. 新增ens37网卡配置文件

   touch ifcfg-ens37

   vim ifcfg-ens37

   将下面内容复制进去即可，其中也固定了ip地址为192.168.22.11

   注：需要修改HWADDR（网卡的MAC地址）

   输入ifconfig可以查看到自己网卡的MAC地址，替换掉下面HWADDR的值即可

   

   我这里是00:0c:29:63:e9:a0

   HWADDR=00:0c:29:63:e9:a0 #修改它

   TYPE=Ethernet

   PROXY_METHOD=none

   BROWSER_ONLY=no

   BOOTPROTO=none

   IPADDR=192.168.22.11

   PREFIX=24

   GATEWAY=192.168.22.1

   DEFROUTE=yes

   IPV4_FAILURE_FATAL=no

   IPV6INIT=yes

   IPV6_AUTOCONF=yes

   IPV6_DEFROUTE=yes

   IPV6_FAILURE_FATAL=no

   IPV6_ADDR_GEN_MODE=stable-privacy

   NAME=ens37

   UUID=a18a03de-36a2-36a2-8514-0232129b08b0

   ONBOOT=yes

   AUTOCONNECT_PRIORITY=-999

   

5. 删除ifcfg-有线连接

   rm -rf ifcfg-有线连接_1

6. 重启，查看信息

   reboot

   ifconfig

   

   可以看到ens37已经变成了192.168.22.11了，说明配置成功了

开启宝塔服务

1. 开启服务

   bt

   14

   

2. 访问web页面

   http://192.168.22.11:8888/a768f109/

   这里的ip也可以是NAT的ip即ens33的IP地址

   

3. 默认账号密码

   账号：eaj3yhsl
   密码：41bb8fee

4. 添加域名

   因为前面修改了为桥接模式，这里的地址应该为ifconfig中ens33的ip地址

   

   如图对配置进行修改，修改完成后，刷新一下当前页，可通过192.168.128.129直接进入web页面

   

5. 用物理机/kali访问

   物理机

   

   kali 注：kali要使用NAT模式

   

   到这里target1就已经配置完毕了，记得快照

target2_Ubuntu配置

基础配置

1. 启动target2

   

   账号:root

   密码:teamssix.com

2. 修改root密码方便登录

   passwd root

   空格

   空格

3. 修改dora的密码

   Ubuntu中带了一个账号dora，如果进入图形化页面，则需要dora的密码，所以先一步修改dora的密码

   passwd dora

   空格

   空格

4. 进入图形化页面

   init 5

网络配置

1. 配置网络

   

2. 查看ip地址

   sudo su root

   ifconfig

   

   现在就已经配置完成了，但是还需要固定一波，让它变成22.22和33.22

3. 配置静态ip

   进入interfaces文件

   cd /etc/network

   vi interfaces

   将ens33默认自动获取dhcp注释掉

   #auto ens33

   #iface ens33 inet dhcp

   写入静态ip

   auto ens33

   iface ens33 inet static

   address 192.168.22.22

   gateway 192.168.22.1

   network 255.255.255.0

   auto ens38

   iface ens38 inet static

   address 192.168.33.22

   gateway 192.168.33.1

   network 255.255.255.0

   ps:复制粘贴可能有空行，记得删掉空行

4. 重启（reboot）后ifconfig

   

   可以看到已经配置成功了

5. 尝试用traget1 ping target2

   

   可以成功ping通！

6. 登录宝塔

   该虚拟机默认开启了宝塔服务

   直接访问 http://192.168.22.22:8888/2cc52ec0/ 即可进入

   

   账号：xdynr37d
   密码：123qwe…

7. 与target1一样添加一个域名

   

8. 使用target1访问一下192.168.22.22

   

   出现该页面证明配置成功啦

   记得快照

target3_Windows配置

windows就非常简单了

先选择Vment3

Administrator密码：teamssix.com

进入之后直接配置ip

点击开始-》配置面板-》网络和Internet-》网络和共享中心-》本地连接-》属性

如图配置即可

ipconfig一下

配置成功

最后用traget2 ping一下

可以ping通证明配置成功啦

到此三层内网环境就搭建成功啦