有人问我要渗透测试平台学习,我想到了Samurai ,记得里面带有很多的,这里来推广一下。

Samurai Web 测试框架很多人说是live CD测试环境,但是现在似乎不是了,至少目前最新版的只有这么一个文件。下载了最新的SamuraiWTF3.3.2.vmwarevm.zip后,发现不是livecd,就是一个vmware。里面带的用于渗透测试的工具其实不是很多,比起kali什么的差的远了,但是里面带有很多渗透测试平台的确不错。如下图。

 
 

可惜下载启动后,发现这些渗透测试平台只能本地访问,远程访问不了。

 
 

因为系统做了设置,这些平台都不在apache的web目录下面。

给别人东西得把它弄完整了,所以我find / -name xxx.php就很容易找到了各个平台的主目录实际在/USR/SHARE目录下,于是去讲他们全部copy到web目录。

这里要注意不是直接copy就可以的,有的东西在下层目录

root@samuraiwtf:/usr/share# ls -l samurai-dojo

total 16

drwxr-xr-x 7 root root 4096 Sep 30 2014 basic

-rw-r--r-- 1 root root 814 Sep 30 2014 README.md

drwxr-xr-x 9 root root 4096 Sep 30 2014 scavenger

-rw-r--r-- 1 root root 1494 Sep 30 2014 ssl.crt

root@samuraiwtf:/usr/share#

所以这两个项目得到这里复制。之后就可以http://yourip/xxx访问对应平台了,共有6个,如图

 
 

 
 

 
 

 
 

 
 

 
 

小结:这东西的确不错,一下子完成了6个渗透平台的安装,不用自己去搭建什么web环境再装平台什么的了,节约了很多的时间,建议新手可以试试。

最新文章

  1. web页面自适应手机屏幕宽度
  2. fedora SSH
  3. 浅谈C中的指针和数组(四)
  4. C++模板:欧拉函数
  5. SQL SERVER 使用BULK Insert将txt文件中的数据批量插入表中(1)
  6. Ubuntu超好用软件:剪贴板
  7. php 下载文件
  8. JavaBean实现用户登陆
  9. java基础之-I/O流和File类解析
  10. PS制作动感酷炫水人街舞照
  11. 18 包 ,logging模块使用
  12. 主成分分析(PCA)原理及推导
  13. JDBC改进版
  14. JSONP跨域访问百度实现搜索提示小案例
  15. 表单提交 多个name相同的input
  16. (转)C# 正则表达式
  17. svn使用教程及常见问题解决方案
  18. Java核心技术-异常、断言和日志
  19. DSP5509的定时器实验-第2篇
  20. Linux基础——centos 跳过管理员密码进行登录(单用户模式、救援模式)

热门文章

  1. Dreamweaver Flash Photoshop网页设计综合应用 (智云科技) [iso] 1.86G
  2. Sharepoint2013商务智能学习笔记之Excel Service服务配置(四)
  3. oracle 导入sql文件乱码
  4. Vue.js 源码实现
  5. CodeForces 114B 【STL应用】
  6. Unity技术支持团队性能优化经验分享
  7. CF868F Yet Another Minimization Problem(决策单调性)
  8. [Xcode 实际操作]四、常用控件-(10)动作表样式警告窗口的使用
  9. Python Day23
  10. 全网排名第一的免费开源ERP Odoo Git源代码部署教程