红日靶场VulnStack 1环境搭建实战从零构建3靶机Kali的VMware攻防拓扑环境搭建的价值与挑战当安全爱好者初次接触内网渗透时最大的障碍往往不是漏洞利用技术本身而是复杂的环境配置。红日安全团队设计的VulnStack系列靶场完美复现了企业内网中常见的域环境架构其中VulnStack 1作为入门级靶场包含Win7双网卡、Win2003、Server 2008三台靶机以及Kali攻击机。与单机靶场不同这类多机互联环境需要精确的网络配置这也是80%的初学者在复现渗透流程时遭遇失败的首要原因。我在首次搭建该环境时曾因网卡模式配置错误导致内网通信失败花费数小时排查才发现是VMnet1的子网地址与靶机IP段不匹配。本文将系统性地解决以下核心问题如何正确规划NAT/仅主机模式混合网络双网卡靶机的路由表配置要点phpStudy服务启动失败的6种修复方案全网互通性测试的完整checklist1. 靶机网络拓扑设计与配置1.1 网络架构规划红日VulnStack 1的标准网络拓扑需实现以下通信要求Kali攻击机通过NAT模式访问互联网用于工具下载Win7边界服务器同时连接外网NAT和内网仅主机模式Win2003/Win2008仅允许内网通信仅主机模式推荐采用如下IP分配方案主机角色网卡1仅主机网卡2NAT备注Kali攻击机-自动获取单网卡Win7边界服务器192.168.52.143192.168.1.10需手动配置双网卡Win2003域成员192.168.52.141-单网卡Win2008域控192.168.52.138-固定为.138地址注意VMware虚拟网络编辑器中的VMnet1仅主机模式子网必须设置为192.168.52.0/24否则会导致内网通信异常。1.2 分步配置指南1.2.1 VMware虚拟网络设置打开VMware菜单栏的编辑→虚拟网络编辑器选择VMnet1取消勾选使用本地DHCP服务将子网IP设置为192.168.52.0子网掩码255.255.255.0确认NAT模式的VMnet8子网与Win7外网IP192.168.1.10同段# 验证网络配置的命令在物理机执行 ping 192.168.52.143 # 测试与Win7内网卡连通性 arp -a | findstr 52 # 检查ARP表项是否正确1.2.2 靶机网卡配置Win7双网卡配置流程右键Win7虚拟机→设置→添加网络适配器适配器1选择仅主机模式VMnet1适配器2选择NAT模式VMnet8进入Win7系统后执行以下命令确认IP分配# 查看网络接口配置 ipconfig /all # 验证路由表应存在192.168.52.0和192.168.1.0的路由 route print域控服务器特殊配置Win2008启动后需检查域服务是否正常Get-Service | findstr DNS|Netlogon # 关键服务状态检查 nltest /dsgetdc:god.org # 测试域控制器发现2. 常见故障排除手册2.1 phpStudy启动异常解决方案当Win7上的phpStudy无法启动Apache/MySQL时按以下顺序排查路径权限问题# 以管理员身份重置目录权限 icacls C:\phpStudy /grant Administrator:(OI)(CI)F端口冲突检测netstat -ano | findstr :80|:3306 taskkill /PID 冲突PID /F服务注册修复# 重新注册服务 sc delete Apache C:\phpStudy\Apache\bin\httpd.exe -k install配置文件校验# 检查httpd.conf关键参数 grep -E Listen|ServerName C:/phpStudy/Apache/conf/httpd.conf2.2 全网互通性测试清单完成配置后必须验证以下通信链路源主机目标主机测试方法预期结果KaliWin7外网IPping 192.168.1.10通Win7内网卡Win2003ping 192.168.52.141 -t通Win2008Win7内网IPTest-NetConnection 192.168.52.143 -Port 445通物理机Win7外网IP浏览器访问http://192.168.1.10显示phpStudy页面典型问题若Win2003无法访问Win2008需检查防火墙规则netsh advfirewall set allprofiles state off3. 渗透环境优化技巧3.1 Kali工具预配置# 更新软件源并安装常用工具 sudo apt update sudo apt install -y \ seclists gobuster responder \ bloodhound neo4j3.2 靶机系统调优关闭不必要的安全防护# 在所有Windows靶机执行 Set-MpPreference -DisableRealtimeMonitoring $true reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server /v fDenyTSConnections /t REG_DWORD /d 0 /f启用日志记录用于后续分析# 配置 PowerShell 日志 New-Item -Path HKLM:\Software\Policies\Microsoft\Windows\PowerShell -Name Transcription -Force Set-ItemProperty -Path HKLM:\Software\Policies\Microsoft\Windows\PowerShell\Transcription -Name EnableTranscripting -Value 14. 网络拓扑可视化与文档化使用以下命令生成网络拓扑图需安装Graphviz# 生成DOT语言描述的拓扑图 cat topology.dot EOF digraph G { rankdirLR; node [shapebox]; Kali - Win7(外网) [labelNAT]; Win7(内网) - Win2003; Win7(内网) - Win2008; Win2003 - Win2008 [label域通信]; } EOF # 转换为PNG图像 dot -Tpng topology.dot -o topology.png建议保存以下关键信息到env_notes.md## 凭证汇总 - 所有Windows初始密码hongrisec2019 - phpMyAdmin账号root/root ## 重要路径 - Web根目录C:\phpStudy\WWW - 域控SYSVOL共享\\192.168.52.138\SYSVOL5. 环境验证与后续学习完成搭建后建议执行基础渗透测试验证环境使用Kali对Win7外网IP进行端口扫描nmap -sV -T4 192.168.1.10尝试弱口令登录phpMyAdmin测试内网主机的SMB服务枚举crackmapexec smb 192.168.52.0/24这套环境最精妙之处在于完整模拟了企业网络中的边界突破-横向移动-权限提升链条。当遇到配置问题时建议先检查VMware虚拟网络编辑器的子网配置各靶机的防火墙状态域控的DNS服务是否正常解析记住好的开始是成功的一半。一个稳定还原的靶场环境能让后续的渗透学习事半功倍。