渗透测试非授权系统弊端 -- 非法 （乌云就是先例）
搭建自己的实验环境
微软最新版软件
http://msdn.microsoft.com/en-ca/subscriptions/aa336858
windows虚拟机
http://dev.modern.ie/tools/vms
安装自己的虚拟机
~ XP win7 2003 2008 win10 win8
Linux虚拟机
http://www.turnkeylinux.org
Ubuntu
~lamp安装
metasploitable2
http://downloads.metasploit.com/data/metasploitable/metasploitable-linux-2.0.0.zip
问题 /var/www/mutillidae/config.inc
解决方案 dbname=owasp10
防火墙暂时不去配置了 （Pfsense、M0n0wall）
\
