搭建w4sp-LAB測試環境，在kali 2020.2上

我是用VirtualBOX虛擬機匯入kali-linux-x64-2020.2版的OVA檔

把w4sp-lab安裝在kali-VM裡面

先更新所有元件

看一下來源裡面有沒有這個路徑

cat /etc/apt/sources.list

deb http://http.kali.org/kali kali-rolling main non-free contrib

更新

sudo apt-get update && sudo apt-get dist-upgrade

建立一個帳號

useradd -m w4sp-lab -s /bin/bash -G sudo -U

設置密碼

passwd w4sp-lab

打密碼

Sickos 1.2 CTF

掃描靶機，從80port探測

Sickos 1.1 CTF

掃描靶機，發現有proxy代理伺服器

關閉啟用windows跟samba的SMBv1 and SMBv2 and SMBv3

在Windows-server2012以上的版本，上查看SMB狀態

Nexpose VM版本的虛擬網卡問題

Nexpose VM版在Rapid7的官網註冊30天全功能測試版時，就會附帶下載OVA檔

Nexpose跟OpenVAS一樣，是一套弱點掃描軟體

跟Metasploit同一家公司的產品，官方文件https://kb.help.rapid7.com/docs

一開始開機要改密碼，才能登入系統，網路上相關資料很多

用OVA檔匯入時，網路預設是DHCP，但是會取不到IP

看一下網路狀態