1、安装电脑虚拟机虚拟机主流有vmware和vbox两种,后者免费开源,推荐使用。


2、安装kali linux系统到虚拟机kali是一个专门用于渗透测试的系统,它集成了各种渗透测试用到的工具,是渗透测试工程师的利器。

3、安装DVWA web应用DVWA为渗透测试人员测试自己的专业技能和工具提供合法的环境

4、安装WebGoat web应用WebGoat用于进行web漏洞实验的应用平台,用来说明web应用中存在的安全漏洞

5、安装OWASP Ju坡纠课柩ice Shop应用OWASP Juice Shop提供了一个虚拟的商店系统用于渗透测试的学习和测试。
