Samuraiwtf-的确是很好的渗透学习平台

有人问我要渗透测试平台学习，我想到了Samurai ，记得里面带有不少的，这里来推广一下。

Samurai Web 测试框架不少人说是live CD测试环境，可是如今彷佛不是了，至少目前最新版的只有这么一个文件。下载了最新的SamuraiWTF3.3.2.vmwarevm.zip后，发现不是livecd，就是一个vmware。里面带的用于渗透测试的工具其实不是不少，比起kali什么的差的远了，可是里面带有不少渗透测试平台的确不错。以下图。

   

惋惜下载启动后，发现这些渗透测试平台只能本地访问，远程访问不了。

   

由于系统作了设置，这些平台都不在apache的web目录下面。

给别人东西得把它弄完整了，因此我find / -name xxx.php就很容易找到了各个平台的主目录实际在/USR/SHARE目录下，因而去讲他们所有copy到web目录。

这里要注意不是直接copy就能够的，有的东西在下层目录

root@samuraiwtf:/usr/share# ls -l samurai-dojo

total 16

drwxr-xr-x 7 root root 4096 Sep 30 2014 basic

-rw-r--r-- 1 root root 814 Sep 30 2014 README.md

drwxr-xr-x 9 root root 4096 Sep 30 2014 scavenger

-rw-r--r-- 1 root root 1494 Sep 30 2014 ssl.crt

root@samuraiwtf:/usr/share#

因此这两个项目获得这里复制。以后就能够http://yourip/xxx访问对应平台了，共有6个，如图

   

   

   

   

   

   

小结：这东西的确不错，一会儿完成了6个渗透平台的安装，不用本身去搭建什么web环境再装平台什么的了，节约了不少的时间，建议新手能够试试。