有个网站上有许多kali靶机，我记得好像叫VulnHub，都是虚拟机文件，可以导入到VMware或者VirtualBox里面。
你虚拟机是桥接方式上网.其实使用的还是你的真机的网卡..
不管怎么虚拟..都是要使用硬件的.
通过网卡..高深的黑客还是可以截取你真机的资料的..
只不过是看有意义没意义了.
如果资料不重要..也没黑客会花心思在你身上.
要知道..黑客其实挺忙的..
虚拟机一样会被入侵.
你的意思是当虚拟机系统受到入侵后,断开连接,真实的系统会不会也受到入侵.
一般情况下,真实系统是不会受到入侵的,但有一些高手黑客是可以通过虚拟机进行局域网入侵到你的真实系统.只要你能做好虚拟和真实系统之间的安全防范应该是没有问题的.
即使安全防范问题做的不太完善,一般的"黑客"想要入侵真实系统还是有一定难度的.所以用虚拟机上网,风险会大大降低.
当前，国际上提出了一些广义的、传统的风险评估理论（并非特别针对信息系统安全）。从计算方法区分，有定性的方法、定量的方法和部分定量的方法。从实施手段区分，有基于“树”的技术、动态系统的技术等。各类方法举例如下。 定性的方法包括： 1.初步的风险分析（Preliminary Risk Analysis） 2.危险和可操作性研究（Hazard and Operability studies （HAZOP）） 3.失效模式及影响分析（Failure Mode and Effects Analysis （FMEA/FMECA）） 基于“树”的技术（Tree Based Techniques ）包括： 1.故障树分析（Fault tree analysis） 2.事件树分析（Event tree analysis） 3.因果分析（Cause－Consequence Analysis） 4.管理失败风险树（Management Oversight Risk Tree） 5.安全管理组织检查技术（Safety Management Organization Review Technique） 动态系统的技术（Techniques for Dynamic system）包括： 1.尝试方法（Go Method） 2.有向图/故障图（Digraph/Fault Graph） 3.马尔可夫建模（Markov Modeling） 4.动态事件逻辑分析方法学（Dynamic Event Logic Analytical Methodology） 5.动态事件树分析方法（Dynamic Event Tree Analysis Method） 目前存在的信息安全评估工具大体可以分成以下几类： 1.扫描工具：包括主机扫描、网络扫描、数据库扫描，用于分析系统的常见漏洞； 2.入侵检测系统（IDS）：用于收集与统计威胁数据； 3.渗透性测试工具：黑客工具，用于人工渗透，评估系统的深层次漏洞； 4.主机安全性审计工具：用于分析主机系统配置的安全性； 5.安全管理评价系统：用于安全访谈，评价安全管理措施； 6.风险综合分析系统：在基础数据基础上，定量、综合分析系统的风险，并且提供分类统计、查询、TOP N查询以及报表输出功能； 7.评估支撑环境工具：评估指标库、知识库、漏洞库、算法库、模型库。 综观这些理论和工具的现状，存在的问题是：尚缺乏模型化、形式化描述和证明的深度；一般化的广义的理论如何用于风险评估；定性，定量的理论方法如何更加有效；工具运用的结果如何能够反映实质，有效测度，准确无误；工具的使用如何能够综合协调。 作者：不详
Vmware? 1.桥接方式(bridge) :
默认使用vmnet0
将虚拟机的ip设置与主机同网段未使用ip,其余与主机相同:
ip地址与主机同段相异,
子网掩码与主机相同,
网关与主机相同,
DNS服务器与主机相同。
实现虚拟机---主机虚拟机----互联网 通信。
2.共享方式(nat) :
默认使用vmnet8
将虚拟机设置成使用dhcp方式上网,windows下选择"自动获取ip",linux下开启dhcp服务即可。
手动设置:
ip设置与vmnet8同网段，
网关设置成vmnet8的网关，
DNS服务器设置与主机相同，
实现虚拟机---主机虚拟机----互联网 通信。
查找vmnet1的网关,通常是xxx.xxx.xxx.2
例如 vmnet8 ip:172.16.249.1 gw :172.16.249.2
虚拟机设置: ip :172.16.249.100 gw: 172.16.249.2
3.私有方式(host-only):
默认使用vmnet1
将虚拟机ip设置与vmnet8同网段,gateway设置成vmnet1的ip,其余设置与vmnet1相同,dns设置与主机相同
例如 vmnet1 ip :172.16.245.1
虚拟机设置: ip :172.16.245.100 gateway :172.16.245.1
这样就实现了虚拟机---主机 通信,但是虚拟机---互联网 仍无法通信
虚拟机一样会被入侵.
你的意思是当虚拟机系统受到入侵后,断开连接,真实的系统会不会也受到入侵.
一般情况下,真实系统是不会受到入侵的,但有一些高手黑客是可以通过虚拟机进行局域网入侵到你的真实系统.只要你能做好虚拟和真实系统之间的安全防范应该是没有问题的.
即使安全防范问题做的不太完善,一般的"黑客"想要入侵真实系统还是有一定难度的.所以用虚拟机上网,风险会大大降低.
就是你根据自己的经验，在两台虚拟机之间选一台虚拟机作为入侵机器，然后在另一个上进行入侵操作。前提是 两台电脑网络是通的。IP可以互相ping通。
在我们讲PHP反序列化的时候，基本都是围绕着serialize()，unserialize()这两个函数。那么什么是序列化呢，序列化说通俗点就是把一个对象变成可以传输的字符串。举个例子，不知道大家知不知道json格式，这就是一种序列化，有可能就是通过array序列化而来的。而反序列化就是把那串可以传输的字符串再变回对象。而反序列化则比较容易出现漏洞。
这么序列化一下然后反序列化，为什么就能产生漏洞了呢？
这个时候，我们就要了解一下PHP里面的魔术方法了，魔法函数一般是以__开头，通常会因为某些条件而触发不用我们手动调用：
在研究反序列化漏洞的时候，如果服务器能够接收我们反序列化过的字符串、并且未经过滤的把其中的变量直接放进这些魔术方法里面的话，就容易造成很严重的漏洞了。
所以这个网站其实希望告诉大家这个反序列化的问题，并提供一些实战练习。
我来说两句