从零玩转Metasploitable2：Kali+Burp Suite实战DVWA漏洞测试

从零玩转Metasploitable2：Kali+Burp Suite实战DVWA漏洞测试

网络安全实战演练是提升技能的关键路径，而Metasploitable2作为经典的漏洞靶机，配合Kali Linux和Burp Suite这套黄金组合，能够构建出高度仿真的渗透测试环境。本文将带你从环境搭建到实战渗透，完整走通DVWA漏洞测试的全流程。

1. 环境准备与基础配置

在开始实战之前，需要确保攻击机和靶机环境正确部署。Kali Linux作为渗透测试的标准工具集，而Metasploitable2则是专门设计的漏洞训练平台。

首先从SourceForge获取Metasploitable2的镜像文件，解压后通过VMware加载.vmx虚拟机文件即可。默认登录凭证为：

• 用户名：msfadmin
• 密码：msfadmin

安全建议：首次登录后应立即修改root密码：

sudo passwd root
su root

网络配置是环境联通的基石。在Kali中使用ifconfig查看本机IP，假设为192.168.1.100，那么可以通过nmap扫描同网段存活主机：

nmap -sn 192.168.1.0/24

其中/24表示子网掩码为255.255.255.0，即扫描该网段所有254个可能IP。

2. DVWA环境访问与初始配置

扫描结果中识别出的Metasploitable2靶机IP（如192.168.1.150），在Kali浏览器中直接访问该IP即可看到预装的DVWA（Damn Vulnerable Web Application）入口。

DVWA默认凭证为：

• 用户名：admin
• 密码：password

首次登录后需要点击"Create/