渗透测试环境搭建（Windows）

🧱基础环境

Windwos 11：下载 Windows 11

WSL：适用于 Linux 的 Windows 子系统文档 | Microsoft Learn

🎈WSL

使用以下命令安装 WSL 默认安装的是 Ubuntu 环境，我们需要 kali 所以在命令后面加上加上 -d 参数

wsl --install -d kali-linux

报错解决：

WslRegisterDistribution failed with error: 0x80370114

只要开启 Microsoft-Windows-Subsystem-Linux，VirtualMachinePlatform 两个功能，重启后即可

Enable-WindowsOptionalFeature -Online -FeatureName $("Microsoft-Windows-Subsystem-Linux","VirtualMachinePlatform")

📦软件环境

🎈浏览器

可以使用多个浏览器，对不同场景分工使用

Edge：下载 Microsoft Edge

Chrome：Google Chrome - 你的專屬網絡瀏覽器，既快速又安全

Firefox：下载由 Mozilla 开发的桌面版 Firefox

Tor（慎用）：Tor Project | Anonymity Online

🎈开发环境

Python ：Welcome to Python.org

Miniforger：GitHub - conda-forge/miniforge: A conda-forge distribution.

Python 和 Miniforger 二选一就好了，Miniforger 只是多了个 conda 包管理工具，默认使用 pip 也没问题

Java：Java | Oracle

Phpstudio：Windows 版 phpstudy 下载 - 小皮面板 (phpstudy)

🎈渗透工具

Wireshark：Wireshark · Download

Burpsuite Pro：Web Application Security, Testing, & Scanning - PortSwigger

蚁剑：GitHub - AntSwordProject/antSword: 中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

One Fox T00ls：GitHub - One-Fox-Security-Team/One-Fox-T00ls

🎈数据库管理工具

选一个趁手的用就好

Navicat：Navicat 中国 | 支持 MySQL、Redis、MariaDB、MongoDB、SQL Server、SQLite、Oracle 和 PostgreSQL 的数据库管理

phpMyAdmin：phpMyAdmin

🎈漏扫平台

Nessus：Comprehensive Cybersecurity and Exposure Management | Tenable®

AWVS：Web Vulnerability Scanner - Website Vulnerability Scanning